Quelle: Fraunhofer-Institut für Sichere Informationstechnologie SIT 20. September 2023.

20. September 2023 – Das Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE und die europäische Weltraumorganisation ESA starten gemeinsam einen internationalen Hacking-Wettbewerb für Studierende. Unter dem Motto „PWN the Rover“ müssen die Teilnehmerteams zunächst eine Reihe von Hacking-Aufgaben lösen. Die acht Teams, die sich in dieser Vorrunde qualifizieren, dürfen dann am 17. Oktober 2023 zum Finale ins ESA-Satellitenkontrollzentrum ESOC nach Darmstadt kommen und dort ihre Hacking-Künste an ESAs ExoMy-Rovern ausprobieren. Dem Gewinnerteam winken attraktive Sachpreise wie Hak5 USB Rubber Duckies, die Teilnahme an einer praktischen Trainingssimulation der ESA (Ladybird Guide to Mission Operations Training) für die Betreuung einer realen Raum-Mission und einem Security-Training auf der Fraunhofer Cyber Range, wo IT-Teams den Ernstfall einer Cyberattacke trainieren. Weitere Informationen unter www.pwn-the-rover.space.

Der Weltraum wappnet sich für die Cyberherausforderungen: Immer öfter nehmen Hacker und staatliche Angreifer auch Satelliten und Satellitenkommunikation ins Visier. Die Raumfahrt stellt mittlerweile ein attraktives Angriffsziel dar, denn immer mehr Dienste auf der Erde basieren auf Daten, die im Weltraum gesammelt oder über Satelliten übertragen werden. Auch selbstverständliche Dienste wie Navigation sind ohne sichere Weltrauminfrastruktur unmöglich. Gleichzeitig gelten für die Raumfahrt bei der Abwehr von Cyber-Angriffen zum Teil erschwerte Bedingungen: Je nach Mission können langsame Reaktionszeiten, geringere Bandbreite oder eine begrenzte Erreichbarkeit von Raumfahrzeugen zusätzliche Herausforderungen bei der Erkennung und Abwehr von Angriffen darstellen. Da Cybersicherheit für Weltraum-Missionen immer wichtiger wird, arbeiten ATHENE und ESA bereits heute an der Cybersicherheit von morgen. Für die Ausbildung der Expertinnen und Experten von morgen schicken ATHENE und ESA die Teilnehmenden des Hacking-Wettbewerbs auf eine virtuelle Mars-Mission ins Cybergefecht.

Die Story: Ein Rover pro Team wurde auf den Mars geschossen, um dort eine wichtige Erkundungsmission durchzuführen. Jedes Team muss einen Parcours durchfahren und unterwegs möglichst viele QR-Codes scannen. In den QR-Codes sind Hacking-Aufgaben hinterlegt, welche die Teams lösen müssen, um Punkte zu gewinnen. Während ein Team den Parcours fährt, können die anderen Teams versuchen, den Rover der Gegner zu hacken und in seinem Weg zu behindern. Bevor die Final-Teilnehmenden ihre Rover-Mission beginnen können, mussten sie sich in einer Online-Challenge beweisen. Die Vorrunde zur Qualifikation für das Finale in Darmstadt hat am 1. September mit der Veröffentlichung von Hacking-Challenges begonnen. Zurzeit werden die Teilnehmenden für das Finale in Darmstadt am 17. Oktober ermittelt.

Diskutieren Sie mit im Raumcon-Forum:

• Hacker knacken Satelliten

Der Beitrag Hacking Contest mit virtueller Mars-Mission erschien zuerst auf Raumfahrer.net.

Quelle: Hochschule Bonn-Rhein-Sieg 23. August 2023.

23. August 2023 – Es war die vierte Ausgabe des Hack-a-Sat-Wettbewerbs, der am 11. und 12. August 2023 in Las Vegas stattfand. Den Rahmen bildete die Defcon, eine der weltweit größten Veranstaltungen für Hacker. Der Wettbewerb wird von der US Air Force veranstaltet, um auf Schwachstellen bei der Datensicherheit von Satelliten aufmerksam zu werden und um Talente zu rekrutieren. Die Besonderheit dieser Ausgabe bestand darin, dass erstmals ein echter Satellit das Zielobjekt der Hackerangriffe war. Der „Moonlighter“-Satellit war eigens für derartige Trainingszwecke in die Erdumlaufbahn gebracht worden.

Fünf Teams hatten sich für das Finale qualifiziert, darunter das deutsche Team Krautsat, zu dem auch Hacker aus dem RedRocket-Team der H-BRS gehören. Das Team Krautsat hatte sich im April bei der Qualifikation für das Finale sensationell den ersten Platz gesichert. Das Finale selbst schlossen die jungen Hackerinnen und Hacker aus Deutschland mit dem fünften Platz ab. Platz eins ging an das Team Mhackeroni aus Italien, die ein Preisgeld von 50000 Dollar mit nach Hause brachten.

Das Eindringen in die Steuerung eines die Erde umkreisenden Satelliten stellte eine einzigartige Herausforderung für die Finalisten-Teams dar. Denn den Hackern standen nur kurze Zeitfenster für die Kommunikation mit dem Satelliten zur Verfügung. Alle Hacking-Aktivitäten mussten daher vor der Kontaktaufnahme geplant werden. Nach der Übermittlung von Steuerbefehlen galt es, auf einen weiteren Durchgang warten, um herausfinden zu können, ob die Versuche erfolgreich waren. Daher war es nicht immer klar, ob eine Aufgabe erfolgreich gelöst war. Zuweilen war für den Erfolg wohl auch Glück vonnöten. Glück, das den Hackern von Krautsat dieses Mal fehlte.

Das Team RedRocket, gegründet an der H-BRS, ist ein Zusammenschluss von Studierenden und Alumni, die ihre Fertigkeiten in Capture-the-flag-Wettkämpfen testen und ausbauen. Es beteiligt sich seit Jahren an internationalen Hacker-Wettbewerben und kann eine beeindruckende Bilanz vorweisen. So hat es beispielsweise den ersten Platz beim Maple CTF 2022 erreicht und den zweiten Platz beim Midnight Sun CTF 2022 in Stockholm. Mitglieder des Teams decken auch immer wieder Schwachstellen in Strategiespielen wie „Age of Empires“ auf.

Diskutieren Sie mit im Raumcon-Forum:

• Hacker knacken Satelliten

Der Beitrag Finale des Weltraum-Hackathons: Platz fünf für Krautsat erschien zuerst auf Raumfahrer.net.

Quelle: Thales Alenia Space (25. April 2023) via Business Wire (26. April 2023).

Paris –(BUSINESS WIRE)– Die Europäische Weltraumorganisation (ESA) lud Cybersicherheitsexperten aus der Raumfahrtindustrie dazu ein, den Betrieb des Demonstrations-Nanosatelliten OPS-SAT der Agentur zu stören. Die Teilnehmer setzten eine Reihe von ethischen Hacking-Techniken ein, um die Kontrolle über das System zur Steuerung des globalen Navigationssystems, des Lagesteuerungssystems^[1] und der Bordkamera der Nutzlast zu übernehmen. Ein unberechtigter Zugriff auf diese Systeme kann den Satelliten schwer beschädigen oder zu einem Verlust der Kontrolle über seine Mission führen. Bei dieser einzigartigen Übung arbeitete das Offensive Cybersecurity Team von Thales mit der Information Technology Security Evaluation Facility (ITSEF^[2]) der Unternehmensgruppe zusammen, die demonstrierte, wie entscheidend ein hohes Maß an Cyberresilienz in dem besonderen Betriebsumfeld des Weltraums ist.

Das vierköpfige Cybersecurity-Forschungsteam von Thales verschaffte sich Zugang zum Bordsystem des Satelliten, verwendete dabei Standard-Zugriffsrechte, um die Kontrolle über die Anwendungsumgebung zu erlangen, und nutzte dann mehrere Schwachstellen aus, um bösartigen Code in die Systeme des Satelliten einzuschleusen. Auf diese Weise gelang es, die zur Erde zurückgesendeten Daten zu kompromittieren – insbesondere durch die Manipulation der von der Satellitenkamera aufgenommenen Bilder – und andere Ziele zu erreichen, wie etwa die Maskierung ausgewählter geografischer Gebiete auf den Satellitenaufnahmen oder die Tarnung dieser Aktivitäten, um eine Entdeckung durch die ESA zu erschweren. Die Demonstration wurde speziell für CYSAT ermöglicht, um die potenziellen Auswirkungen eines echten Cyberangriffs und die Folgen für zivile Systeme bewerten zu können.

Während der Übung hatte die ESA Zugang zu den Systemen des Satelliten, um jederzeit die Kontrolle zu behalten und den Wechsel zum normalen Betrieb zu gewährleisten.

„Thales ist der ESA und den CYSAT-Organisatoren dankbar für die einmalige Gelegenheit, die Fähigkeiten unserer Experten zu demonstrieren, die Schwachstellen in einem Satellitensystem aufzudecken. Angesichts der steigenden Zahl militärischer und ziviler Anwendungen, die heute von Satellitensystemen abhängig sind, muss Cybersicherheit in jeder Phase des Lebenszyklus eines Satelliten berücksichtigt werden – vom ersten Entwurf bis hin zur Systementwicklung und -wartung. Diese einzigartige Übung hat dazu beigetragen, das Bewusstsein für potenzielle Sicherheitslücken und Schwachstellen zu schärfen, damit sie effektiver behoben werden können, und aktuelle und künftige Lösungen anzupassen, um die Cyberresilienz von Satelliten und Raumfahrtprogrammen, einschließlich Bodeninfrastruktur und Orbitalsystemen, zu verbessern.“ Pierre-Yves Jolivet, Vice President Cyber Solutions, Thales.

Im Rahmen einer Präsentation von Thales-Experten und Mitgliedern des ESA-Teams am 27. April können CYSAT-Teilnehmer mehr über das Angriffsszenario erfahren, das dieser ersten Demonstration offensiver Cybersicherheitstechniken, -taktiken und -verfahren zugrunde lag.

Cybersicherheit von Thales für die Raumfahrtindustrie
Thales bringt mehr als 40 Jahre Erfahrung in der Cybersicherheit und der Raumfahrt mit und befolgt bei den Produkten, die das Unternehmen für Satellitenbetreiber und Raumfahrtorganisationen entwickelt, die Grundsätze der „Cybersicherheit durch Design“. Das Joint Venture mit Leonardo, Thales Alenia Space, entwickelt und vertreibt innovative Lösungen für Telekommunikation, Navigation, Erdbeobachtung, Umweltüberwachung, Weltraumerkundung, wissenschaftliche Forschung und Orbitalinfrastrukturen. Mit mehr als 3.500 Cybersicherheitsspezialisten trägt Thales dazu bei, die Sicherheit von Satellitensystemen für nationale und europäische Raumfahrtprogramme – insbesondere das europäische Satellitennavigationsprogramm Galileo – und auf internationaler Ebene zu gewährleisten. Mit seinem vereinten Know-how bei hochmodernen Satellitensystemen und Cybersicherheitslösungen, die modernste Militärtechnologien verwenden, bietet Thales Regierungen, Institutionen und Unternehmenskunden ein breites Spektrum an Cybersicherheitslösungen für einen zuverlässigen Schutz sämtlicher Komponenten eines Raumfahrtsystems. Die auf der CYSAT von Thales präsentierten offensiven Cybersicherheitsfähigkeiten helfen Kunden, gegenwärtige und künftige Bedrohungen besser zu antizipieren und auf diese zu reagieren. Die Cybersicherheitslösungen der Unternehmensgruppe für die Raumfahrtindustrie reichen von der Risiko- und Bedrohungsbewertung über Datenschutz und Netzwerksicherheit bis hin zur Erkennung und Bekämpfung von Sicherheitsvorfällen sowie der Sicherheitswartung während des gesamten Systemlebenszyklus.

Über Thales
Thales (Euronext Paris: HO) ist ein weltweit führendes High-Tech-Unternehmen in drei Bereichen: Verteidigung und Sicherheit, Luft- und Raumfahrt sowie digitale Identität und Sicherheit. Das Unternehmen entwickelt Produkte und Lösungen, die dazu beitragen, die Welt sicherer, umweltfreundlicher und integrativer zu machen. Die Gruppe investiert jährlich fast 4 Milliarden Euro in Forschung und Entwicklung, insbesondere in Kernbereiche wie Quantentechnologie, Edge Computing, 6G und Cybersicherheit. Mit 77.000 Mitarbeitern in 68 Ländern erwirtschaftete Thales im Jahr 2022 einen Umsatz von 17,6 Milliarden Euro.
(Bei diesen Angaben ist der Geschäftsbereich Transportation, der derzeit veräußert wird, nicht berücksichtigt.)

^[1] Die Lage eines Satelliten ist definiert durch seine relative Ausrichtung oder Position zu einem Bezugsrahmen, der in der Regel die Erde ist. Insbesondere beschreibt sie die dreidimensionale Ausrichtung des Satelliten in Bezug auf drei senkrecht zueinander stehende Achsen: Roll, Nick und Gier.
^[2] Eine ITSEF (Information Technology Security Evaluation Facility) ist eine vertrauenswürdige, unabhängige Organisation zur Prüfung der Produktsicherheit, die bei einer nationalen Zertifizierungsstelle (ANSSI in Frankreich) akkreditiert ist.

Diskutieren Sie mit im Raumcon-Forum:

• Thales Alenia Space

Der Beitrag Cybersicherheit: Thales steuert OPS-SAT erschien zuerst auf Raumfahrer.net.