VSAT系統不安全，黑客可以黑掉大型船隻和飛機

原標題:VSAT系統不安全，黑客可以黑掉大型船隻和飛機

大型船隻和飛機通常配備有VSAT系統，允許機組人員在航行期間發送和接收信息並訪問互聯網。事實證明，這些VSAT系統中的一些是非常不安全的，並且可能允許攻擊者獲得訪問許可權並且中斷通信。

安全研究員x0rz發現，許多VSAT系統可以從公共互聯網進入。這不僅意味著黑客可以通過諸如Shodan這樣的服務對大型船隻和飛機進行跟蹤，而且遠程攻擊者可以僅使用默認憑據來獲得訪問許可權。

x0rz表示，在他的黑客實驗中，沒有船隻受到傷害」，但是任何一個心存惡意的黑客都可能對船隻造成重大傷害，黑客獲得對訪問許可權可以讓他們從VSAT手機查看通話記錄，更改系統設置，甚至上傳新的固件。

安全人員還指出，VSAT系統可能連接到其他板載設備，從理論上說，黑客可以利用VSAT系統進入船隻內部網路，造成更多的破壞。由於這些系統是可公開訪問的，因此可以確定船舶的具體位置，甚至創建一個可以實時跟蹤船隻的地圖。

x0rz識別了一些易受攻擊的VSAT系統，它們都來自英國製造商Cobham，並被配置為將HTTP Web服務暴露給互聯網。如x0rz所指出，VSAT系統在飛機上也很受歡迎，從小型私人飛機到軍用飛機和客機。暴露的VSAT裝置也可能影響連飛機飛行安全，讓黑客從卧室控制飛機。據丹麥航運公司Thane＆Thane介紹，VSAT系統用於校準儀器。任何破壞都會產生災難性的後果。