Хакеры нашли три способа взломать спутники ВВС США и получили за это $50 тыс.
Изображение: Fábio Lucas (unsplash)
Команда итальянских «белых» хакеров под названием mHACKeroni обнаружила сразу три способа взломать спутники ВВС США и получила за это приз в размере 50 000 долларов. Соответствующие атаки экспертами были проведены в ходе ежегодного конкурса космических сил США Hack–a–Sat, который проходил в рамках международной хакерской конференции DEF CON в Лас-Вегасе на прошлых выходных.
В рамках мероприятия перед участниками ставилась задача обнаружить уязвимости в киберзащите США, «прежде чем их смогут использовать конкурирующие государства, среди которых Российская Федерация и Китай». Впервые в истории конкурса «белым» хакерам было предложено провести кибератаки на принадлежащий Военно-воздушным силам США реальный спутник Moonlighter, который специально вывели на околоземную орбиту до проведения мероприятия.
По данным издания Politico, в хакерском конкурсе изначально участвовало свыше 700 человек, но в итоге было отобрано пять команд. Эти команды осуществляли попытки стратегического взлома спутника, вращающегося вокруг Земли со скоростью около 8 км/с. Участникам конкурса было предложено взломать и выстроить канал передачи данных на спутник, не подпустив к нему конкурирующие команды.
Итальянская команда mHACKeroni обыграла прошлогодних победителей – польских специалистов из команды Poland Can Into Space, которые заняли в итоге второе место и получили 30 000 долларов. Совместная британско-американская команда jmp fs:[rcx] забрала себе за третье место 20 000 долларов.
Журналисты издания Politico отметили, что несмотря на тот факт, что мероприятие имело преимущественно «веселый и игровой» тон, факт успешного взлома спутника белыми хакерами свидетельствует о наличии серьезной и растущей угрозы безопасности в отношении космических аппаратов.
Ранее эксперты по кибербезопасности немецкого Университета Рур сообщили о том, что практически все современные космические аппараты беззащитны перед хакерскими атаками, что во многом обусловлено используемым в них устаревшим программным обеспечением, которое не получает обновлений безопасности.
Источник: cisoclub.ru