[论文解读] Evaluating the Security of Satellite Systems

Roy Peled, Eran Aizikovich+3 more|arXiv (Cornell University)|Dec 3, 2023

Cybersecurity and Cyber Warfare Studies被引用 6

一句话总结

本文提出了一种针对低地球轨道（LEO）卫星的新型、专用扩展版MITRE ATT&CK框架，以系统化地分类整个攻击生命周期中的敌手战术、技术和程序。通过分析卫星生态系统各组成部分、威胁行为者以及真实事件（如Viasat和ICARUS攻击），该分类法可提升威胁建模、防御设计及空间资产的入侵检测能力。

ABSTRACT

Satellite systems are facing an ever-increasing amount of cybersecurity threats as their role in communications, navigation, and other services expands. Recent papers have examined attacks targeting satellites and space systems; however, they did not comprehensively analyze the threats to satellites and systematically identify adversarial techniques across the attack lifecycle. This paper presents a comprehensive taxonomy of adversarial tactics, techniques, and procedures explicitly targeting LEO satellites. First, we analyze the space ecosystem including the ground, space, Communication, and user segments, highlighting their architectures, functions, and vulnerabilities. Then, we examine the threat landscape, including adversary types, and capabilities, and survey historical and recent attacks such as jamming, spoofing, and supply chain. Finally, we propose a novel extension of the MITRE ATT&CK framework to categorize satellite attack techniques across the adversary lifecycle from reconnaissance to impact. The taxonomy is demonstrated by modeling high-profile incidents, including the Viasat attack that disrupted Ukraine's communications. The taxonomy provides the foundation for the development of defenses against emerging cyber risks to space assets. The proposed threat model will advance research in the space domain and contribute to the security of the space domain against sophisticated attacks.

研究动机与目标

• 为解决当前对低地球轨道（LEO）卫星所受网络威胁缺乏全面、系统性分析的缺口。
• 识别并分类卫星生态系统中地面、空间、通信和用户各环节的漏洞。
• 根据能力、资源和潜在危害程度，将威胁行为者划分为六个层级。
• 在MITRE ATT&CK框架中增加针对卫星的分类体系，以映射攻击生命周期各阶段（如侦察、初始访问、影响）的技术。
• 通过Viasat和ICARUS等高影响力攻击的详细案例研究，展示该分类法的实用性。

提出的方法

• 对LEO卫星生态系统进行全面分析，涵盖地面、空间、通信和用户四个环节的架构组件与子系统。
• 将已知漏洞映射至特定的卫星子系统与环节，重点关注信号干扰、商用现成（COTS）硬件、供应链风险及网络入侵。
• 基于能力、资源和潜在影响，设计分层的威胁行为者分类体系，涵盖从国家行为者到脚本小子的各类角色。
• 设计一种专为LEO卫星定制的MITRE ATT&CK框架新型扩展，将攻击技术与攻击生命周期阶段（如侦察、横向移动、影响）进行映射。
• 将该分类法应用于建模真实攻击事件，包括Viasat攻击（通过被 compromise 的地面站发动的干扰与拒绝服务攻击）和ICARUS网络入侵（基于僵尸网络的LSN接管）。
• 整合NIST本体论原则，以确保与现有网络安全威胁建模标准在语义上的一致性与互操作性。

实验结果

研究问题

• RQ1 LEO卫星系统在地面、空间、通信和用户各环节的主要漏洞是什么？
• RQ2 如何根据能力、资源和潜在危害程度，系统化地对威胁行为者进行分类？
• RQ3 在针对LEO卫星的真实攻击中，关键的敌对技术有哪些，例如干扰、欺骗和供应链破坏？
• RQ4 如何扩展MITRE ATT&CK框架，以准确建模LEO卫星系统中的完整攻击生命周期？
• RQ5 所提出的分类法在多大程度上可用于建模和分析高影响力事件，如Viasat和ICARUS攻击？

主要发现

• 从2019年到2022年，活跃的LEO卫星数量增长了192%，显著扩大了空间资产的攻击面和网络风险。
• Viasat攻击通过被攻陷的地面站，利用僵尸网络发动拒绝服务攻击，导致乌克兰通信中断，造成网络拥塞和服务质量下降。
• ICARUS攻击展示了通过星座跳变和基于凭证的隐蔽手段实现的复杂LEO网络入侵，支持在卫星节点间横向移动。
• 所提出的分类法成功映射了敌对活动在整个攻击生命周期中的表现，包括通过被 compromise 的硬件实现的初始访问、利用合法凭证进行的防御规避，以及通过拒绝服务造成的影响。
• 研究识别出商用现成（COTS）组件、供应链以及网络访问控制中的关键漏洞，这些漏洞在现代卫星攻击中频繁被利用。
• 对MITRE ATT&CK框架在LEO卫星领域的扩展，提供了一个标准化、可复用的框架，可用于威胁建模、入侵检测、风险评估以及未来攻击的仿真。