Onderzoekers onderscheppen onversleuteld satellietverkeer
Gevoelige gegevens, waaronder privégesprekken, sms-berichten en bedrijfsdata, worden massaal onversleuteld uitgezonden door geostationaire satellieten. Onderzoekers van de Universiteit van Californië, San Diego, en de Universiteit van Maryland ontdekten dat ze met een simpele, commercieel verkrijgbare schotelantenne grote hoeveelheden van dit verkeer konden opvangen.
Het team, dat 39 GEO-satellieten scande, vond volgens The Register dat de helft van de opgepikte signalen cleartext IP-verkeer bevatte.
De onderschepte data omvatte onder meer:
- Mobiel verkeer: Onversleutelde cellular backhaul data, inclusief gespreksinhoud en sms-berichten, bestemd voor afgelegen zendmasten van Amerikaanse providers zoals T-Mobile.
- Zakelijke data: Interne netwerkverbindingen van retail-, financiële en bankbedrijven, met zichtbare inloggegevens en inventarislijsten.
- Gevoelige systemen: Onbeschermd verkeer van militaire systemen, zoals gedetailleerde trackinggegevens voor kustbewaking en operationele data van een politiemacht.
De bevindingen wijzen op een ernstige nalatigheid in encryptie op meerdere niveaus. De onderzoekers meldden dat slechts 6% van de transponders consistent gebruik maakte van IPsec op netwerkniveau.
T-Mobile heeft inmiddels actie ondernomen en de encryptie ingeschakeld nadat het over de kwetsbaarheid van een beperkt aantal cellen in afgelegen gebieden was geïnformeerd. De onderzoekers benadrukken dat organisaties hun beveiligingsprotocollen dringend moeten herzien.
Meer over Security
Over Witold Kepinski
