入侵轨道卫星并非光年之外——这就是外太空可能出错的原因
Cameron Camp,7 Jun 2021 - 11:30AM

扎根于漂浮在我们星球上空的东西（或其他任何东西）似乎是一种新的黑客攻击方式。不过别担心，有人已经在努力了——信不信由你。

因为当你在太空中打破某些东西时，就会发生不好的事情。问问任何太空电影迷。

还有谁在乎？NIST，例如。美国国家标准与技术研究所以非执法身份希望召集可能涉及太空代码和硬件的各方并提供一些指导方针，在太空计算机的供应商之间加强某种国际对话，希望以确保它们在数十年计划的轨道运行生命周期中安全。说到美国机构，究竟谁对太空政策有发言权，其他国家是否必须同意？

在争论这一点的同时，NIST 的 Matt Scholl 在最近的“首届太空网络安全研讨会：初创企业的访问”安全活动中称 NIST 为“校准校准器的校准器”，这似乎适合在安全领域设定一流的期望语境。由于他们在推出人们可以自由实施的合理有用的框架方面有着悠久的历史，他们似乎确实在帮助设定这些期望方面有一些出处，至少让太空人参与进来。

太空中会发生什么坏事？

可能导致许多其他坏事发生的第一个坏事是阻止与设备的通信，因为这使得在远程端进行故障排除或在星际 PC 上执行任何其他操作变得异常困难。

你如何防止这种情况？毕竟太空中存在一定的自然风险严重性自动扶梯，这使得代码审查和强化等事情变得更加重要。

此外，在安全历史悠久而乏味的领域中，请少做实验。例如，不要发明自己的密码学。安全的密码学很难，非常难，而且你自己的密码学几乎不可避免地会造成安全隐患。主要是想念。

说到密码学，这不仅仅是使用经过验证的技术，而且由于您的飞行金属可能已经存在了数十年，因此使用更能抵抗量子密码破解的生命初期密码算法是一个好主意。例如，大量 AES（高级加密标准）具有量子抗性，而 RSA 则不是。

事实上，NIST 有一个可接受的加密列表，而我们正在等待 2-5 年后的量子加密标准。如果您可以实施加密敏捷性，那就更好了，以防您的敏捷性在未来几年被证明不安全。您现在信任我们 20 年前开发的什么安全性？是的，这就是为什么空间很难。

与技术合作伙伴的互操作性也很重要，因为您不会构建整个链条。例如，如果你建造卫星，你可能不会建造传输系统，尽管一个系统的问题可能很快成为其他系统的问题。

重要的黑客入侵点之一是地面站设施，因为它们代表对恒星设备通信链接的访问，因此重新关注安全性，包括使用硬令牌进行身份验证/识别，以及实施 NIST 网络安全框架等可靠流程SP-800-53和SP-800-39用于风险管理。如果黑客可以在地面站级别拒绝服务，那么肯定会发生不好的事情，因为他们基本上是在切断脐带。

同样有趣的是空间中不需要的标准最佳实践，例如屏幕锁定。好吧，有人可以走过去访问键盘，也许可以插入他们在停车场找到的 USB 密钥，但是呃，他们到那里的旅行非常昂贵，这使得攻击向量在一段时间内异常不可能。

而且，即使动能攻击有助于营造良好的电影情节，但它们的可能性远低于黑客攻击。毫无疑问，有人在悄悄探测地面站网络上的端口之前很长时间会注意到其他人向您的卫星发射导弹。

热点空间

太空无疑正在成为一个热门的创业场景。然而，有趣的是，它也与国家雄心相似，先发优势有助于民族自豪感。因此，虽然初创公司关注部署速度，但各国将不得不努力解决这如何影响他们的优先事项，这将需要多年时间来定义和实施。虽然民族国家可以等待数年才能把事情做好，但初创公司却不能。

然而，在商业启动场景速度如何表明国家在太空方面的优势之间存在某种预测/推论，因此各国似乎有动力提供帮助，即使它们的驱动因素不匹配 1:1。然而，国家可以为小企业增加重大障碍，迫使他们去其他地方做生意。

虽然 NIST 是一家美国机构，但这显然是一次国际对话，希望他们的努力将有助于建设性合作和标准制定，因为他们仅以非执法身份行事。他们将其国家漏洞数据库和计算机安全资源中心作为提供帮助的资源。

无论哪种方式，最好现在解决问题以避免空间问题，即使内置了更高程度的弹性，尝试关闭并重新打开计算机仍然非常困难。相反，最好设置一个“优雅地降级”的功能，在这种情况下，系统可以更优雅地失败，而不是在重新进入时以地球上的金属火热坠落而告终。

想为好人腾出空间吗？DEF CON计划今年进行太空黑客演习，美国空军也在进行“ Hack A Sat ”演习，所以你很幸运。

现在回到你可以听到太空爆炸的科幻惊悚片，因为，你知道，你不能。哦，诺基亚获得了在月球上提供 4G 的竞标，以防我们不得不突然放弃这个星球并且连接是一个问题。不过你应该带些水，可能还有防晒霜。您还需要空气和其他一些克服技术障碍所需的小物品。因此，当您仔细规划行李空间时，您可能不想立即预订行程。

[本文来源于外网welivesecurity，文章内容切勿用于非法用途，由此引起一切后果与本站无关。]