Entscheidende militärische Satellitensysteme sind, trocken zu husten, verwundbar, sagen Experten
Entscheidende militärische Satellitensysteme sind, trocken zu husten, verwundbar, sagen Experten
Forscher haben gewarnt, dass militärische Operationen und Flugsicherheitskommunikation von Softwareschwächen gefährdet werden
·          Tom Brewster
·           
·          theguardian.com, Donnerstag 17. April 2014 12.17 BST
··          Springen Sie zu Kommentaren (46. )
Ein Mitglied von Stab an Satelliten-Telekommunikationen Gesellschaft Inmarsat vor einem Bildschirm, der Unterzeichner zeigt, die ihren Dienst rund um die Welt an ihrem Hauptquartier in London am 25. März 2014 nutzen. Photographie: Andrew Sieg/Reuters
Ein Bereich von entscheidenden Satellitensystemen stellte durch einige der Welt schwerwiegende Verwundbarkeiten her, das größte Staatslieferanten enthalten, die ausgenutzt werden konnten, um militärische Operationen zu unterbrechen, und Flugsicherheitskommunikation, Forscher hat gewarnt.
Sicherheitsberatung IOActive sagt, dass es verschiedene Verwundbarkeiten in Software aufgedeckt hat, und bodenbasierte Satellitensysteme stellten von britischen Lieferanten Cobham und Inmarsat her. USA konkretisieren Harris Corporation, Hughes, und Iridium sollte auch verwundbare Ausrüstung neben Thuraya, einem UAE Versorger und Japan Radiogesellschaft produziert haben.
Das auf der Carnegie Mellon Universität, die von der Heimatschutzabteilung gefördert wird, basierende Computernothilfeteam warnte vor einer Hand voll der Verwundbarkeiten im Januar.
Aber auf Mittwochsinformation über mehr angebliche Schwächen wurde freigegeben, inmitten Sorge anzupflanzen, dass die Auftragnehmer die Drohungen ignorieren. Der letzte Bericht von IOActive suggerierte, dass es einige leicht zerstückelbare Systeme gab, von denen viele für Verwahrungsflugzeug entworfen wurden, Schiffe und Armeepersonal Tresor.
'Soldaten konnten ausfindig gemacht werden, Systeme machten unfähig'
Viele der Angelegenheiten liegen in den Breitbandglobalem Bereichsnetz- (BGAN) Satellitenempfängern, die die Hersteller mit Inmarsat produzieren, die Satellitenvermittlung, die, sofern Werkzeuge, die wichtig beim Helfen sind, den malaysischen Passagier ausfindig zu machen, MH370 hobeln, das letzten Monat zerschmetterte. BGAN ist dafür entworfen, Internet- und Stimmenkonnektivität für entfernte Teams zu liefern.
Die betroffenen Harris BGAN Satellitenendstationen werden vom Militär benutzt und enthalten Nato für taktisches Funkwesen. Dank den Verwundbarkeiten ein Hacker konnte arglistige Software auf den Geräten installieren, um den Standort zu erhalten, dass die Soldaten die Ausrüstung verwenden, oder die Systeme sogar entsprechend IOActive unfähig zu machen.
Cobham produziert die meisten Inmarsat Endstationen, es gefunden wurde, dass deren Hand voll verwundbar war. Jene, die bei Lieferung wie dem Schiffssicherheitsalarmsystem verwendet werden, konnten ausgenutzt werden, um Schiffe daran zu hindern, Verzweiflungsnachrichten wahrzunehmen, oder jene an einen Zusammenstoßkurs richten, die empfindliche Fracht enthielten, vorgeschlagenes Ruben Santamarta der IOActive Forscher, der die angeblichen Schwächen fand.
Die Cobham Fliegermaschinen konnten gefährdet werden, um Satelliten-Telekommunikationen zu ändern, wie die Flugzeugkommunikation, die von System (Acars) ansprach und berichtete, verwendet von einem Flugzeug, fügte er hinzu.
Eine 'Sicherheitsdrohung für das ganze Flugzeug'
Acars, das verwendet wird, um zu übertragen, dass sich wichtige Information wie Treibstoff einpendelt, wurde anfangs verwendet, um die Bewegungen des MH370 Flugs bald zu verfolgen, nachdem es verschwand, bevor Inmarsat einschritt, um zu helfen. Angriffe auf die Cobham Flugzeugsysteme konnten "dem ganzen Flugzeug eine Sicherheitsdrohung stellen", IOActive ist beratend, gelesen.
Nur Iridium hatte bestätigt es arbeitete auf Lösungen für die Verwundbarkeiten. Keiner der anderen Hersteller hatte auf Kontakt von der todsicheren Sache geantwortet, die über die Angelegenheiten von IOActive informiert worden war, sagte Santamarta.
Keine Cobham, kein Inmarsat oder kein Hughes boten eine Antwort auf wiederholte Bitten vom Wächter darum an, die Behauptungen von Verwundbarkeiten ihrer Produkte zu kommentieren.
Santamarta wurde vom Mangel an Antwort von den Verkäufern verstört. "Normalerweise erhalten Sie eine Antwort oder eine E-Mail. Wir haben von vielen von Verwundbarkeiten in der Vergangenheit berichtet. Dies ist das erste Mal, wenn wir solches Verhalten gesehen haben. Normalerweise erreichen Sie, dass eine E-Mail oder etwas die Angelegenheit bestätigt, "Santamarta sagte es dem Wächter.
Die Hersteller wurden vor den angeblichen Verwundbarkeiten, etwas gewarnt von welchem, darauf wird Anspruch erhoben, es konnte mit kleiner technischer Fähigkeit ausgenutzt werden in später 2013. Die Fehler werden wahrscheinlich mindestens zwei Jahre anwesend in den Produkten gewesen, Santamarta hinzugefügt sein.
Ein Kabinettsbürosprecher lieferte dem Wächter diese Erklärung: "Das todsichere Vereinigte Sachkönigreich weiß vom Bericht und erwartet, dass alle Verkäufer funktionieren, um Sicherheitsverwundbarkeiten zu flicken, über die sie informiert sind. Es ist wichtig, dass Organisationen wissen, welche Techniken sie verwenden und überprüfen, dass sie regelmäßig aktualisiert werden, um kritische Sicherheitsflicken zu erhalten."

http://www.theguardian.com/technology/2014/apr/17/military-satellite-system-vulnerable-hacking