COSPAS-SARSAT 与 EPIRB 的网络安全：威胁与攻击者模型、漏洞利用及未来研究
密码学与安全
2023-02-17 v1
摘要
COSPAS-SARSAT 是一项基于“卫星辅助搜救”系统(SARSAT)的“搜索与救援”(SAR)国际计划。其旨在为参与国的 SAR 主管部门提供准确、及时、可靠的遇险报警与定位数据，以协助遇险人员与船舶。两类卫星星座服务于 COSPAS-SARSAT：低地球轨道搜救(LEOSAR)与地球静止轨道搜救(GEOSAR)。尽管近乎全球部署且至关重要，我们仍发现 COSPAS-SARSAT 协议与标准 406 MHz 传输缺乏基本的网络安全手段。本文研究 COSPAS-SARSAT 天基/卫星系统的网络安全方面。特别地，我们实际且成功地实现并演示了(据我们所知)首个针对 COSPAS-SARSAT 406 MHz 协议的攻击，即对 EPIRB 协议的重放、欺骗与协议模糊测试。我们还识别出阻碍该领域更有效网络安全研究的一组核心研究挑战，并概述主要网络安全弱点与可能的缓解措施以提升系统网络安全水平。
引用
@article{arxiv.2302.08361,
title = {Cybersecurity of COSPAS-SARSAT and EPIRB: threat and attacker models, exploits, future research},
author = {Andrei Costin and Syed Khandker and Hannu Turtiainen and Timo Hämäläinen},
journal= {arXiv preprint arXiv:2302.08361},
year = {2023}
}