স্যাটেলাইট যোগাযোগের মাধ্যমে হ্যাকিং বিমান, জাহাজ এবং আরও অনেক কিছু

সর্বাধিক প্রত্যাশিত ব্ল্যাক হ্যাট উপস্থাপনার একটি সময়, আইওএ্যাকটিভের রুবেন সান্টমারটা স্যাটেলাইট যোগাযোগ ব্যবস্থায় আবিষ্কার করেছেন এমন অসংখ্য ত্রুটিগুলি প্রদর্শন করেছিলেন। আপনার কেন স্যাটকমের যত্ন নেওয়া উচিত? আপনি যদি কখনও বিমানে চলে যান তবে স্যাটকম সম্পর্কে আপনার খুব যত্ন নেওয়া উচিত।

স্যাটেলাইট যোগাযোগগুলি প্রচুর জিনিসের জন্য ব্যবহৃত হয় তবে বিশেষত যখন লোকেরা সাধারণ যোগাযোগের চ্যানেলের নাগালের বাইরে থাকে। একটি নৌকায়, প্রান্তরে (বা যুদ্ধের অঞ্চল), অথবা একটি বাণিজ্যিক বিমানের মধ্যে এগুলি সমালোচনামূলক লিঙ্ক, তবে এটি ব্যয়বহুল এবং সংগ্রহ করাও কঠিন। এটি সান্তামার্তাকে থামেনি, যদিও তিনি লক্ষ করেছিলেন যে তার পরীক্ষাগারের শর্তগুলি বাস্তব জগতের চেয়ে পৃথক হতে পারে।

সান্টমার্টার আক্রমণগুলির মূল চাবিকাঠিটি ঘরে বসে ডিবাগ করা হয়েছিল, এবং হার্ডকোডযুক্ত লগ শংসাপত্রগুলি। কখনও কখনও এই শংসাপত্রগুলি কোনও উপায়ে অবরুদ্ধ হয়ে পড়েছিল, তবে কীভাবে সেগুলি ব্যবহার করবেন তা নির্ধারণ করা থেকে তাকে থামানোর পক্ষে কখনই যথেষ্ট ছিল না। আপনার মনে হতে পারে যে সংস্থাগুলি তাদের পণ্যগুলিতে এটি অন্তর্ভুক্ত করা খারাপ ধারণা। সুরক্ষা বিশেষজ্ঞরা অবশ্যই এটি ভাবেন, তবে শিল্পটি জোর দেয় যে এটি রক্ষণাবেক্ষণের জন্য প্রয়োজনীয় necessary

এখন, হ্যাকিংয়ের সাথে!

হ্যাকিং এয়ার, সি এবং ল্যান্ড

সানমার্টার আক্রমণ বিমানের প্ল্যাটফর্ম রেডিওগুলিতে রয়েছে যে জাহাজে বিমান দুটি সংযুক্ত ডিভাইস রয়েছে: এই বিমানটি স্থল এবং মাটির মধ্যে সমালোচনামূলক যোগাযোগের জন্য এবং অন্যটি যাত্রী বিনোদনের জন্য। অর্থাত, সিনেমা এবং ওয়াই-ফাই।

সান্তমর্তা বলেছিলেন যে তিনি এমন এমন শোষণগুলি খুঁজে পেয়েছিলেন যা তার নিজের ওয়াই-ফাই নেটওয়ার্কের মাধ্যমে পুরো রেডিও সিস্টেমটি তার হাতে নিতে দেয়। ভীতিজনক, তবে সান্তমার্তা ছিলেন বাস্তববাদী। "আমরা বিমান বিধ্বস্ত করছি না, " তিনি ব্যাখ্যা করেছিলেন। "এটি বলেছে যে এই আক্রমণে স্যাটেলাইট ডেটা লিঙ্কগুলিকে বিঘ্নিত বা সংশোধন করতে ব্যবহৃত হতে পারে এবং একটি উড়োজাহাজে বেশ কয়েকটি কম চ্যানেল রয়েছে যা স্যাটেলাইট কমসে নির্ভর করে।"

তার উপস্থাপনা চলাকালীন, সান্টমার্টা কী শিখেছেন তা প্রদর্শন করে দুটি লাইভ ডেমো দিয়েছিলেন। দ্বিতীয়টি সোজা ছিল: তিনি একটি হিউজ স্যাটেলাইট রেডিও ডিভাইসের সাথে সংযুক্ত ছিলেন এবং দূরবর্তীভাবে লগ ইন করার জন্য কীভাবে এর হার্ডকোডযুক্ত শংসাপত্রগুলি পুনরুদ্ধার এবং ব্যবহার করবেন তা প্রদর্শন করেছিলেন। তিনি আরও বলেছিলেন যে এই মডেলটি এসএমএস কমান্ডের প্রতিক্রিয়া জানিয়েছিল, যার মধ্যে একটি নতুন ফার্মওয়্যার পুনরুদ্ধার করতে রেডিওকে বলার জন্য ব্যবহার করা যেতে পারে। তিনি পরামর্শ দিয়েছিলেন যে দূষিত ফার্মওয়্যার ইনস্টল করার জন্য এই বৈশিষ্ট্যটি ব্যবহার করা সহজ হবে।

এটি বিরক্তিকর ছিল, কারণ সান্তমর্তা বলেছিলেন যে এই নির্দিষ্ট মডেলটি মাঠে বেরোনোর ​​সময় প্রায়শই সাংবাদিকরা ব্যবহার করেন। তিনি পরামর্শ দিয়েছিলেন যে এনএসএ সম্ভবত কৃতজ্ঞ।

তাঁর প্রথম ডেমো ছিল আরও বেশি নাটকীয়। তিনি একটি নাবিক 6006 স্যাটকম টার্মিনাল স্থাপন করেছিলেন, এটি একটি বিশাল এলসিডি মনিটরের অনুরূপ। সান্তমারতা ব্যাখ্যা করেছিলেন যে, একটি জাহাজে এগুলি নেভিগেশনের মতো গুরুত্বপূর্ণ কাজের জন্য ব্যবহৃত হয়েছিল। তাদের একটি প্যানিক বাটনও রয়েছে যা চাপলে এগুলি একটি আন্তর্জাতিকভাবে স্বীকৃত একটি ঝামেলা বীকন প্রেরণ করে।

কেবল একই নেটওয়ার্কে থাকার কারণে সান্তামার্তা ডিভাইসটিকে দূষিত ফার্মওয়্যারটি ডাউনলোড এবং ইনস্টল করার জন্য চালিত করেছিলেন যা তিনি তৈরি করেছিলেন। এটি পুনরায় বুট করার পরে, ডিভাইসটি স্বাভাবিকভাবে কাজ করতে উপস্থিত হয়েছিল। কিন্তু যখন প্যানিক বোতামটি টিপানো হয়, তখন নাবিক 6006 ভার্চুয়াল স্লট মেশিনে রূপান্তরিত হয়। "কারণ আমরা ভেগাসে আছি, " সান্তমর্তা ব্যাখ্যা করলেন।

এটা কতটুকু খারাপ?

ডিভাইস নির্মাতাদের কাছে তার ফলাফলগুলি প্রকাশের পরে স্যান্টমার্ট কিছু প্রতিক্রিয়া দেখিয়ে তাঁর বক্তব্য শেষ করেছিলেন। বেশিরভাগ বরখাস্ত ছিল। একজন বলেছিল যে তার আক্রমণগুলি সমস্যাযুক্ত ছিল না কারণ এটি প্রয়োজন ছিল যে সে ডিভাইসের মতো একই নেটওয়ার্কে থাকবে। "আমি ইন্টারনেটে আপনার পাত্রগুলির মধ্যে একটি পেয়েছি, " সান্তামার্টাকে মন্তব্য করে।

অন্য একজন বিক্রেতা বলেছেন যে হার্ডকোডযুক্ত পুনরুদ্ধারের শংসাপত্রগুলি ব্যবহার করা একটি শিল্প রীতি, এবং তাই সমস্যাযুক্ত নয়। ব্ল্যাক হ্যাটে অনেক (অনেক) সেশনে অংশ নেওয়ার পরে, আমাকে কিছু অংশে বিক্রেতাদের সাথে একমত হতে হবে: এটি সত্য যে এই ব্যাকডোরগুলি অনেক শিল্প জুড়েই সাধারণ। কিন্তু এটি ঠিক আছে না। একেবারে বিপরীত, আসলে।

সান্টমার্টার উপস্থাপনা হ'ল আরেকটি অনুস্মারক যে আমরা সহজেই ধরে নিতে পারি না যে ডিভাইসগুলি সুরক্ষিত, বা সম্ভাব্য ত্রুটিগুলি কাজে লাগানো যায় না। স্যাটকমের ক্ষেত্রে, আসুন আশা করি এই বিষয়গুলি খুব বেশি দিন অবহেলিত হবে না।