Des hackers au chapeau blanc révèlent les failles de sécurité du satellite Iridium
infohightech ·
Iridium a été le premier service commercial de communication par satellite, et ses anciens systèmes présentent encore certaines failles de sécurité, comme l'ont récemment révélé des pirates informatiques.
Lors d'une récente démonstration, des hackers allemands en chapeau blanc ont montré comment intercepter des messages texte envoyés via le système de communication par satellite américain Iridium et localiser les utilisateurs avec une précision d'environ 4 kilomètres.
Les deux pirates informatiques, connus sous les pseudonymes de Sec et Schneider, ont fait ces révélations lors d'une présentation au Chaos Communication Congress, fin décembre, à Hambourg, en Allemagne . Ils ont mis en évidence de graves vulnérabilités dans les services sur lesquels comptent des dizaines de milliers d'utilisateurs du ministère américain de la Défense .
Bien que le ministère de la Défense utilise une passerelle sécurisée pour acheminer et crypter son trafic, les pirates ont pu voir quels appareils se connectaient via la voie du ministère. Cela a permis au duo d'identifier et de localiser les utilisateurs du ministère avec une précision d'environ 4 km à l'aide d'un kit d'écoute électronique assemblé à la maison composé d'une antenne Iridium disponible dans le commerce, d'un récepteur radio défini par logiciel et d'un ordinateur de base, tel que le processeur mobile Intel N100 ou le mini-ordinateur Raspberry Pi .
« Nous voyons les appareils qui s'enregistrent auprès du centre de service du DoD et nous pouvons ensuite trouver leur position à partir de ces enregistrements », a déclaré Sec lors de la conférence. « Vous n'avez pas besoin de voir la communication du téléphone réel au réseau, vous voyez simplement la réponse du réseau avec la position, et vous pouvez ensuite cartographier où se trouvent tous les appareils enregistrés. »
Les composants hérités d'Iridium posent toujours des problèmes
La constellation Iridium , déployée pour la première fois à la fin des années 1990, est composée de 66 satellites répartis sur six plans orbitaux à environ 870 km au-dessus de la Terre. La constellation, la première à avoir fourni des services de communications commerciales par satellite à l'échelle mondiale , prend en charge la téléphonie par satellite et connecte des téléavertisseurs, des balises de détresse et des appareils de l'Internet des objets dans le monde entier. Sur les 2,3 millions d'abonnés d'Iridium, 145 000 sont des clients du gouvernement américain. Les récepteurs Iridium sont également fréquemment utilisés par les navires en mer et par les pilotes d'avions qui échangent des informations avec d'autres avions et avec le contrôle au sol.
« À l’époque, le chiffrement n’était pas une préoccupation majeure », a déclaré Sec lors de la présentation. « Toutes les données Iridium [de première génération] ne sont pas chiffrées. »
En réponse à une demande de commentaires, un porte-parole d’Iridium a déclaré : « Ce n’est pas nouveau. Le DoD et d’autres cryptent leurs communications sur notre réseau, ce qui répond aux problèmes soulevés par cet article. Il y a une raison pour laquelle le DoD continue d’être un client aussi important et nous nous attendons à ce que cela continue à l’avenir. Nous avons toujours permis aux autres de crypter leur trafic sur notre réseau. Nos partenaires commerciaux font de même depuis des décennies, quand et où les marchés le demandent. »
Iridium a remplacé sa flotte de première génération par des satellites plus sécurisés (la constellation NEXT de deuxième génération ) entre 2017 et 2019. Mais selon l'analyste du secteur des satellites et des télécommunications Christian von der Ropp, de nombreux appareils Iridium utilisés aujourd'hui, y compris les téléphones satellites civils , s'appuient toujours sur le protocole radio Iridium de première génération qui n'a pas de cryptage .
« Les téléphones satellites classiques qu’ils vendent fonctionnent toujours avec l’ancien protocole », explique von der Ropp. « Si vous achetez un téléphone Iridium civil flambant neuf, il fonctionne toujours avec le protocole radio vieux de 30 ans et il est sujet à la même vulnérabilité. Vous pouvez donc tout intercepter. Vous pouvez écouter les appels vocaux, lire les SMS , absolument tout. Dès le départ, c’est un service totalement non sécurisé. »
Christian Von der Ropp estime que des dizaines, voire des centaines de milliers d’appareils Iridium utilisés aujourd’hui reposent sur l’ancien protocole radio non sécurisé.
Des pirates informatiques révèlent des vulnérabilités dans les systèmes d'Iridium
Alors que le ministère de la Défense utilise une couche de chiffrement supplémentaire pour protéger le contenu de ses échanges, les agences d'autres pays semblent moins conscientes des vulnérabilités. Dans le moment peut-être le plus stupéfiant de la démonstration de piratage, le Sec a révélé un message texte échangé entre deux employés du ministère allemand des Affaires étrangères que lui et Schneider ont pu intercepter.
« J'ai besoin d'un bon médecin à [Tel-Aviv] qui puisse également examiner les blessures par balle. Pouvez-vous m'envoyer un numéro au plus vite », pouvait-on lire dans le message envoyé par un employé du Centre de réponse aux crises de la mission du ministère allemand des Affaires étrangères à Tel-Aviv. Les pirates n'ont pas révélé quand l'échange avait eu lieu.
Grâce à un logiciel créé par lui et Schneider, Sec a également montré une carte des appareils visibles à un instant donné à leur équipement d'écoute situé à Munich. Des appareils Iridium ont pu être vus jusqu'à Londres, le centre de la Norvège et la Syrie (à plus de 3 000 km).
« Avec un équipement d’une valeur de 400 dollars et un logiciel disponible gratuitement, on peut commencer immédiatement à intercepter les communications Iridium dans une zone d’un diamètre de plusieurs centaines, voire de plusieurs milliers de kilomètres », a déclaré von der Ropp, qui était présente lors de la démonstration. « Le signal Iridium est divisé en faisceaux ponctuels d’environ 400 km de large. En principe, on ne devrait pouvoir écouter que le faisceau ponctuel situé au-dessus de la tête. Mais le signal est si puissant qu’on peut également détecter de nombreux faisceaux ponctuels environnants, parfois jusqu’à 2 000 km de distance. »
Le ministère de la Défense américain cherche des alternatives à Iridium, notamment Starlink , a indiqué Christian von der Ropp . L'année dernière, Iridium a néanmoins remporté un contrat de 94 millions de dollars pour fournir des services de communication à la Force spatiale américaine.
Christian Von der Ropp a noté que peu d'utilisateurs d'Iridium semblaient actifs en Ukraine , ce qui suggère que les forces locales sont potentiellement conscientes des lacunes d'Iridium. La vulnérabilité des systèmes et des services satellitaires aux perturbations et aux interférences d'acteurs malveillants est devenue un sujet brûlant depuis l'invasion du pays par la Russie il y a trois ans. La cyberattaque généralisée sur l'infrastructure terrestre du fournisseur de communication par satellite Viasat a paralysé l'accès des forces ukrainiennes aux services de communication par satellite à la veille de l'invasion. L'incident, qui, selon les analystes, a été planifié depuis des mois par des pirates informatiques soutenus par l'État russe, a révélé la faiblesse des cyberdéfenses de Viasat.
Depuis, le nombre de cyberattaques contre les fournisseurs de communications par satellite a augmenté de manière exponentielle. Les systèmes mondiaux de navigation et de positionnement par satellite, comme le GPS, ont également été mis à rude épreuve. Le brouillage des signaux est désormais monnaie courante, même en dehors des zones de conflit, et les attaques de spoofing sophistiquées , conçues pour tromper les utilisateurs et les envoyer vers des endroits erronés, sont de plus en plus courantes.