大国重器中国版“星链”来袭，星链是什么？
东方红一号发射成功，开创了中国航天史的新纪元，使中国成为继苏、美、法、日之后世界上第五个独立研制并发射人造地球卫星的国家。据相关媒体报道了疑似中国版“星链”的新闻。我国将着手组建近地小行星防御系统，共同应对近地小行星撞击的威胁，为保护地球和人类安全贡献中国力量。
一个直径大约150米的小行星，正在接近到地球附近500万公里的区域，这是一次小行星靠近地球的现象。在2020年，曾有2020 FL2号小行星从距离地球14.4万公里的外空区域飞过，这已经相当于是“贴脸飞行”了。另外，俄罗斯天文设备也曾发现直奔地球的太空天体，引发一场紧张。
我们再从投资角度来看，航空航天行业不可避免的要和军工行业有所交集，笔者仅从商业航天角度，选取华泰证券研报中提到的标的，进行一定程度的分析。下图为该机构给出的全球商业航天公司估值表。航天是指进入、探索、开发和利用太空（即地球大气层以外的宇宙空间）以及地球以外天体各种活动的总称；而航空是指飞行器在地球大气层中的航行活动。
中国作为新的太空技术大国，也已经具备了在太空作业的技术基础，因此展望未来，中国也将能够实现与小行星的“近距离接触”。太空研究与地球、与人类发展是息息相关的，科学家认为，来自深空的天体，能够为人类研究宇宙发展、研究天体起源、研究人类学说提供必要的理论支撑。
而且，研究小行星等天体，也是人类对外空环境的探索。一方面，这有助于改善我们目前的生存环境，防止小行星撞击地球事件的发生；另一方面，研究小行星，也能够让人类对自身的生存环境，以及对日后的太空拓展有更加深度的认知。
黑客公布马斯克“星链”攻击工具
自2018年以来，埃隆马斯克的星链计划（Starlink）已将3000多颗小型卫星送入轨道。星链卫星 *** 能够将互联网连接覆盖到地球上最偏僻的脚落，并且在俄乌冲突期间成为乌方的重要联网方式。未来星链计划还将再发射数千颗卫星，其他组织和国家的竞争计划也在纷纷加入，高密度小型卫星 *** 正在改变地球的互联方式。但是，就像任何新兴技术一样，“星链”们正在被黑客入侵。
本周四，在拉斯维加斯举行的Black Hat安全会议上，比利时鲁汶大学(KU Leuven)的安全研究员Lennert Wouters将首次披露Starlink用户终端（即位于住宅和建筑物上的星链卫星天线）的安全漏洞。Wouters将详细介绍攻击者如何利用一系列硬件漏洞访问Starlink系统并在设备上运行自定义代码。
为了访问星链卫星天线的软件，Wouters改造了他购买的一个星链天线，并 *** 了一个可以连接到星链天线的定制黑客工具。该工具使用一种被称为modchip的定制电路板，零件成本仅约25美元。连接到星链天线后，该自制工具就能够发起故障注入攻击，暂时使系统短路以绕过星链的安全保护。这个“故障”使Wouters能够进入被锁定的星链系统。
Wouters将该工具在GitHub上开源发布，内容包括发起攻击所需的一些细节。“作为攻击者，假设你想攻击卫星本身，”Wouters解释说，“你可以尝试 *** 自己的系统来与卫星通讯，但这非常困难。所以更简单的办法是通过用户终端。”
去年，Wouter曾向Starlink通报了这些漏洞，后者也通过其漏洞赏金计划向Wouters支付了漏洞赏金。Wouters表示，虽然SpaceX已发布更新以使攻击更加困难（更改了modchip），但除非该公司开发新版本的主芯片，否则无法解决根本问题。
Wouters指出， 所有现有星链用户终端仍然容易受到攻击 。
根据Wired报道，Starlink计划在Wouters的黑帽大会演讲之后发布“公开更新”，但拒绝透露有关该更新的任何细节。
Starlink的互联网系统由三个主要部分组成。首先是卫星。卫星在低地球轨道上移动，距地表约340英里，并向下连接到地表。卫星与地球上的两个系统进行通信：将互联网连接发送到卫星的网关，以及人们可以购买的Dishy McFlatface卫星天线。Wouters的研究主要集中在这些用户终端（天线）上，这些天线最初是圆形的，但较新的型号是矩形的。
Wouters透露，他对星链用户终端的攻击涉及多个阶段和技术措施，最终他完成了现在开源的可用的星链天线黑客工具。这种定制电路板的攻击能够绕过系统启动时的签名验证安全检查，后者的功能是证明系统是否正确启动并且没有被篡改。“我们使用这种电路板来精确计算注入故障的时机。”Wouters说。
从2021年5月开始，Wouters就开始测试星链系统，他购买了一个星链天线，在大学大楼屋顶上测试其功能正常（268 Mbps的 *** 和49 Mbps的上传速度）。然后，他使用多种工具开始拆解天线，动用了“热风枪、撬动工具、异丙醇和极大的耐心”。最终，他成功从天线上取下大金属盖并接触其内部组件。
图片：LENNERT WOUTERS
在星链天线直径59厘米的盖子下面是一个大型PCB板，其中包含一个片上系统（上图），包括一个定制的四核ARM Cortex-A53处理器，其架构没有公开记录，因此更难破解。板上的其他组件包括射频设备、以太网供电系统和GPS接收器。通过拆解天线，Wouters能够了解它是如何启动和下载固件的。
设计modchip前，Wouters扫描了星链天线并完成了匹配现有星链PCB板的设计。modchip需要焊接到现有的星链PCB板并用几根导线将其连接起来。modchip本身由Raspberry Pi微控制器、闪存、电子开关和稳压器组成。在 *** 用户终端板时，星链工程师在其上印制了“人类在地球上制造”的字样。Wouters的modchip上则写着：“人类在地球上出现的故障。”
为了访问星链的软件，Wouters使用他的自定义系统通过电压故障注入攻击绕过安全保护。当星链天线打开时，它会启动一系列不同的引导加载程序。Wouters的攻击针对之一个引导加载程序（称为ROM引导加载程序）的运行故障，该引导加载程序被刻录到片上系统并且无法更新。然后，攻击会在以后的引导加载程序上部署定制固件，使Wouters能够控制整个系统。
“从更高层面来看，有两个明显可以攻击的对象：签名验证或哈希验证。”Wouters说。该故障攻击了签名验证过程。“通常我们总是会避免短路，”他说：“但在这种情况下，我们是故意这样做的。”
最初，Wouters试图在其引导周期结束时（即Linux操作系统已完全加载）使芯片出现故障，但最终发现在引导开始时更容易导致故障。Wouters认为这种方式更可靠。他说，为了让故障起作用，他必须停止用于平滑电源的去耦电容器的运行。攻击会禁用去耦电容器，运行故障以绕过安全保护，然后启用去耦电容器。
这个过程使研究人员能够在启动周期内运行星链固件的修改版本，从而能够访问其底层系统。Wouters说，作为对这项研究的回应，Starlink向他提供了对设备软件的研究人员级别的访问权限，但Wouters拒绝了，原因是不想在这方面钻研太深，主要精力放在 *** modchip工具。（在测试期间，他将修改后的天线挂在研究实验室的窗户外面，并用一个塑料袋作为临时防水系统。）
Wouters指出，虽然星链还发布了固件更新使得攻击变得困难，但并非不可能。任何想以这种方式破解天线的人都必须投入大量时间和精力。虽然这次攻击不像破坏卫星系统或卫星通信那样具有破坏性，但Wouters表示，此类攻击可以用来更多地了解星链 *** 的运作方式。
“我现在的重点工作是与后端服务器通信。”Wouters透露。尽管在Github上可以下载modchip的详细信息，但Wouters没有出售任何成品modchip的计划，他也没有向人们提供修改后的用户终端固件或在攻击时使用的故障的确切细节。
随着越来越多的卫星发射——亚马逊、OneWeb、波音、Telesat和SpaceX都在打造自己的“星链”——它们的安全性将受到更严格的审查。除了为家庭提供互联网连接外，这些系统还可以帮助船舶联网，并在关键基础设施中发挥作用。卫星互联网系统已经成为恶意黑客的目标。
“我认为评估这些系统的安全性很重要，因为它们是关键基础设施，”Wouters说道：“我认为总会有人尝试进行这种类型的攻击，因为用户端的天线很容易获得。”
参考链接：
俄乌战争大变局，马斯克为何突然关闭乌军的星链 *** ？
当俄乌战争陷入僵着阶段时，战场形势竟然出现了大的变局，为马斯克突然关闭了乌克兰军队的星链 *** ，而马斯克这么做，是因为乌克兰没有支付相应的使用费用，并且马斯克不愿让星链 *** 遭到俄罗斯的攻击。
一、俄乌战场迎来大变局，只因马斯克不愿让星链 *** 遭到攻击而选择关闭 *** 服务
为了实现自己全球即时通讯的目的，马斯克才会组建遍布全球的星链 *** ，虽然马斯克在组建星链 *** 的时候，声称不会让星链 *** 用于战争当中，但是在媒体发现马斯克给乌克兰军队提供 *** 支持后，大家也意识到了星链卫星在俄乌战场上发挥出了多么大的作用。
西方国家为了表达对于乌克兰的支持，特意让马斯克为乌克兰军队提供 *** 支持，因为在马斯克的星链 *** 支持下，乌克兰军队的情报收集能力必然会大大优于俄罗斯军队，这使得乌克兰在战场上获得了极大的优势。
当看到马斯克为乌克兰军队提供帮助后，俄罗斯官方声称会考虑攻击星链 *** ，为了避免激怒俄罗斯，马斯克才会选择关闭星链 *** 服务。
二、为避免战争局势升级，马斯克不愿继续为乌克兰军队提供星链 *** 支持
随着乌克兰军队得到的帮助越来越多之后，乌克兰军队也拥有了能够抗衡俄罗斯军队的实力，当俄罗斯为了保住自己的利益而投入更多的兵力时，俄乌战争的局势必然会出现升级的情况。
为了避免给自己带来更大的舆论压力，马斯克才希望能够结束对于乌克兰军队的 *** 支持，因为继续保持这对于乌克兰军队的支持力度，必定会给马斯克带来极大的负担和代价。
三、在乌克兰没有及时支付使用费用的情况下，马斯克才会关闭星链 ***
马斯克之所以会组建星链 *** ，就是希望通过星链 *** 的建设给自己带来更多的收益，虽然乌克兰在战争当中频频使用星链 *** ，但是乌克兰却并没有及时支付相应的使用费用，这也引起了马斯克的强烈不满。
乌克兰方面如果没有及时支付使用费用的话，那么马斯克就会成为更大的受害者，为了避免乌克兰所欠的费用越来越多，马斯克才会中断对于乌克兰军队的 *** 支持。
乌克兰军队一旦失去马斯克的星链 *** 支持，必定会让自身的实力出现明显下滑，为了避免让战场局势发生太大的改变，西方国家给予了马斯克很大的压力，这使得马斯克不得不继续为乌克兰军队提供星链 *** 的支持，当马斯克加大对于乌克兰的支持力度后，俄罗斯必定会对马斯克采取相应的报复手段。
0条大神的评论