评估卫星系统的安全性
密码学与安全
2023-12-05 v1
摘要
随着卫星在通信、导航和其他服务中的作用不断扩大，卫星系统面临的网络安全威胁日益增多。近期的研究考察了针对卫星和空间系统的攻击；然而，它们并未全面分析卫星面临的威胁，也未在整个攻击生命周期中系统地识别对抗性技术。本文提出了一个明确针对 LEO 卫星的对抗性战术、技术和程序的全面分类体系。首先，我们分析了包括地面段、空间段、通信段和用户段在内的空间生态系统，重点介绍了它们的架构、功能和漏洞。然后，我们考察了威胁态势，包括对手类型和能力，并调查了历史和近期的攻击，如干扰、欺骗和供应链攻击。最后，我们提出了一种对 MITRE ATT&CK 框架的新扩展，用于对从侦察到影响的对抗性生命周期中的卫星攻击技术进行分类。该分类体系通过对高调事件进行建模来演示，包括中断乌克兰通信的 Viasat 攻击。该分类体系为开发针对空间资产新兴网络风险的防御措施奠定了基础。所提出的威胁模型将推进空间领域的研究，并有助于提高空间领域抵御复杂攻击的安全性。
引用
@article{arxiv.2312.01330,
title = {Evaluating the Security of Satellite Systems},
author = {Roy Peled and Eran Aizikovich and Edan Habler and Yuval Elovici and Asaf Shabtai},
journal= {arXiv preprint arXiv:2312.01330},
year = {2023}
}