Sistemas Espaciais: De Falhas de Sistema a Ataques APT

Sistemas Espaciais: De Falhas de Sistema a Ataques APT

O Kaspersky ICS CERT compilou uma retrospectiva de incidentes envolvendo sistemas espaciais — desde os primeiros erros de automação até ataques modernos às comunicações via satélite. De acordo com dados publicamente disponíveis, pouco mais de 100 ataques foram registrados entre 1957 e o início da década de 2020, embora as estimativas reais variem amplamente dependendo se o bloqueio e falsificação de sinais, interceptação de tráfego e outros incidentes são contados como ataques.

Várias observações notáveis:

• Ataques à infraestrutura espacial nem sempre requerem ferramentas sofisticadas. Em 2009, militantes no Iraque interceptaram feeds de vídeo de drones dos EUA usando o programa SkyGrabber, que custava apenas $26.

• A infraestrutura de satélite pode ser não apenas um alvo, mas também uma ferramenta para atacantes. Na década de 2010, por exemplo, o grupo Turla interceptou tráfego não criptografado de provedores de satélite e aproveitou endereços IP ativamente usados para disfarçar comunicações com sistemas comprometidos.

• As consequências dos ataques podem se estender muito além da indústria espacial. Em 2022, um ataque à operadora Viasat afetou cerca de 30.000 terminais de satélite na Europa e interrompeu a operação remota de mais de 5.800 turbinas eólicas.

• Ataques aos Sistemas Globais de Navegação por Satélite (GNSS) estão se tornando uma área distinta de preocupação. Em 2023, relatos indicaram um aumento acentuado na falsificação de sinais de navegação na região do Mar Negro. A análise da Kaspersky mostrou que mais de 3.000 receptores GNSS são vulneráveis a ataques pela internet.

A principal conclusão da retrospectiva é que um "sistema espacial" há muito engloba mais do que um satélite em órbita. É uma infraestrutura interconectada consistindo de estações terrestres, links de comunicação, terminais de usuário, software e fornecedores. Para causar séria interrupção, os atacantes frequentemente precisam apenas comprometer o elo mais acessível nesta cadeia.