太空曾經(jīng)是軍隊(duì)，政府機(jī)構(gòu)和電訊巨頭們的領(lǐng)地，但現(xiàn)在個(gè)人衛(wèi)星并不罕見，這帶來了很多顧慮。

十年前，在太空部署一顆衛(wèi)星要花十億美金?，F(xiàn)在，花個(gè)五萬美金左右，你就能發(fā)射一顆個(gè)人衛(wèi)星。3D打印火箭實(shí)驗(yàn)室，SpaceX等對(duì)空間領(lǐng)域的影響是革命性，工業(yè)化的。

這個(gè)衛(wèi)星發(fā)展創(chuàng)新的新時(shí)代與CubeSat（立方體衛(wèi)星）的出現(xiàn)有很大關(guān)系，這是一種體積大概在4立方英寸的納米衛(wèi)星，其重量不超過三磅。CubeSat的低成本優(yōu)勢(shì)打開了新型衛(wèi)星的大門。太空曾經(jīng)是軍隊(duì)，政府機(jī)構(gòu)和電訊巨頭們的領(lǐng)地，但這一切正在發(fā)生改變。

到目前為止，已經(jīng)有超過1000顆CubeSat被各個(gè)大學(xué)，私企等發(fā)射到太空中，這些衛(wèi)星的任務(wù)涵蓋地球觀察，天氣監(jiān)控，無線電轉(zhuǎn)發(fā)通信，生物實(shí)驗(yàn)和星際間的任務(wù)。

雖然CubeSat有很多好處，但是個(gè)人衛(wèi)星的蓬勃發(fā)展也帶來了很多顧慮。

衛(wèi)星是脆弱的

衛(wèi)星是非常昂貴的物聯(lián)網(wǎng)設(shè)備。遺憾的是，和地面上的物聯(lián)網(wǎng)設(shè)備一樣，他們也存在安全問題，而且也很容易被黑客攻擊和破壞。一般而言，衛(wèi)星工程師的重心不會(huì)放在安全問題上，這就會(huì)導(dǎo)致嚴(yán)重的漏洞問題。在衛(wèi)星發(fā)射升空前，應(yīng)該有一些強(qiáng)制性的安全標(biāo)準(zhǔn)。

許多衛(wèi)星運(yùn)營Linux系統(tǒng)，而且是通過最常被攻擊的VHF，UHF和S頻段。一些衛(wèi)星的通訊傳輸還沒加密。安全性的缺失為潛在的衛(wèi)星攻擊大開方便之門。我們?cè)谔辗帕撕芏噙@種物聯(lián)網(wǎng)設(shè)備，但卻沒有考慮其安全性和潛在的災(zāi)難性影響。白帽子們甚至被允許用現(xiàn)代的軟件定義型無線電技術(shù)重啟60年代的衛(wèi)星。

可能被攻擊的衛(wèi)星

以惡意方式攻擊衛(wèi)星并非一個(gè)新概念。其實(shí)軍用衛(wèi)星和科學(xué)衛(wèi)星被攻擊，被劫持的是有案例記載的。NASA的衛(wèi)星一直是容易被攻擊的目標(biāo)，而哈勃望遠(yuǎn)鏡的安全問題也凸顯出來。一旦哈勃望遠(yuǎn)鏡被劫持，并改道向太陽飛去，它就會(huì)被毀。

此前，俄羅斯黑客們就劫持過商用衛(wèi)星，并用其隱藏命令和控制操作，再從數(shù)以千計(jì)的被攻擊電腦處竊取數(shù)據(jù)?，F(xiàn)在，太空中的衛(wèi)星越來越多，網(wǎng)絡(luò)罪犯?jìng)兊臋C(jī)會(huì)也越來越多。

對(duì)衛(wèi)星進(jìn)行空中攻擊

正如把衛(wèi)星送到太空的成本在大幅下降一樣，黑客對(duì)這些衛(wèi)星實(shí)施攻擊的成本也在下降。只需幾百美元，黑客可以安裝一個(gè)精密的大功率天線，然后從地面攻擊衛(wèi)星。用谷歌搜索查一查，你就能找到一摞設(shè)備以及手把手教你如何干擾衛(wèi)星通訊的指南。

那些有錢的黑客還能直接發(fā)射自己的CubeSat，然后在空中發(fā)起攻擊。這樣做的優(yōu)勢(shì)在于可以更接近目標(biāo)衛(wèi)星，而不用等到衛(wèi)星經(jīng)過地面攻擊信號(hào)發(fā)射點(diǎn)的上空時(shí)才發(fā)起攻擊。不論用什么方法，現(xiàn)在攻擊一顆衛(wèi)星是現(xiàn)實(shí)可行的一件事情。

勒索太空火箭

數(shù)以千計(jì)的新衛(wèi)星繞地旋轉(zhuǎn)，無疑增加了太空資產(chǎn)的攻擊面。雖然可能出現(xiàn)很多不同情況，但最有可能出現(xiàn)的是勒索。由于很難采取有效措施對(duì)抗這類攻擊，所以衛(wèi)星所有者比較有可能支付贖金。其負(fù)面效應(yīng)是很大的。

如果這些CubeSats中有一顆被攻擊，然后脫離軌道，就可能產(chǎn)生連鎖反應(yīng)，破壞其他立方體衛(wèi)星，甚至是其他更昂貴的威脅。如果有人劫持了一顆衛(wèi)星，并威脅如果不支付贖金，就讓衛(wèi)星墜毀，那怎么辦？現(xiàn)在我們?cè)诰W(wǎng)上看到那些高價(jià)值目標(biāo)被劫持后，黑客就是這么耍無賴的，而未來這種情況很可能發(fā)生在太空。

衛(wèi)星故障排除：說起來容易做起來難

一旦衛(wèi)星被劫持，是很難修復(fù)漏洞的。那些老舊衛(wèi)星基本沒法修復(fù)。運(yùn)行Linux系統(tǒng)的可能還好一點(diǎn)，但你真要等到那一步嗎？修復(fù)漏洞總是存在風(fēng)險(xiǎn)的，因?yàn)樾迯?fù)一個(gè)漏洞可能導(dǎo)致其他問題。如果補(bǔ)丁導(dǎo)致其他問題出現(xiàn)，甚至是導(dǎo)致你的衛(wèi)星無法工作了，該怎么辦？無論是便宜的CubeSat還是過億的軍用衛(wèi)星，科學(xué)衛(wèi)星或通訊衛(wèi)星，要冒的風(fēng)險(xiǎn)都太大了。

保護(hù)衛(wèi)星

那么要如何保護(hù)我們的衛(wèi)星呢？這是目前熱議的話題。顯然，這個(gè)問題始于衛(wèi)星建造。安全不應(yīng)該再是發(fā)射后需要思考的問題。正如大家圍繞傳統(tǒng)物聯(lián)網(wǎng)設(shè)備的討論一樣，需要?jiǎng)?chuàng)建一些標(biāo)準(zhǔn)或指導(dǎo)來保障衛(wèi)星安全性。

應(yīng)該解決地面與衛(wèi)星之間的現(xiàn)代化通訊。加密技術(shù)也越來越受歡迎了，有些還提出了“無加密，不升空”的規(guī)定?；蛟S需要引入第三方安全審計(jì)，在衛(wèi)星發(fā)射前由他們進(jìn)行安全審核，以確保衛(wèi)星不會(huì)被劫持，或是確保其發(fā)射不會(huì)危及其他衛(wèi)星。

有一點(diǎn)可以確認(rèn)：關(guān)于衛(wèi)星漏洞的風(fēng)險(xiǎn)在不斷上升，無法令人忽視。隨著越來越多的大小衛(wèi)星進(jìn)入太空軌道，發(fā)生重大衛(wèi)星攻擊的可能性也在增加。