安全与密码学2025satcom.sysnet.ucsd.edu
Don't Look Up：GEO 卫星上明文传输的敏感内部链路
Don’t Look Up: Sensitive internal links in the clear on GEO satellites
入门 · 约 45 分钟读完前置知识：卫星通信基础、网络协议基础
导读
这篇论文研究了 GEO 卫星通信链路的安全问题：作者用低成本设备接收卫星下行信号，发现大量敏感内部链路（运营商回传、政府、军方、企业流量）以明文传输，可被任何人截获。论文指出卫星行业普遍依赖“信号难以获取”的模糊安全假设，而非真正的加密保护。
HN 关注点：是因为论文揭示了看似先进的卫星通信行业连最基本的加密都没做，且截获了 T-Mobile、美军、沃尔玛等大量真实敏感流量，颠覆了人们对基础设施安全的预期。
HN 评论精选
这几条评论里：支持 1 补充 2 亲历 1
亲历亲历者证实行业确实在推销无加密设备，猜测卫星加密受能耗限制
2024 年居然还有供应商以大幅折扣劝我的客户购买不带加密许可的无线电设备。连 WPA 或 WEP 都没有，就是明文裸奔——这还是地面系统。我猜在太空做默认加密会带来明显的热量/能耗增加，但他们还是装作太空遥不可及、靠隐蔽性保安全，实在难以置信。
protocolture查看英文原文
Had a vendor offer a customer of mine a huge discount if they purchased radios without the encryption license in the year of our lord 2024. Not even WPA or WEP. Just clear across the sky. And this is terrestrial. My bet is that in space there would be a noticable increase in heat/energy if they did encryption by default. But its still incredible to see them pretend like space is impossible to get to, ultimate obscurity.
补充列举论文截获的惊人敏感数据，强调安全 basics 的重要性
从未加密流量中提取到的东西包括：T-Mobile 回传——用户短信、通话内容和上网流量明文；AT&T 墨西哥蜂窝回传——原始用户流量；TelMex 卫星回传 VOIP——明文语音通话；美军——暴露舰名的 SIP 流量；墨西哥政府和军方——未加密的政府内部流量；沃尔玛墨西哥——未加密的企业邮件、库存管理系统的明文凭据、用 FTP 传输和更新的库存记录。太疯狂了！虽然研究量子密码分析、协议后门等未来威胁很重要，但现实是绝大多数真实攻击源于基本防护没开启。好提醒：别忽视基础。
vayup查看英文原文
Some of the stuff that was extracted from the unencrypted traffic in the link: - T-Mobile backhaul: Users' SMS, voice call contents and internet traffic content in plain text. - AT&T Mexico cellular backhaul: Raw user internet traffic - TelMex VOIP on satellite backhaul: Plaintext voice calls - U.S. military: SIP traffic exposing ship names - Mexico government and military: Unencrypted intra-government traffic - Walmart Mexico: Unencrypted corporate emails, plaintext credentials to inventory management systems, inventory records transferred and updated using FTP This is insane! While it is important to work on futuristic threats such as Quantum cryptanalysis, backdoors in standardized cryptographic protocols, etc. - the unfortunate reality is that the vast majority of real-world attacks happen because basic protection is not enabled. Good reminder not take our eyes off the basics.
补充欣慰端用户流量已普遍加密，与内部链路的裸奔形成对比
论文提到“值得注意的是，我们观察到的几乎所有终端用户消费级上网和应用流量都使用了 TLS 或 QUIC”。当年推动全网 TLS 时遭遇了不少阻力，我很高兴它最终成功了。
modeless查看英文原文
> remarkably, nearly all the end-user consumer Internet browsing and app traffic we observed used TLS or QUIC There was a surprising amount of resistance to the push to enable TLS everywhere on the public Internet. I'm glad it was ultimately successful.
支持推荐阅读论文中更触目惊心的章节
6.3.2 节让人大开眼界……天哪……6.4.2-3 节更是变本加厉。
fennec-posix查看英文原文
Section 6.3.2 is an eye-opener... good lord... Gets even worse at 6.4.2-3
相关资源
从这篇论文所有 HN 讨论帖的全部评论里整理出来的链接。
历次讨论
- 2025Hacker News 讨论帖555 分 · 138 评
同领域还值得读
如何入侵一台已关机的电脑：在 Intel ME 中运行未签名代码
How to hack a turned-off computer, or running unsigned code in Intel ME
这篇 Black Hat 2017 白皮书讨论 Intel Management Engine（ME）的安全问题：如何在 ME 中运行未签名代码，以及攻破处于关机状态的电脑的相关…
安全与密码学2017 · 543 分 · 107 评专业 · 约 40 分钟编辑精选比特币：一种点对点的电子现金系统（2008）
Bitcoin: A Peer-to-Peer Electronic Cash System (2008)
中本聪 2008 年发表的比特币白皮书，提出了无需可信第三方的点对点电子现金系统。
安全与密码学2017 · 536 分 · 394 评入门 · 约 45 分钟编辑精选GPRS 加密算法 GEA-1 的密码分析表明存在故意弱点
Cryptanalysis of GPRS Encryption Algorithms GEA-1 suggest intentional weakness
首次公开了对 GPRS 加密算法 GEA-1 和 GEA-2 的密码分析攻击。
安全与密码学2021 · 487 分 · 107 评专业 · 约 90 分钟编辑精选Signal 消息协议的形式化安全分析
A Formal Security Analysis of the Signal Messaging Protocol
用形式化方法分析 Signal 消息协议（TextSecure）的安全性：作者在多阶段密钥交换模型下，借助自动化证明工具对协议的密钥协商与 Double Ratchet 密钥更新…
安全与密码学2016 · 353 分 · 230 评专业 · 约 120 分钟编辑精选A2：模拟恶意硬件
A2: Analog Malicious Hardware
论文研究如何在芯片设计阶段植入模拟电路形式的恶意硬件后门，使其难以被常规检测发现。
安全与密码学2016 · 315 分 · 94 评专业 · 约 75 分钟编辑精选