卫星数据泄露风险远超咖啡店WiFi,研究人员发出安全警告

研究发现,地球同步卫星传输大量未加密敏感数据,包括军事通信和基础设施流量。仅需600美元设备即可拦截。研究人员建议使用VPN和端到端加密应用防护。部分运营商已修复漏洞,但加密成本高、故障排查难仍是普遍问题。

CHAINTT 安全事件资讯

地球同步卫星为偏远地区提供互联网和电话数据传输服务,但最新研究表明,仅需约600美元的设备就能轻易拦截这些敏感信息。

来自马里兰大学和加利福尼亚大学的六人研究团队在周一发布的论文中指出,卫星网络中正在以未加密形式传输”大量敏感数据”。

这些数据包括蜂窝通信加密密钥、公民短信,甚至涉及军事系统和关键基础设施的通信内容。

研究人员通过在圣地亚哥大学建筑屋顶安装消费级卫星天线,对39颗地球同步卫星进行观测后得出了这一结论。

来源:Mathew Green

“仅需几百美元的普通硬件,任何人都能被动监听这些数据,”研究人员强调。

“全球有数千个地球静止卫星转发器,单个转发器的数据可能覆盖地球表面40%的区域。”

如何有效防范卫星通信窃听

由于用户难以确认服务商是否对数据进行加密,研究人员建议使用VPN等工具加强防护,这些服务能够隐藏IP地址并对数据进行加密处理。

虽然Signal或Telegram等端到端加密应用可以自动保护消息和语音通信的隐私,但卫星通信服务商也应将加密作为标准配置。

“应在各个层面采用加密技术构建深度防御体系,将加密视为必要措施而非可选功能,”研究人员建议。

部分服务商已采取改进措施

研究期间,团队向多家主要服务商报告了这一问题,相关公司表示已着手解决安全隐患。

“目前没有单一责任方负责GEO卫星通信的加密工作,”研究团队指出。

“每次在数据中发现敏感信息时,我们都需要投入大量精力确定责任方、建立联系并披露漏洞。”

在对T-Mobile、沃尔玛和KPU使用的网络进行重新扫描后,研究人员确认修复措施已落实,但也提醒由于信息披露仍在进行中,其他受影响系统的具体情况暂不便公开。

来源:Mathew Green

加密实施面临成本挑战

研究人员指出,数据未加密的一个重要原因是相关间接成本较高,部分偏远地区的离网接收设备难以承担硬件和许可费用。

同时,加密可能增加网络故障排查难度,影响应急服务的可靠性。此外,一些运营商对数据拦截的风险和便利性认识不足。

“虽然学术界和活动人士高度关注现代网络浏览器的加密普及,但对卫星网络通信安全的重视程度明显不足,”研究人员表示。

本研究主要针对位置固定的地球同步轨道(GEO)卫星系统,未涉及马斯克星链等低地球轨道系统,后者需要更复杂的接收设备。

“据我们了解这些链路应该是加密的,但这一点尚未经过独立验证。”

声明:文章不代表CHAINTT观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险 自担!转载请注明出处:https://www.chaintt.cn/47716.html

上一篇 2025年10月14日 16:12
下一篇 2025年10月14日 16:12

相关推荐

  • SEC研究以太坊ETH代币标准:推动证券合规化新举措

    SEC与以太坊组织及企业会面,探讨ERC-3643等代币标准及Chainlink合规框架如何融合链上技术与监管。SEC态度开放,认可行业主导标准对加密货币及证券上链的重要性。会议聚焦身份、合规等关键要素,被视为行业重大进展。SEC主席Atkins表示支持代币化,考虑创新豁免以推动发展。

    2025年7月21日
    1930
  • 加密货币市场迎战美联储政策转向,理事会人事动荡加大政策不确定性

    美联储预计降息利好加密货币市场,但央行高层人事变动引发政治争议。特朗普团队指控理事Lisa Cook并试图罢免,同时任命亲政府人士Stephen Miran,可能削弱美联储独立性。市场预期降息将释放流动性,推动资金流向DeFi及高风险加密资产。

    2025年9月17日
    1850
  • Robinhood加密货币推广涉嫌欺骗遭佛罗里达州调查 – 监管风险警示

    佛罗里达州总检察长对Robinhood展开调查,指控其虚假宣传加密货币服务为”最便宜选项”,违反该州消费者保护法。调查聚焦其订单流付费(PFOF)模式可能导致交易成本上升。Robinhood回应称费用透明且披露充分,强调客户平均交易成本行业最低。消息未显著影响股价,当日收涨4.4%逼近历史高点,近一月累计上涨30%。平台需在7月底前回应传票。

    2025年7月11日
    2580
  • 美国商务部长Howard Lutnick宣布:经济数据将全面上链发布

    美国商务部宣布将在区块链上发布经济统计数据,包括GDP数据,以扩大政府数据分发透明度。此举呼应特朗普对加密货币的支持,并可能扩展至其他联邦部门。区块链技术可确保数据防篡改和可审计性,但无法保证数据本身的准确性。全球多国已采用区块链提升公共管理效率。

    2025年8月27日
    1800
  • 灰度(Grayscale)指控SEC故意拖延数字大盘基金ETF审批进程

    数字资产管理公司Grayscale律师指控SEC违反程序延迟批准其数字大盘ETF,称根据法规应视为自动获批。同时SEC正考虑简化加密货币ETF审批流程,可能通过自动化部分程序加速上市,为传统投资者开放更多数字资产投资渠道,或推动加密市场新资金流入。

    2025年7月14日
    2410
风险提示:防范以"数字货币""区块链"名义进行非法集资的风险