HoneySat:一种基于网络的卫星蜜罐框架
密码学与安全
2026-01-05 v3
摘要
卫星是使现代社会得以运转的几项关键任务服务(例如 GPS)的骨干。多年来,由于其难以理解的架构和对隐蔽性安全的依赖,卫星一直被假定为是安全的。然而,技术进步使这些假设变得过时,为潜在攻击铺平了道路,并引发了人们对卫星安全的兴趣。遗憾的是,至今仍没有有效的方法来收集有关卫星对抗技术的数据,这损害了可能导致有效对策开发的安全情报的生成。在本文中,我们提出了 HoneySat,这是第一个高交互卫星蜜罐框架,能够完全令人信服地模拟真实的 CubeSat(一种小型卫星(SmallSat))。为了提供 HoneySat 有效性的证据,我们调查了负责在轨卫星的经验丰富的 SmallSat 操作员,并通过互联网部署了 HoneySat 以引诱攻击者。我们的结果显示,90% 的卫星操作员同意 HoneySat 提供了对 SmallSat 任务的逼真且引人入胜的模拟。此外,HoneySat 成功欺骗了野外的人类攻击者,并收集了 22 次现实世界中特定于卫星的对抗性交互。最后,在 HoneySat 鲁棒性的一次重大演示中,我们与一家航空航天公司合作执行了硬件在环操作,最终 HoneySat 成功与在轨的运行中的 SmallSat 任务进行了通信。
关键词
引用
@article{arxiv.2505.24008,
title = {HoneySat: A Network-based Satellite Honeypot Framework},
author = {Efrén López-Morales and Ulysse Planta and Gabriele Marra and Carlos González and Jacob Hopkins and Majid Garoosi and Elías Obreque and Carlos Rubio-Medrano and Ali Abbasi},
journal= {arXiv preprint arXiv:2505.24008},
year = {2026}
}
备注
Efr\'en L\'opez-Morales and Ulysse Planta contributed equally to this work. This paper was accepted to appear at the Network and Distributed System Security (NDSS) Symposium 2026 on December 1st, 2025