اختراق غامض لقمر صناعي له ضحايا خارج أوكرانيا

أكثر من 22000 ميل فوق الأرض ، يكون KA-SAT مغلقًا في المدار. السفر بسرعة 7000 ميل في الساعة ، بالتزامن مع دوران الكوكب ، يرسل القمر الصناعي الإنترنت عالي السرعة إلى الناس في جميع أنحاء أوروبا. منذ عام 2011 ، ساعدت أصحاب المنازل والشركات والجيوش على الاتصال بالإنترنت. ومع ذلك ، مع تحرك القوات الروسية إلى أوكرانيا خلال الساعات الأولى من يوم 24 فبراير ، انقطعت اتصالات الإنترنت عبر الأقمار الصناعية. أدى هجوم إلكتروني غامض على البنية التحتية الأرضية للقمر الصناعي – وليس القمر الصناعي نفسه – إلى إغراق عشرات الآلاف من الأشخاص في الظلام الدامس على الإنترنت.

وكان من بينها أجزاء من دفاعات أوكرانيا. قال فيكتور زورا ، وهو مسؤول كبير في وكالة الأمن السيبراني الأوكرانية ، والخدمات الحكومية للاتصالات الخاصة وحماية المعلومات (SSSCIP) ، “لقد كانت حقًا خسارة كبيرة في الاتصالات في بداية الحرب” ، يقال بعد أسبوعين. ولم يقدم أي تفاصيل أخرى ، ولم يستجب SSSCIP لطلب WIRED للتعليق. لكن الهجوم على نظام الإنترنت عبر الأقمار الصناعية المملوك لشركة فياسات الأمريكية منذ السنة الماضية، كان لها تداعيات أوسع. تم قطع اتصال الأشخاص الذين يستخدمون اتصالات الإنترنت عبر الأقمار الصناعية في جميع أنحاء أوروبا ، من بولندا إلى فرنسا.

بعد مرور قرابة شهر على الهجوم ، استمرت الاضطرابات. لا يزال الآلاف غير متصلين في أوروبا – لا يزال حوالي 2000 توربين رياح غير متصل في ألمانيا – وتتسابق الشركات لاستبدال أجهزة المودم المعطلة أو إصلاح الاتصالات بالتحديثات. وكالات استخبارات متعددة ، بما في ذلك تلك الموجودة في الولايات المتحدة وأوروبا ، تحقق أيضا في الهجوم. يمكن القول إن اختراق Viasat هو أكبر هجوم إلكتروني معروف علنًا يحدث منذ غزو روسيا لأوكرانيا ، وهو يتميز بتأثيره خارج حدود أوكرانيا. لكن تبقى الأسئلة حول تفاصيل الهجوم والغرض منه ومن نفذه – رغم شكوك الخبراء.

غالبًا ما تُستخدم اتصالات الإنترنت عبر الأقمار الصناعية في المناطق ذات التغطية المنخفضة للكابلات ، ويستخدمها المواطنون العاديون وكذلك المنظمات الرسمية. يختلف الإعداد عن شبكة Wi-Fi النموذجية في منزلك أو مكتبك ، والتي تعتمد في الغالب على اتصالات سلكية ذات نطاق عريض. تقول لاتيتيا سيزاري زركان ، المستشارة في معهد الأمم المتحدة لبحوث نزع السلاح وطالبة الدكتوراه في جامعة لوكسمبورغ: “تتكون الاتصالات الساتلية من ثلاثة مكونات رئيسية”. أولاً ، هناك المركبة الفضائية الموجودة في المدار ، والتي تُستخدم لإرسال “أشعة موضعية” إلى الأرض ؛ توفر هذه الحزم تغطية الإنترنت ل مناطق محددة على الأرض. ثم يتم التقاط هذه الحزم بواسطة أطباق الأقمار الصناعية على الأرض. يمكن توصيلها بجوانب المباني أو على الطائرات لتشغيل شبكة Wi-Fi أثناء الرحلة. وأخيرًا هناك شبكات أرضية تتواصل مع أنظمة الأشخاص ويمكنها تكوينها. يقول زرقان: “الشبكة الأرضية عبارة عن مجموعة من المحطات الأرضية المتصلة بالإنترنت بواسطة كبلات الألياف الضوئية”.

بصرف النظر عن تعليق زهرة ، التزمت الحكومة الأوكرانية الصمت بشأن الهجوم. ومع ذلك ، يبدو أن اتصالات الأقمار الصناعية ، المعروفة أيضًا باسم ساتكوم ، مستخدمة بشكل متكرر في البلاد. أوكرانيا لديها النظام الأكثر شفافية في العالم لتتبع الإنفاق الحكومي ، و مضاعفحكومة انكماش يعرض أن SSSCIP والشرطة قد اشتروا التكنولوجيا. على سبيل المثال ، خلال انتخابات أوكرانيا عام 2012 ، تم استخدام أكثر من 12000 نقطة اتصال عبر الإنترنت عبر الأقمار الصناعية لمراقبة التصويت ، مستندات رسمية رصدت من قبل شركة الأمن السيبراني الأوروبية عرض SEKOIA.IO.

يقول بيتر ليمي ، متخصص الطيران الذي يكتب أيضًا عن الاتصالات عبر الأقمار الصناعية: “لتعطيل اتصالات الأقمار الصناعية ، كان معظم الناس – بمن فيهم أنا – ينظرون إلى الإشارة في الفضاء ، لأنها مكشوفة”. “يمكنك إرسال إشارات إلى القمر الصناعي مما يؤدي بشكل فعال إلى تشويش قدرته على استقبال الإشارات من أجهزة المودم الشرعية.” يمتلك إيلون ماسك ادعى أن أنظمة الأقمار الصناعية Starlink التي أرسلها إلى أوكرانيا واجهت هجمات تشويش.

ومع ذلك ، قد لا يكون الهجوم على Viasat ينطوي على التشويش. كان الهجوم على الشبكة “حدثًا إلكترونيًا متعمدًا ومعزولًا وخارجيًا” ، وفقًا للمتحدث باسم فياسات كريس فيليبس. أثر الهجوم فقط على عملاء النطاق العريض الثابت ولم يتسبب في تعطيل شركات الطيران أو عملاء حكومة الولايات المتحدة Viasatكما تقول الشركة ، ولم تتأثر بيانات العملاء. ومع ذلك ، لم تتمكن أجهزة المودم الخاصة بالأشخاص من الاتصال بالشبكة ، وكانوا “أصبحت غير صالحة للاستعمال. “

يوم الثلاثاء، وقال رئيس فياسات ، مارك دانكبرج ، في مؤتمر عبر الأقمار الصناعية أن الشركة اشترت KA-SAT في أوروبا العام الماضي ، ولا تزال قاعدة عملائها قيد التشغيل من قبل طرف ثالث كجزء من عملية الانتقال. قال Dankberg ، “نعتقد أن هذا الحدث بالذات كان من الممكن منعه ، لكن لم يكن لدينا هذه القدرة في هذه الحالة” ، مؤكداً أن آلاف المودم تم قطع الاتصال بها. “في معظم حالات أجهزة المودم التي تكون غير متصلة بالإنترنت ، يجب استبدالها. يمكن تجديدها ، لذلك نقوم بإعادة تدوير أجهزة المودم “.

يقول فيليبس في بيان: “لا يوجد دليل حتى الآن على أي ضرر للقمر الصناعي KA-SAT أو البنية التحتية للشبكة الأساسية أو البوابات بسبب هذا الحادث”. وبدلاً من ذلك ، قالت شركة Viasat إن الهجوم الإلكتروني كان نتيجة خطأ في التكوين في “قسم إدارة” من شبكتها ، ذكرت لأول مرة من قبل رويترز. ورفضت الشركة الإدلاء بأي تفاصيل أخرى بشأن الطبيعة الفنية للحادث ، مستشهدة بالتحقيقات الجارية. وتقول شركة Viasat إنها تركز الآن على التعافي من الانقطاع الجزئي.