Участники Defcon в этом августе получат уникальную возможность увидеть своими глазами, насколько хорошо современные спутники могут отражать атаки хакеров. Обычно на конференцию приглашают профессионалов в области безопасности и хакеров-любителей для тестирования автомобилей, облачных сервисов, сетей Wi-Fi и других повседневных технологий, но это летнее мероприятие будет первым, которое затронет устройство, находящееся на орбите Земли.
Конкурс называется Hack-a-Sat, и технически он является четвертым в своем роде (хотя на Defcon он проводится впервые). Целью конкурса, разработанного и проводимого ВВС США, является создание среды, в которой можно безопасно тестировать угрозы кибербезопасности для космического оборудования. В предыдущих мероприятиях Hack-a-Sat участники атаковали настоящие спутники, которые не находились на орбите, но в этом году цель будет находиться в космосе.
Moonlighter
Ранее в этом месяце компания SpaceX запустила спутник Moonlighter по заказу Космических сил США для создания мишени Hack-a-Sat. Небольшой спутник Moonlighter был совместным проектом Космических сил, Исследовательской лаборатории ВВС и Аэрокосмической корпорации, который станет «первой и единственной в мире хакерской целью в космосе». В течение 72 часов команды попытаются проникнуть через защиту спутника в режиме "захвата флага", обнаруживая бреши в оборонительных кибероперациях правительства. Разумеется, на пути будут стоять несколько препятствий. Спутник содержит специальное оборудование с брандмауэром, изолирующим его подсистему, что делает его более реальной целью. Хакеры не смогут изменить орбиту Moonlighter, а наземные диспетчеры могут выгнать злоумышленников и перезагрузиться, когда захотят.
Схема, показывающая детали спутника Moonlighter.
«Мы действительно пытаемся разобраться в кибербезопасности и том, как мы проводим кибероперации на удаленной системе, которая имеет гораздо больше стандартизированного аппаратного и программного обеспечения», — сообщил Аарон Мирик, старший инженер проекта в The Aerospace Corporation после развертывания Moonlighter. «Мы не можем просто пойти туда и щелкнуть выключатель питания или заменить жесткий диск… это довольно сложная задача».
В апрельских квалификационных раундах соревновались более 380 команд, что в конечном итоге сузило круг до пяти команд. Участники из Австралии, Германии, Италии, Польши и США соберутся на Defcon в Лас-Вегасе для финального раунда.