一项最新研究揭露了全球卫星通信系统中一个令人震惊的安全隐患:大量未加密的数据,包括个人隐私乃至军事机密,正通过地球同步卫星以明文形式公开传输。
马里兰大学与加州大学的研究团队仅用价值600多美元的设备,在圣地亚哥一栋建筑楼顶架设简易天线,成功截获来自39颗地球同步卫星的信号。这些信号涵盖手机加密代码、关键基础设施状态及用户通信内容,其中多数以纯文本形式发送,极易被第三方获取。
由于地球同步卫星覆盖地球近40%的表面积,任何位于其覆盖区域的个体均可实施监听。研究人员强调:“这并非需要国家机构资源的技术,只需基础硬件与简单技术即可完成。”这一发现凸显当前太空通信系统的防御薄弱。
问题根源在于运营商间缺乏统一加密标准。加密会增加运营成本、复杂系统维护,并可能影响实时故障排查效率,导致许多服务商选择回避。此外,在偏远地区,加密硬件成本高昂,部分企业甚至未意识到信号可被轻易截取。
为降低风险,专家建议使用虚拟专用网络(VPN)和具备端到端加密功能的通讯工具,如Signal或Telegram。研究团队呼吁将加密视为“强制性防御层”,而非可选配置,并推动建立全行业统一标准。
尽管T-Mobile、沃尔玛及阿拉斯加KPU等主要运营商已着手修复漏洞,但调查仍在进行中,多数问题尚未解决。由于目前无单一监管机构负责卫星通信加密规范,跨机构协调困难,响应进程迟缓。
本研究聚焦于地球同步卫星,尚未涵盖星链(Starlink)等低地球轨道系统,后者需更复杂的拦截手段。然而,研究结果警示:尽管地面互联网加密已普及,太空通信仍处于“大门敞开”的状态。
正如研究人员所言:“我们已学会在线保护数据——但在卫星通信领域,安全防线仍未建立。”