Sejak 2018, Starlink milik Elon Musk telah meluncurkan lebih dari 3.000 satelit kecil ke orbit. Ribuan satelit sedang direncanakan untuk diluncurkan saat industri berkembang pesat. Sekarang, seperti teknologi yang sedang berkembang, komponen satelit tersebut sedang diretas.
Pada tanggal 10 Agustus 2022, Lennert Wouters, seorang peneliti keamanan di universitas Belgia KU Leuven, akan mengungkapkan salah satu gangguan keamanan pertama dari terminal pengguna Starlink, parabola (dijuluki Dishy McFlatface) yang ditempatkan di rumah dan gedung orang. Pada konferensi keamanan Black Hat di Las Vegas, Wouters akan merinci bagaimana serangkaian kerentanan perangkat keras memungkinkan penyerang mengakses sistem Starlink dan menjalankan kode khusus pada perangkat.
Untuk mengakses perangkat lunak parabola, Wouters secara fisik menghapus piringan yang dibelinya dan membuat alat peretasan khusus yang dapat dilampirkan ke piringan Starlink. Alat peretasan, papan sirkuit khusus yang dikenal sebagai modchip, menggunakan suku cadang siap pakai yang harganya sekitar $25 dollar. Setelah terpasang ke piringan Starlink, papan sirkuit cetak buatan sendiri (PCB) dapat meluncurkan serangan injeksi kesalahan untuk sementara menyingkat sistem untuk membantu meleakukan bypass perlindungan keamanan Starlink. Kesalahan ini memungkinkan Wouters masuk ke bagian sistem Starlink yang sebelumnya terkunci.
Menurut wired.co.uk, Wouters sekarang telah membuat alat peretasannya menjadi open source di GitHub, termasuk beberapa detail yang diperlukan untuk meluncurkan serangan. “Sebagai penyerang, katakanlah Anda ingin menyerang satelit itu sendiri,” Wouters menjelaskan, “Anda dapat mencoba membangun sistem Anda sendiri yang memungkinkan Anda untuk berbicara dengan satelit, tetapi itu cukup sulit. Jadi jika Anda ingin menyerang satelit, Anda harus melalui terminal pengguna karena hal itu akan membuat hidup Anda lebih mudah,” tambahnya.
Peneliti memberi tahu Starlink tentang kekurangannya tahun lalu dan perusahaan membayar Wouters melalui skema hadiah bug untuk mengidentifikasi kerentanan. Wouters mengatakan bahwa sementara SpaceX telah mengeluarkan pembaruan untuk membuat serangan lebih keras (ia mengubah modchip sebagai tanggapan), masalah mendasar tidak dapat diperbaiki kecuali perusahaan membuat versi baru dari chip utama. Semua terminal pengguna yang ada rentan, kata Wouters.(ra/hh)