Российские спутники будут защищать от хакерских атак на государственном уровне

Минцифры предложило закрепить в законе «О связи» единые требования к защите каналов управления российскими спутниками связи и вещания. Операторам придётся использовать сертифицированную криптографию на отечественных алгоритмах, а детали определят уполномоченные ведомства. Сейчас общего стандарта для радиолиний, по которым наземные центры командуют аппаратами, нет, и каждый оператор сам решает, чем их прикрыть.

Инициатива вошла в пакет «Антифрод 3.0». В Минцифры сообщили «Известиям», что правила хотят обновить ради защищённости данных на линиях управления. Режим «кто во что горазд» сменится единой планкой, и операторам придётся выполнить три условия:

• сертифицированные средства криптозащиты на каналах управления;
• отечественные доверенные алгоритмы в основе этих средств;
• требования, которые пропишут уполномоченные ведомства.

Получив доступ к каналу управления, атакующий способен вмешаться в работу аппарата. Спутник не роутер, кнопки перезагрузки у него нет, а инженера с отвёрткой на орбиту не отправишь. Источник «Известий» на рынке отметил, что без общих требований защита от разных атак получается дырявой, а единые правила сократят число слабых мест.

Партнёр ComNews Research Леонид Коник обратил внимание, что обязательной криптозащиты радиолиний управления в России до сих пор никто не требовал, хотя космос давно перестал быть заповедной зоной для хакеров. Инциденты говорят сами за себя:

• в 2023 году оператор «Дозор-Телепорт» попал под атаку, которую ряд источников связывал с украинскими хакерами;
• ГП «Космическая связь», управляющее группировкой «Экспресс», сообщило о десятках тысяч попыток сорвать вещание через российские аппараты;
• в 2026 году появились сообщения о критической проблеме в программном обеспечении NASA, которая теоретически давала возможность рулить спутниками.

Ахметжан Махмутов, экс-министр цифрового развития Вологодской области, напомнил об атаке на сеть KA-SAT компании Viasat в феврале 2022 года, когда вышли из строя тысячи модемов. Отдельно он указал на наследие старых систем, ведь в низкоорбитальных группировках до сих пор живут протоколы родом из эпохи, когда космическая кибервойна казалась фантастикой. Разрозненные средства защиты, по его оценке, превращают систему в цифровое лоскутное одеяло, где злоумышленнику хватает найти самую дырявую заплатку.

Интересно, что вскрывать сам криптоалгоритм не обязательно. Слабое место может прятаться в наземной инфраструктуре, поэтому защищать приходится весь маршрут команды от рабочего места в ЦУП до борта.

Спутник можно ломать тремя способами:

• перехват и подмена команд, чтобы отправить аппарату чужие инструкции;
• DoS-атаки, глушение и подмена сигнала, способные оставить регионы без вещания на часы или даже дни;
• утечка служебных данных, нужных для эксплуатации аппарата.

Для россиян это вполне земная проблема, ведь спутниковое ТВ и связь в удалённых регионах держатся на орбитальных каналах, и другого пути до абонента там может не быть.

Эксперт НТИ по информационной безопасности Андрей Приемыхов отметил, что взлом системы управления способен привести к проблемам с бортовым оборудованием и лишить пользователей связи. Криптозащита, по его словам, должна решать три задачи:

• скрывать служебные данные;
• подтверждать подлинность команды;
• не позволять повторно исполнить перехваченную инструкцию.

Стоит обратить внимание на повтор перехваченных команд. Злоумышленник может поймать легитимную инструкцию и отправить спутнику в удобный момент, а система обязана распознать старьё и проигнорировать.

Андрей Приемыхов указал, что прикрывать нужно всю цепочку обмена от центра управления до аппарата, а отечественные решения оправданы, потому что их можно проверять и сопровождать внутри страны.

Леонид Коник напомнил, что кибератаки лишь одна из угроз для космической техники. В январе 2007 года Китай противоспутниковым оружием сбил метеорологический аппарат FY-1C на высоте около 860 км, и, по его словам, физическое поражение спутников превратилось в вполне реальный риск.

Главный конструктор ЦКБР Дмитрий Кузякин заявил, что иностранные решения в криптографии могут посадить космические системы на зависимость от зарубежных компаний и регуляторов. В пример он привёл отзыв западными удостоверяющими центрами SSL-сертификатов у российских ресурсов. Рынок тогда перестроился, но в критичных областях подобные зависимости создавать рискованно, и переход на единые отечественные требования он назвал давно назревшим.

Если поправки примут, нынешний зоопарк решений для защиты спутниковых каналов приведут к общему знаменателю, а правила применения средств и алгоритмов определят ведомства. Операторам предстоит пересобрать защиту под единую планку и пройти сертификацию средств. Космос цифровеет, и поговорку про высокий спутник и далёкого хакера пора сдавать в архив.

Эксперты CISOCLUB отметили, что единые требования к криптозащите лучше лоскутного одеяла из частных решений, но сертификат на бумаге не равен защите на орбите. Командный канал держится на связке из управления секретами, наземных рабочих мест, софта центра управления и подрядчиков, и слабое звено в любом из элементов обнуляет красивую криптографию. Без регулярных пентестов и учений красных команд сертификат быстро превращается в формальность.

Старому оборудованию на легаси-протоколах нужен переходный период, иначе часть аппаратов останется без обновления. Защита от повтора перехваченных команд и контроль подлинности должны попасть в требования явно, а не растворяться в общих словах про шифрование. Для пользователей в России итог простой. Чем крепче закрыт командный канал, тем меньше шансов, что спутниковое ТВ и связь в регионах выведет из строя чей-то удачный взлом.

Ранее сообщалось, что Google планирует вывести на орбиту первый спутник с собственными ИИ-ускорителями TPU. Испытание должно показать, смогут ли чипы пережить запуск и воздействие космической радиации, а также получится ли обеспечить их охлаждение в условиях вакуума. Как сообщает «Код.ру», это первое орбитальное испытание в рамках Project Suncatcher, в котором Google разрабатывает вычислительную инфраструктуру для работы ИИ в космосе.