X卫星被破解 攻击手法已公开 马斯克的Space 25美元的工具就能入侵终端 篡改运行任意代码 (卫星破解器)
对于黑客来说，电脑可以破解、游戏机可以破解、手机可以破解，那远在天上的卫星可以破解吗？
答案是可以的！而且被破解的还是世界首富马斯克旗下Space X星链计划中的卫星。
破解星链卫星的小哥来自来自比利时鲁汶大学，名字叫Lennert Wouters，从事研究员工作。Wouters在拉斯维加斯近日召开的Black Hat Security Conference（黑帽安全技术大会）上现场展示了破解Space X的全过程。
花25美元破解价值50万美元的卫星
据Lennert Wouters介绍，他用了一年的时间来研究如何破解卫星，最终的破解方案仅需要25美元的成本。其破解的思路可以概括为“使用定制电路板绕过签名验证检查，用欺骗的方式让系统误以为启动过程正确，并不存在篡改”。这个跟以前流行的破解游戏主机的思路相似。
了解了思路之后，让我们跟着Lennert Wouters的介绍一起了解他破解卫星终端的过程。要想破解卫星，首先你需要Space X的卫星终端——用来跟卫星连接的天线（）。
通过天线，Lennert Wouters能够了解卫星的运作以及终端的工作原理，以便于他着手破解卫星。
但单单是看着这个天线是不够的，还需要拆开这个天线，研究天线的内部结构，才能够找到攻击卫星终端，注入代码的攻击点。
于是，Lennert Wouters使用 异丙醇 、 撬棒 、 热风机 等工具对卫星天线进行拆解，不过据他本人介绍，整个拆解的过程相当麻烦，拆解者需要拥有极强的耐心。
经过一番操作之后，卸下天线的金属外壳，就可以拿到像下面这样，直径为59cm的电路板。
电路板上集成的电路系统有：一枚定制化的四核ARM Cortex-A53处理器、射频电路、以太供电系统以及GPS接收器。
拆解完之后，Lennert Wouters发现这颗定制化的处理器架构未曾公开过，所以破解难度较大。
但攻破技术难关，这就是黑客的乐趣所在。为了破解卫星天线的电路主板，黑客小哥需要自制modchip（破解芯片）。于是他扫描了整块天线的电路主板，找到最适合破解芯片的电路设计方案。
完成电路扫描之后，Lennert Wouters根据自己制作的电路设计方案使用Rasperrt Pi（树莓派）微控制器、闪存、电子开关和稳压器做了一块针对卫星天线的破解芯片，然后将破解芯片通过线缆焊接到天线锅的PCB板上。
到这一步，用于攻击卫星天线的硬件工具已经制作完毕。接下来要做的就是寻找攻击点，使用破解芯片注入攻击到卫星终端（天线锅）的系统中，修改卫星终端上的固件，最终夺取对天线终端的控制权。
在Lennert Wouters长时间的摸索中，他发现在卫星终端启动时，会经历多个不同的引导程序加载阶段。其中第一个引导加载程序因为是被刻录到片上系统的，无法更新，所以在攻击成功后注入的修改固件不会被重置，从而实现最终夺取对卫星终端的控制权。
确定了攻击目标之后，Lennert Wouters在“签名验证”及“哈希验证”这两个理想攻击切入点中选择了更适合的“签名验证”。Lennert Wouters表示，工程师在设计电路的时候会努力避免短路，但黑客的攻击方法经常会刻意利用短路或者制造电路问题扰乱电路板的原有设定，实现“浑水摸鱼”。
因此Lennert Wouters在注入故障的时候，需要先让负责平滑电源的去耦电容停止工作，实现电路板的安全保护机制短路，之后注入故障修改硬件程序并绕过安全保护，完成上面的操作之后，重启去耦电容，即可实现篡改并运行星链固件，取得底层系统访问权限。
上面思路理清楚之后，就可以开始进入破解的实操环节了。在实操过程中，Lennert Wouters本来打算在卫星终端的启动周期结束（Linux操作系统全部加载完成）再发起攻击，但在后续的实验中，他发现抢在启动前发起进攻才是更为可靠的方法。最终，Lennert Wouters实现了在卫星终端的启动周期之内篡改并运行星链固件，获得设备的底层系统访问权限 。
至此，Lennert Wouters完成了自己对卫星终端的破解，并实现了通过卫星终端给天边的卫星注入代码，实现修改卫星固件。
目前，Lennert Wouters的定制版modchip已经公布在GitHub上，但并没有出售modchip成品的打算，也从未向他人提供过篡改后的用户终端固件，或者利用此漏洞的确切细节获利。
Space X高度认可，提出漏洞赏金计划
作为一名安全研究员，在去年，Lennert Wouters就已经向SpaceX报告了这些漏洞，星链也通过漏洞悬赏计划向Wouters支付了相应的赏金。Lennert Wouters表示，虽然SpaceX已发布的更新使攻击更加困难，但避免此类攻击的唯一可靠方法是创建一个新版本的主芯片，否则无法从根源上解决问题。
SpaceX方面则是对Lennert Wouters的破解表示了极高的认可，在Lennert Wouters进行破解的时候，SpaceX官方还曾表示可以提供“研究员级别”的身份辅助Lennert Wouters进行破解研究。
同时，星链项目方重申，此攻击需要对用户终端进行物理访问，并强调对安全启动系统注入故障只会影响到当前设备。整个星链系统的其余部分不会因此受到影响。换言之，普通星链用户无需担心受此攻击影响，也无需采取任何应对措施。
公司还表示欢迎各个研究人员发现并报告漏洞，对“星链”网络进行非破坏性测试、报告并发现漏洞的研究人员可获得100美元25000美元的奖励，并列出了已报告“重大安全问题”的32名研究人员。
卫星正在成为恶意黑客心中的不法之地
星链卫星被破解，让天边的卫星走进了大部分人的视野当中，但透过这一次破解，我们需要提高警惕。
星链计划是马斯克旗下Space X公司于2015年公布的卫星通讯计划，目前计划发射4.2w颗卫星，实现用户在全球各地都可以享受上网。但有消息指出，在俄乌战争中，星链计划给乌方提供了通讯支持，实现乌方无人机定点打击的功能。
星链计划真实目的不得而知，但目前恶意黑客已经将卫星互联网视为攻击目标。最早于02年的时候，我国便出现过卫星被不法组织黑入，导致电视画面异常的情况。此外，在北斗卫星还没部署之前，中国曾在一次军事演习中被美国关闭了GPS使用权，导致导弹发射偏离轨迹。
当下太空资源已经成为了大国之间的必争之地。在如今，亚马逊、OneWeb、波音、Telesat和SpaceX等民营组织加入其中将进一步加剧资源的争夺。但最重要的是各方在此次破解当中应当提高安全警惕，防止为了无畏的扩张，导致“太空废品”泛滥，让卫星成为黑客违法的助力。
原创文章，未经授权禁止转载。详情见 转载须知 。
敦煌网外贸平台是全球领先的跨境电商外贸交易平台，以在线交易为核心的B2B小额外贸批发平台，把中国产品通过跨境电商平台卖到世界各地，帮助想从事外贸生意的朋友实现网上创业，网上开店！
提供最新上市的高性价比房源，和预测市场走向，让您了解当前的二手房信息。
上海致达智能科技股份有限公司_上海致达智能科技股份有限公司(原上海致达智利达系统控制有限责任公司)设立于1994年07月29日， 2016年3月在全国股转中心挂牌证券代码:835803]，控股股东致达科技集团(中国制造业500强)拥有 公司75%的股份，核心经营团队与骨干员工拥有25%的股份。
提供实验室培育钻石,人造钻石,人工钻石现货库存,合成钻石的源头厂商,CVD钻石和HPHT钻石报价表。河南培育钻石生产厂家
同城信息网,提供大家生活免费发布信息平台,相当于各城市的信息港,可以免费发布分类信息,同城信息,商业信息,服务信息等各个行业信息
广州注册公司，做账报税,，手机/微信13697404213，广州成立公司、注销公司,020-86566069、注册地址挂靠托管，注册广州分公司、会计代理记账报税,工商登记，QQ:3732528。
四川省航海学会
苏州市相城区阳澄湖镇一湖秋蟹蟹业有限公司
东莞市智美拉链科技有限公司是专注于拉链产品研发、设计和应用方案的服务商。我们根据市场需求，把握时尚流行趋势，根据不同的品牌定位设计的个性化，为客户提供拉链应用方案定制服务。
灵境云EdgeCDN为用户提供就近内容分发、DNS智能调度，具有高可用性及高稳定性
有专长求合作,我手机:15858115812
如果你是从事IT行业,gpt114,是你的最佳选择！IT必备,软件开发必备,学习必备,人工智能,GPT,JAVA,VUE,DOCKER,MySQL,Tomcat,Langchain,大模型,修改图片大小,图片压缩
近几年，创客在我国非常流行，而且随着对这一群体的重视和各种优待政策的颁布，创客群体正在不断的扩大中，同时这一群体也在依靠不同的形式创造经营，为我国的市场经济做出贡献，因为创客们创造的经营是很高的，所以很多人都在好奇创客怎么样，如果您也对此很好奇，那就接着往下看吧！创客——将创意转变成现实，，它代指的意思并不是原先的黑客，而是将各种创意...。
随着人们消费水平的不断提高，消费者对于家居环境的要求不断提高，人们会在装修房屋的过程中，对于许多建材的质量要求也让越来越高，符合现代家装审美的建材产品在市场上也逐渐走俏，那么，对于智慧之选者而言，新式建材招商加盟哪个项目好呢，现代市场上的五金是指五金工具、五金零部件、日用五金、建筑五金以及安防用品等，历史走进现代工业社会，金属五金制品...。
公司有多年行业经验，在传统消防、智慧消防、安防、安全生产、应急领域拥有丰富的供应链资源和客户资源，核心技术研发团队拥有强大的硬软件开发能力，利用新科技IOT，AI，SAAS实际应用于系统，公司在业内开放式云平台——珩祥云，提供开放、安全保准接口，打破行业壁垒，实现强强联合，共建智慧安全新生态，公司高管团队，拥有10多年企业管理成功经验...。
马斯克公布新版Model3信息，7.8万美元起售，续航500公里近日，伊隆·马斯克在推特发文，公布了新版高端Model3规格和定价，其表示，新版双电机全轮驱动，AWD，Performance版Model3可在4.5秒内从零加速到96公里，最高时速225公里，续航里程可达500公里，马斯克称，新款Model3起售价7.8万美元，这包括，...。
昨天，让生物科学圈和人工智能圈为之沸腾的，必然是DeepMind宣布蛋白质折叠预测问题已被其攻破的消息，此消息一出，立刻登上了Nature杂志封面，标题直接评论为，它将改变一切！，李飞飞、马斯克等众多大佬纷纷点赞、转发，这个场景是不是和当初AlphaGo战胜了李世石和柯洁有点似曾相识，对于AI界、围棋界来说，AlphaGo是一个划时...。
今日头条特斯拉内部人士回应马斯克任命朱晓彤为特斯拉全球CEO12月7日晚间，有媒体报道称马斯克决定任命朱晓彤为特斯拉全球CEO的消息引发热议，对此，记者向特斯拉内部人士求证此事，该内部人士回应，您觉得是真的吗，，疑似间接否认了此消息真实性，据公开资料显示，朱晓彤于2014年4月加入特斯拉汽车公司，担任特斯拉中国超级充电站项目总监，...。
雷锋网AI科技评论按，8月中旬的时候，斯克等26国AI技术领袖公车上书要求联合国禁止，杀人机器人，的研发与使用这件事唤起了人们对人工智能使用和监管的新一轮担忧，现在AI已经开始取代部分人的工作，以后AI难道还要用来杀死人类吗，虽然全球各大AI研究机构都在尽量开放自己的成果，促进发展的同时避免技术垄断来减少人们的担心，但仅仅，开放，并不...。
央视315曝光多个线上黑幕，多家科技互联网公司被点名昨晚央视315晚会点名曝光了多家科技互联网企业，范围涉及人脸识别滥用、线上简历泄露、大数据杀熟、在线教育培训、线上购物等用户投诉热点，其中，提供擅自收集消费者信息的人脸识别技术的万店掌、雅量科技、悠络客、瑞为技术被点名；泄露求职者简历的智联招聘、前程无忧、猎聘被点名；360搜索因涉及...。
特斯拉将裁员1万人、暂停全球招聘，马斯克回应，裁员不涉及实际生产人员，还将增加小时工据路透社援引知情人士称，马斯克分别在周四和周五的内部电子邮件中表示，特斯拉在某些领域人手过剩，马斯克告诉公司高管，需要削减特斯拉10%的工作岗位，且将暂停全球招聘，因为他对美国经济有，超级糟糕的感觉，特斯拉的年度财务报表显示，截至2021年底，其全球...。
当地时间2020年10月18日，美国佛罗里达肯尼迪航天发射中心，ElonMusk旗下美国太空探索技术公司，SpaceX，第14批60颗星链，Starlink，卫星搭乘猎鹰9号火箭发射升空，至此，SpaceX已累计发射833颗星链卫星，加上2018年初发射的2颗原型卫星，已发射的卫星总数达835颗，按计划，其宽带网系统共由11943颗卫...。
暂定个小目标，在智慧视频领域，我们会用两到三年的时间做到全球第三，近日，华为EBG中国区企业云通信解决方案销售部部长彭晓东接受A&，S采访，被问及在智慧视频领域华为的雄心是否是，全球第一，时，他这样说道，雷锋网注，据数据统计，全球安防监控前三依次为海康威视、博世、大华股份，彭晓东表示，2018年对于华为安防来说是发展元年，...。
北京时间2021年1月20日21时02分，美东佛罗里达州肯尼迪航天中心，携带着60颗Starlink卫星的猎鹰9号火箭再次升空，在第8分30秒左右，SpaceX又一次成功实现了海上回收，这是SpaceX今年首批发射的Starlink卫星，实际上，SpaceX的卫星数量已突破1000颗，不仅如此，现如今猎鹰9号两次发射之间的最短周转时间...。
德克士，本土化的西式快餐品牌，诞生至今已有二十多年历史，一直定位大众化消费，餐品种类丰富，且定期上新，充分满足消费者多元化、高品质的餐饮需求，门店人气持续旺盛，现在，不少创业者都听说德克士招商，那么，缘来德克士招商是真的么，下面，小编就来解开大家的疑惑，据悉，德克士对外招商加盟是真的，不过并非人人都可以成功加盟，顾名思义，你需要具备向...。
仿生学，一向被认为是一门，古老又年轻，的学科，古老在于人类从直立行走时期就已经学会从自然界获得灵感，年轻是因为不断在模仿的过程中创造出新的事物，创造力，是人类区别于别的生物的一种本领，也是人类战胜AI的一项天生能力，在这个，AI取代人类，言论喧嚣尘上的时代，机器人开始进入家庭场景，大模型的出色表现让人们不断惊叹，人们担心人类和机器之间...。
一、百度搜索，当贝市场，，进入官网下载最新版本apk文件，或点击直接下载，http，dlap1.dbkan.com，update，dangbeimarket.apk，，并拷贝进u盘，附，当贝市场官网，http，www.dangbei.com，，如果官网当贝市场被系统自动删除，请安装该版本，http，ali.znds.com...。
百货商店售卖的产品种类丰富多样，是生活中必需品的聚集地，其产品种类远超百种，甚至有上千种、上万种以上，琳琅满目的商品让消费者可以一站式选购，因此百货商店也成为生活中备受追捧的存在，百货是市场上具有较大影响力的品牌，品质多样的产品深受消费者喜爱，对于这一市场，许多人一直想要加盟一家门店，那么百货加盟费多少?让我们一起了解一下，百货运营的...。
前几天发了个微博，感慨如下，有太多人，只知道羡慕别人的成就，却看不见别人的汗水，这已经被无数鸡汤文提到，那么也有不少人，汗水付出也很多，加班很辛苦，累的七死八活，但是依然没有什么太好的成绩，我想说，这里除了部分人运气不佳，大部分是，用力不用心，或者说，用力不用脑，，白白耽误自己的青春，老规矩，为免某些喷子乱放炮，先设置前提，这里所...。
