De bekende beveiligingsonderzoeker Adam Laurie heeft na hotels, RFID en Bluetooth een manier gevonden om satellieten af te luisteren. De informatie die hij in handen kreeg was op z’n minst verrassend te noemen. "Dingen waarvan je verwacht dat ze veilig zijn, zijn dat niet. Het meest zorgwekkende is dat je al die data gewoon voorbij ziet komen", zegt de hacker. Laurie maakt gebruik van componenten die hij zelf geassembleerd heeft. Daarmee kan hij privé mails, internetsessies en activiteiten op de aandelenmarkt zien.
Het meest opmerkelijke moment was in 1997, toen Prinses Diana was verongelukt en journalisten via een gesloten circuit live verslag aan televisiepresentatoren uitbrachten. De uitzending was echter onbeveiligd. "De journalisten waren aan het roken en roddelen. We waren getuige van deze journalisten en alle dingen die zich voordeden, onbewerkt. Dat is iets wat je als normale televisiekijker niet ziet", aldus Laurie.
Laurie zal zijn bevindingen tijdens de Black Hat beveiligingsconferentie deze week in Washington presenteren. Hij is trouwens niet de enige hacker die soortgelijke problemen heeft ontdekt: Jim Geovedi, Raditya Iryandi en Anthony Zboralski gingen hem voor.
Linux
Het hacken van satellietontvangers is dankzij Linux een stuk eenvoudiger dan vroeger, toen nog ingewikkelde hardware vereist was. Nu heeft Lauri zijn eigen "Dreambox", voorzien van een ethernet interface en een eigen ontworpen Shell, die gemakkelijk de informatie op zijn laptop analyseert door middel van bijvoorbeeld Wireshark. Een meter hoge schotel en een ander apparaat om satellieten te lokaliseren hoort bij de uitrusting, die nog geen duizend dollar kost.
Hij heeft ook software ontwikkeld die in staat is honderden kanalen te analyseren op verschillende protocollen, zoals TCP, UDP of SMTP. De 3D interface zorgt ervoor dat de informatie snel weergegeven wordt. "De visualisatietechniek maakt het makkelijk om dingen te zien die niet gezien mogen worden", zegt Laurie.
Deze posting is gelocked. Reageren is niet meer mogelijk.