L'espace est entièrement entré dans le périmètre du cybersécurité des infrastructures critiques. Satellitesstations au sol, systèmes de navigation et terminaux connectés forment désormais une architecture numérique unique, dans laquelle une vulnérabilité peut étendre ses effets bien au-delà du secteur aérospatial. Et les attaquants ont depuis longtemps commencé à exploiter leurs faiblesses.
Un reportage de. souligne l'ampleur du phénomène Kaspersky ICS CERTselon lequel, sur la base de données accessibles au public, Plus de 100 cyberincidents ciblant les systèmes spatiaux ont été enregistrés entre 1957 et le début des années 2020.. Le point central de l’analyse concerne l’évolution du concept de sécurité : protéger ce qui est en orbite ne représente qu’une partie de l’enjeu.
La surface d’attaque s’étend aux infrastructures terrestres
Le système spatial contemporain consiste en un écosystème interconnecté qui englobe stations de contrôle au sol, liaisons de communication terrestres, terminaux utilisés par les utilisateurs et logiciels fournis par des tiers. Ce sont précisément les éléments de cette chaîne les plus accessibles et les moins protégés, explique Kaspersky, qui offrent aux attaquants des points d'entrée possibles.
L’interdépendance croissante entre les infrastructures spatiales et terrestres accroît donc l’impact potentiel des attaques. La navigation, les transports, la logistique, les communications et l'énergie dépendent de plus en plus des services et équipements satellitaires qui communiquent avec des systèmes situés au sol..
La sécurité de économie spatiale prend ainsi une dimension transversale : la compromission d'un composant apparemment périphérique peut avoir des conséquences sur des services essentiels et des activités industrielles très éloignées du point initial de l'attaque.
GNSS, plus de 3 mille récepteurs exposés aux attaques
L'un des domaines considérés comme les plus critiques systèmes mondiaux de navigation par satellite (GNSS). Kaspersky rappelle notamment la forte augmentation des incidents de usurpation d'identité des signaux GPS/GNSS observés dans la région de la mer Noire en 2023.
Suite à ces événements, les chercheurs de l'entreprise ont vérifié, conjointement avec 70 fournisseurs d'équipements dans le mondela sécurité des appareils GNSS exposés au réseau. L'enquête a permis d'identifier plus de 3 000 récepteurs activement vulnérables aux attaques provenant directement d'Internet. Une faiblesse qui, selon le rapport, peut générer des risques importants pour la logistique maritime, aérienne et terrestre.
La recommandation est de garder les récepteurs GNSS inaccessibles de l'extérieur. Dans les cas où la connexion Internet est indispensable, il devient indispensable de protéger les appareils via mécanismes d'authentification sécurisésréduisant la possibilité d’accès par des parties non autorisées.
Les infrastructures satellitaires deviennent des outils pour les hackers
Le rapport met en lumière un deuxième front : le infrastructure satellitaire ils peuvent se transformer de cible en outil utilisé par les cybergroupes eux-mêmes pour cacher leurs activités.
Déjà en 2010, des groupes Advanced Persistent Threat tels que Turla et Ours Blanc ils avaient exploité le trafic satellite en aval non crypté pour acheminer les communications de leur serveur, atteignant ainsi un haut niveau d'anonymat. Kaspersky rappelle également qu'en 2009, certains militants au Moyen-Orient ont démontré la possibilité d'utiliser des logiciels commerciaux peu coûteux pour intercepter les flux vidéo non cryptés en aval des systèmes militaires.
La menace a évolué avec les technologies. Groupes APT sophistiqués comme Thrip, souligne Kaspersky, continue de cibler les opérateurs de satellites et les bases de données de cartographie géospatialedans le but de surveiller des activités ou de compromettre directement des infrastructures.
Le précédent Viasat et l’effet domino sur les réseaux énergétiques
L’étendue des conséquences ressort avec une clarté particulière du cas Le KA-SAT de Viasat de 2022. L'attaque, souligne Kaspersky, a démarré à partir d'un périphérique VPN mal configuré et a conduit à la distribution du malware AcidRain destructeur.
L'opération désactivé environ 30 000 terminaux satellites en Europe et cela a également produit des effets en dehors des communications. En fait, l'attaque a indirectement interrompu le fonctionnement à distance de plus de 5 800 éoliennesmontrant à quel point la sécurité des infrastructures satellitaires est liée à la résilience d’autres secteurs critiques.
Le risque a encore évolué. En 2024, on a découvert AcidPoursuccesseur d'AcidRain associé au groupe APT Sandworm. Le nouveau malware a une surface plus large et peut cibler les routeurs Linux, les modems satellite et les systèmes de stockage de données.
Rudina : « Les véritables bases opérationnelles sont souvent fragiles »
Le renforcement de la protection doit donc concerner l’ensemble de la chaîne technologique qui relie l’espace aux infrastructures terrestres et aux utilisateurs.
« Un système spatial comprend bien plus que ce qui est lancé en orbite ; les réseaux de contrôle au sol, les canaux de communication et les récepteurs des utilisateurs représentent la véritable base opérationnelle, et souvent fragile, de l'ensemble du système – explique-t-il. Ekaterina Rudina, experte en analyse de sécurité chez Kaspersky – Alors que la technologie satellitaire s’intègre de plus en plus profondément dans la vie civile – des systèmes de navigation aux réseaux énergétiques – assurer la sécurité de ces connexions, appliquer le cryptage sur les liaisons en aval et corriger les vulnérabilités des récepteurs exposés à Internet est de la plus haute importance.
Correctifs, chiffrement et protection des points finaux
Sur le plan de la prévention, Kaspersky indique comme priorité une vérification périodique du matériel utilisé par les stations de contrôle au sol et les utilisateurs connectés à Internet, avec une attention particulière aux récepteurs GNSS. Les vulnérabilités identifiées doivent être corrigées en appliquant des correctifs en temps opportun.
Un deuxième élément concerne la cryptage complet des liaisons de communication par satellitevisant à lutter contre les interceptions non autorisées du trafic et les tentatives d'usurpation d'identité.
Enfin, la protection doit s'étendre aux extrémités présentes dans les terminaux des stations terriennes, aux côtés contrôles d’accès rigoureux aux réseaux de gestion internes.
Voir l’article original en italien
