X卫星被破解 攻击手法已公开 马斯克的Space 25美元的工具就能入侵终端 篡改运行任意代码 (卫星破解器)
对于黑客来说，电脑可以破解、游戏机可以破解、手机可以破解，那远在天上的卫星可以破解吗？
答案是可以的！而且被破解的还是世界首富马斯克旗下Space X星链计划中的卫星。
破解星链卫星的小哥来自来自比利时鲁汶大学，名字叫Lennert Wouters，从事研究员工作。Wouters在拉斯维加斯近日召开的Black Hat Security Conference（黑帽安全技术大会）上现场展示了破解Space X的全过程。
花25美元破解价值50万美元的卫星
据Lennert Wouters介绍，他用了一年的时间来研究如何破解卫星，最终的破解方案仅需要25美元的成本。其破解的思路可以概括为“使用定制电路板绕过签名验证检查，用欺骗的方式让系统误以为启动过程正确，并不存在篡改”。这个跟以前流行的破解游戏主机的思路相似。
了解了思路之后，让我们跟着Lennert Wouters的介绍一起了解他破解卫星终端的过程。要想破解卫星，首先你需要Space X的卫星终端——用来跟卫星连接的天线（）。
通过天线，Lennert Wouters能够了解卫星的运作以及终端的工作原理，以便于他着手破解卫星。
但单单是看着这个天线是不够的，还需要拆开这个天线，研究天线的内部结构，才能够找到攻击卫星终端，注入代码的攻击点。
于是，Lennert Wouters使用 异丙醇 、 撬棒 、 热风机 等工具对卫星天线进行拆解，不过据他本人介绍，整个拆解的过程相当麻烦，拆解者需要拥有极强的耐心。
经过一番操作之后，卸下天线的金属外壳，就可以拿到像下面这样，直径为59cm的电路板。
电路板上集成的电路系统有：一枚定制化的四核ARM CoRTEx-A53处理器、射频电路、以太供电系统以及GPS接收器。
拆解完之后，Lennert Wouters发现这颗定制化的处理器架构未曾公开过，所以破解难度较大。
但攻破技术难关，这就是黑客的乐趣所在。为了破解卫星天线的电路主板，黑客小哥需要自制modchip（破解芯片）。于是他扫描了整块天线的电路主板，找到最适合破解芯片的电路设计方案。
完成电路扫描之后，Lennert Wouters根据自己制作的电路设计方案使用Rasperrt Pi（树莓派）微控制器、闪存、电子开关和稳压器做了一块针对卫星天线的破解芯片，然后将破解芯片通过线缆焊接到天线锅的PCB板上。
到这一步，用于攻击卫星天线的硬件工具已经制作完毕。接下来要做的就是寻找攻击点，使用破解芯片注入攻击到卫星终端（天线锅）的系统中，修改卫星终端上的固件，最终夺取对天线终端的控制权。
在Lennert Wouters长时间的摸索中，他发现在卫星终端启动时，会经历多个不同的引导程序加载阶段。其中第一个引导加载程序因为是被刻录到片上系统的，无法更新，所以在攻击成功后注入的修改固件不会被重置，从而实现最终夺取对卫星终端的控制权。
确定了攻击目标之后，Lennert Wouters在“签名验证”及“哈希验证”这两个理想攻击切入点中选择了更适合的“签名验证”。Lennert Wouters表示，工程师在设计电路的时候会努力避免短路，但黑客的攻击方法经常会刻意利用短路或者制造电路问题扰乱电路板的原有设定，实现“浑水摸鱼”。
因此Lennert Wouters在注入故障的时候，需要先让负责平滑电源的去耦电容停止工作，实现电路板的安全保护机制短路，之后注入故障修改硬件程序并绕过安全保护，完成上面的操作之后，重启去耦电容，即可实现篡改并运行星链固件，取得底层系统访问权限。
上面思路理清楚之后，就可以开始进入破解的实操环节了。在实操过程中，Lennert Wouters本来打算在卫星终端的启动周期结束（Linux操作系统全部加载完成）再发起攻击，但在后续的实验中，他发现抢在启动前发起进攻才是更为可靠的方法。最终，Lennert Wouters实现了在卫星终端的启动周期之内篡改并运行星链固件，获得设备的底层系统访问权限 。
至此，Lennert Wouters完成了自己对卫星终端的破解，并实现了通过卫星终端给天边的卫星注入代码，实现修改卫星固件。
目前，Lennert Wouters的定制版modchip已经公布在GitHub上，但并没有出售modchip成品的打算，也从未向他人提供过篡改后的用户终端固件，或者利用此漏洞的确切细节获利。
Space X高度认可，提出漏洞赏金计划
作为一名安全研究员，在去年，Lennert Wouters就已经向SpaceX报告了这些漏洞，星链也通过漏洞悬赏计划向Wouters支付了相应的赏金。Lennert Wouters表示，虽然SpaceX已发布的更新使攻击更加困难，但避免此类攻击的唯一可靠方法是创建一个新版本的主芯片，否则无法从根源上解决问题。
SpaceX方面则是对Lennert Wouters的破解表示了极高的认可，在Lennert Wouters进行破解的时候，SpaceX官方还曾表示可以提供“研究员级别”的身份辅助Lennert Wouters进行破解研究。
同时，星链项目方重申，此攻击需要对用户终端进行物理访问，并强调对安全启动系统注入故障只会影响到当前设备。整个星链系统的其余部分不会因此受到影响。换言之，普通星链用户无需担心受此攻击影响，也无需采取任何应对措施。
公司还表示欢迎各个研究人员发现并报告漏洞，对“星链”网络进行非破坏性测试、报告并发现漏洞的研究人员可获得100美元25000美元的奖励，并列出了已报告“重大安全问题”的32名研究人员。
卫星正在成为恶意黑客心中的不法之地
星链卫星被破解，让天边的卫星走进了大部分人的视野当中，但透过这一次破解，我们需要提高警惕。
星链计划是马斯克旗下Space X公司于2015年公布的卫星通讯计划，目前计划发射4.2w颗卫星，实现用户在全球各地都可以享受上网。但有消息指出，在俄乌战争中，星链计划给乌方提供了通讯支持，实现乌方无人机定点打击的功能。
星链计划真实目的不得而知，但目前恶意黑客已经将卫星互联网视为攻击目标。最早于02年的时候，我国便出现过卫星被不法组织黑入，导致电视画面异常的情况。此外，在北斗卫星还没部署之前，中国曾在一次军事演习中被美国关闭了GPS使用权，导致导弹发射偏离轨迹。
当下太空资源已经成为了大国之间的必争之地。在如今，亚马逊、OneWeb、波音、Telesat和SpaceX等民营组织加入其中将进一步加剧资源的争夺。但最重要的是各方在此次破解当中应当提高安全警惕，防止为了无畏的扩张，导致“太空废品”泛滥，让卫星成为黑客违法的助力。
原创文章，未经授权禁止转载。详情见 转载须知 。
本文地址： https://www.gpxz.com/article/83d60a5942a48bdbbe12.html
和逸创展专注于房地产、科创文创园区、城市更新三个方向的投资机遇，为合作企业带来丰富的全国资源和宝贵的实战经验，用行业前沿视角，赋予城市土地崭新价值，为城市面貌更新和人们的理想生活提供更多的可能。
河北宝凯电气股份有限公司始建于1964年，位于河北省保定市。厂区总占地面积75000平方米，建筑面积36000平方米。公司有着60年的发展历史：上世纪60年代，参与了我国第一代低压电器元件从前苏联的技术引进及研发工作，并成为中国第一批华北第一家生产我国第一代断路器的企业；上世纪80年代参加了由上海电器科学研究所组织的“四厂一所”产品研发联合体，为我国第二代低压电器元件更新换代作出了突出贡献；90年代，在引进国外先进工艺技术的前提下，研发了多系列新产品，创建了“BK”（宝凯）品牌，走在了同行业的前列，为我国低压电器元件的跨越式发展积累了丰富的生产经验和技术创新能力。
铠诺教育,铠诺教育,会计培训,泰兴会计培训,学历教育
天津百利二通机械设备销售有限公司
探索完整的AI生态系统，涵盖基础层、模型层、工具层、应用层和生态环境五大层级，提供最新AI模型对比、开源工具介绍和行业动态。
吴江市嘉耀纺织有限公司
深圳中为检验是专注于激光安全检测和认证的第三方检测机构公司，深圳市中为检验技术有限公司拥有激光检测中心、美容仪检测中心、家用电器检测中心、机械检测中心、综合检测认证中心五大事业中心。我们提供包括激光器检测和认证、激光安全检测、激光安全等级认证、美容仪检测、激光FDA检测认证、激光CE认证、IEC激光安全认证以及家电能效检测服务，是中国认可、国际互认的权威、专业、可靠第三方检测机构公司。
苏州国之旭贸易有限公司坐落于百强县首昆山市，我们是一家专注于废铝回收，再生铝回收，废铜回收业务，再生铝合金锭销售，金属硅销售企业；如果您有废铝回收的需求，或者希望与我们合作，欢迎随时联系我们。
疯狂体育
杭州除甲醛公司绿猫环保是一家专业从事西安甲醛治理,贵阳室内空气治理,南宁除甲醛公司,武汉甲醛治理等服务机构,专业施工团队经验,10年质保,为客户量身定制一站式苏州甲醛检测治理方案。
优尼凯珠宝软件公司是专门为珠宝企业开发管理系统软件的一家专业珠宝软件公司;主要有:珠宝零售批发软件,黄金珠宝首饰金店管理系统进销存财务软件等专业珠宝软件
在线标准查询网，国内首家免费提供国家全行业标准查询网站；同时提供企业标准查询下载服务，一键下载国家行业标准！
据报道，创维发布全新MiniLED屏户外电视，也是全球首款搭载GoogleTV的户外电视——ClarusOutdoorTV，采用全金属机身，可以承受任何户外环境，ClarusOutdoorTV拥有1400，MiniLED背光，全阵列设计，峰值亮度达3000尼特，内置智能环境光传感器，可自动调节亮度和色温，根据光照条件生成理想画面；搭载...。
10月18日，坚果O2三色激光超短焦投影仪在电商平台上架，该产品支持0.18，1投射比，内置两个10W音响，官方称其为，激光电视平替，，新品首发价3899元，据了解，坚果O2三色激光超短焦投影仪搭载玻璃加树脂材质镜头，投射比为0.18，1，支持16，9显示比例，投射尺寸大小可达到60，110英寸，产品拥有750CVIA流明亮度，最大兼...。
广西南宁微顶跑腿生活服务！帮购物，帮取送，帮办事，帮排队（收费亲民欢迎电话联系19807775180微顶跑腿）
很多人都会感叹自己没有经营、没有基础，不知道能不能自己创业，在自主创业的道路上始终在徘徊，其实在很多时候人们往往缺少的知识一个机遇，找到合适的事业方向就可以成功的开启创业之路，餐饮行业是万千消费者看好的加盟方向，多客记大饭堂是一家口碑优佳的美食品牌，定期向市场上推出新口味的美味佳肴，在餐饮行业中拥有十分庞大的消费群体，发展的潜力不可预...。
刚刚结束的618，让我们看到了火爆的直播带货，薇娅带了26.22亿元，雪梨带了23.05亿元，李佳琦带了19.83亿元，如此庞大的数字意味着直播电商的威力，对于很多人来说，在直播间买东西主要依据的是网红本人而非商品本身，而部分头部网红可以拿到低于其他平台很多的价格，例如某款热干面某宝卖29.9元三包，有的网红在直播间可以卖29.9元六...。
发表在优派投影仪2023，6，1609，47优派GK6是得到微软XBOX认证的游戏投影仪，内置智能系统，支持在线观影，无需外接设备，具体优派GK6投影仪怎么样呢，下面就来详细了解一下，看看优派GK6投影仪有什么特点，家用效果怎么样，一、优派GK6投影仪怎么样，1.光学参数在亮度方面，优派GK6的实际亮度达到2900ANSI流明，提供高...。
手机作为主流的电子通讯产品，随着社会整体经济水平的飞速发展，现已成为人手必备的重要工具，市场需求较为旺盛，而其更新速度也令人咋舌，有不少年轻群体都成为高新技术产品的实力拥护者，力求追求时下较为新颖的手机产品，这势必会造成二手机的泛滥，因而有利推动了旧手机行业的旺盛发展，不少有长远眼光的创业者都将目光转移到该行业，希望借此实现事业抱负，...。
所谓生意难做，归根结底有两个原因，一是你从顾客身上薅的太多，二是对人性的了解和运用不到位，比如以前满大街有很多的小笼包子，现在很少见了，因为没人买没人吃，包子的受众客户群本来就是平民百姓打工一族，结果那包子弄的还没有乒乓球大，里面的馅和花生米一样大，卖十几块一屉，我想大部分人吃完以后只有一个念头，再也不吃了，这样的老板只考虑利润越大越...。
据新华社报道，第十五届中国国际航空航天博览会将于11月12日在广东珠海揭幕，参与航展的中外战机以及航展物资正陆续达到珠海，其中一架俄罗斯第五代隐形战役机苏，57备受注目，让中国军迷兴奋的不光是苏，57战役机初次在珠海为中国观众展现飞机功能，更由于驾驶这架编号054的苏，57战役机航行员是俄罗斯传奇试飞员谢尔盖·博格丹，现年62岁的博格...。
1.天津一汽夏利公司对大在校生的待遇包含安家费，实习时期和转正后的工资有所不同，实习期每月大概1400元，转正后则增至2500元左右，工资水平会依据每月产量浮动，2.在往常加班没有加班费的状况下，只要法定节假日和节假日加班会失掉每天30元的加班费，这理论取决于指导能否上报，每年会有双薪发放，而在职能部门上班的员工还无时机取得年初分成，...。
布卡云电脑(玩GTA5)安卓版是一款可以让你在手机上模拟电脑玩GTA5的游戏，这款云电脑平台的app中，还有超多好玩的其他端游，让你可以下载体验，感受在手机上玩GTA的感觉吧。
优酷视频播放器,优酷客户端具有视频在线播放，快捷搜索，全屏播放，记录播放历史，拍摄和上传视频等功能，优酷视频播放器还集成了视频推荐、搜索、播放、下载、转码等多个强大功能,您可以免费下载。
HTML布局策略，每个网站都应该有，Title，目标关键词，不要堆积，，Description，网页的描述，精炼化，不要堆积关键词，，，主关键词，不要超过3个，关键词分布原则，核心词，用首页来做，不要超过三个，长尾词，用内容页来做，strong，h1~h6，内链等，次要词，用列表页，聚合页，Tags，来做，需要不断更新，如何生产新内...。
雷锋网按，7月7日，由中国计算机学会，CCF，主办，雷锋网与香港中文大学，深圳，承办的第二届CCF，GAIR全球人工智能与机器人峰会在深圳如期开幕，在大会第一天的AI学术前沿专场，卡耐基·梅隆大学教授、美国工程院院士金出武雄做了主题为，Smartroboticsystemsthatworkinrealoutdoorenviro，men...。
2017年5月15日，北京聚能教育集团总部收到来自驻马店校区和阳城校区的多面锦旗……绣着，心系校区泽沐四方，远瞩智珠在握，、，授业一丝不苟解惑无微不至，、，创业导师合作佳偶智者乐山惟信惟德，、，敬业正直奉献情系教育前线，、，克奉守信业出于勤校区明灯携手共进，字样的5面锦旗被市场运营二部总监紧紧地攥着，稳稳地挂在了荣誉墙上，这代表着聚能...。
在海外不做品牌，很难形成真正的护城河，中国品牌出海已经不再是简单的产品出口，而是一场关于品牌、技术、文化的综合较量，近日，鲸犀走访了两个在海外市场占据一席之地的中国品牌——便携打印机品牌珠海喜文Phomemo®和竞技魔方品牌广州淦源GANCUBE，通过与他们的创始人聚焦在中国品牌出海进行沟通交流，窥见中国品牌在海外市场的现状，广州淦源...。
基于神经网络的人工智能近年取得了突破性进展，正在深刻改变人类的生产和生活方式，是世界各国争相发展的战略制高点，神经网络作为实现人工智能任务的有效算法之一，已经在各种应用场景获得广泛的应用，从云端到移动端，不同应用场景也对神经网络的计算能力提出了不同的需求，神经网络的广泛应用离不开核心计算芯片，目前的主流通用计算平台包括CPU和GPU，...。
