郝經利-衛星通信的安全缺陷（31頁）.pdf

1、衛星通信的安全缺陷郝經利郝經利360安全研究院研究員、獨角獸團隊成員衛星通信衛星通信簡單結構銀行、石油行業電信行業政府、軍隊互聯網行業應急救災應用領域衛星天線天線調制解調器調制解調器服務端終端衛星通信組成通信衛星轉發器彎管透明轉發器再生轉發器互聯網衛星的轉發器載荷SatelliteOperatorTranspondersspaceway3HNS再生轉發器wildblueWild-blue彎管透明轉發器Anik-F2/F3Telesat彎管透明轉發器Viasat-1Viasat彎管透明轉發器Inmarsat-5Inmarsat彎管透明轉發器Hotbird-6Eutelsat彎管透明轉發器Hyla

2、sAvanti彎管透明轉發器Ka-satViasat彎管透明轉發器03b03b Networks彎管透明轉發器WINDSJAXA再生轉發器iPSTAR-5Thaicom彎管透明轉發器Yahsat1A/1BYahsat彎管透明轉發器偽造信號竊取衛星通信鏈路資源干擾通信通過大功率發射機篡改數據竊取轉發器資源，私自搭建通信鏈路計算上行鏈路頻率并發射大功率干擾信號干擾正常通信存在的威脅偽造信號更高功率偽造虛假信號重放信號4675MHz6125MHz4675MHz6125MHz6125MHz衛星通信鏈路常用頻率C波段頻率Ku波段頻率上行:5.85GHz-6.75GHz下行:3.4GHz 4.2GHz上行

3、:14.0GHz 14.5GHz下行:11.7GHz 12.2GHz本振頻率:1.748GHz,1.750GHz本振頻率:2.225GHzKa波段頻率上行:27.5GHz 31.0GHz下行:17.1GHz 21.2GHz本振頻率:9.80GHz4120MHz?#%#=%,上行頻率;#,下行頻率;%,本振頻率#=4120=%=2225=4120+2225=6345C波段轉發器本振頻率：2225MHzKu波段轉發器本振頻率：1750/1748MHzKa波段轉發器本振頻率：9800MHz竊聽偽造場景竊聽偽造場景攻擊航空網絡ip數據接收卡調制解調器數據中心衛星下行Hacker調制解調器調制解調器數據

4、竊取攻擊ip數據接收卡竊取數據ip sniffer software:skynetskygrabberdvbsnoopimagevideorarLNBLo signalAntennaSatellite ip cardPCFileip datasoftware國際上常用的衛星調制解調器Comtech EF DataORBCOMMViaSatGilat Satellite NetworksNovelsatNewtecDatum SystemsTeledyne Paradise DatacomHughes Network SystemsAdvantech WirelessWORK Microwave

5、Ayecka Communication SystemsAmplus CommunicationSatellite Modems011101001101inputoutput011101001101outputinput數據傳送給調制解調器之后經過信號調制輸出調制后的射頻信號，信號輸出傳送給BUC，經過BUC功率放大和上變頻將信號發送到衛星。衛星的LNB接收來自衛星的信號后，經過下變頻到中頻輸入給調制解調器，調制解調器解調、糾錯、解碼后還原出原始數據，傳送給網絡端。衛星調制解調器的功能遠程控制網絡Control CenterUnattended Stations遠程控制監測rEDMAC 控制端

6、界面EDMAC/EDMAC 2MasterSlave ASlave BSlave CSlave DEDMAC協議解調解碼QPSK解調解碼BPSK嘗試逆向數據實驗環境標題微軟雅黑偽造數據實驗Modem AModem B調制解調器A發送數據A，調制解調器B發送數據B偽造數據實驗Modem AModem B調制解調器A發送數據A給調制解調器B，B返回數據B給A，但經過偽造，A收到的數據變成了C。比特幣衛星網絡BlockStream公司租用了5顆通信衛星用來傳輸比特幣交易信息，以覆蓋沒有互聯網通信的地區。其中覆蓋亞洲地區的為Telstar 18V，C波段4057.5MHz衛星覆蓋仿真TELSTAR 18V下行頻率:4057.5MHz上行頻率=4057.5MHz+2225MHz=6282.5MHz衛星覆蓋仿真TELSTAR 11NEUTELSAT 113GALAXY 18TELSTAR 18V北京接收來自Telstar 18V的比特幣交易數據總結 衛星通信并不一定比傳統通信更安全?！皬澒堋笔睫D發器傳送的數據可能容易受到空氣接口數據泄漏、偽造的影響，因此不建議通過這種方式傳送機密數據。調制解調器需要考慮信息源的可靠性 據統計，目前全球通信衛星轉發器的使用率僅為64%，近一半的通信轉發器處于閑置狀態。姓名 郝經利公司 北京奇虎科技有限公司微信：Mircosoft