Ілон Маск поскупився: SpaceX запропонувала хакерам зламати Starlink за $25 тис.

Космічна компанія SpaceX, заснована Ілоном Маском, запропонувала фахівцям зламати супутниковий інтернет Starlink за $25 тисяч. Про це пише сайт Business Insider.

SpaceX пообіцяла заплатити винагороду хакерам, які зможуть знайти певні помилки та вразливості у системі. Такий конкурс вона оголосила невдовзі після успішного зламу з боку бельгійського дослідника Леннерта Воутерса. Компанія похвалила експерта з кібербезпеки та закликала інших охочих допомогти виправити недоліки Starlink.

"Ми вважаємо атаку технічно дивовижною, і це перша така атака, про яку нам відомо в нашій системі", — заявила SpaceX у своєму пресрелізі.

Вона зазначила, що метод не становить прямої загрози для роботи супутників, тому клієнтам поки нема про що турбуватися. Інженери компанії постійно шукають діри у захисті системи, щоб зробити її безпечнішою, але сторонні "відповідальні" фахівці можуть їм у цьому допомогти, проводячи тестування. Тим, хто знайде вразливість, належить гонорар у розмірі від $100 до 25 тисяч.

На сторінці SpaceX на сайті з пошуку помилок Bugcrowd зараз вказані 33 людини, які досліджують захист Starlink. Залежно від серйозності бага їм нараховують очки. Загалом експерти встигли знайти 43 вразливості та отримати $913,7.

Тут же перераховані умови отримання нагороди та частини системи, які дозволено атакувати у межах дослідження:

• Сайт spacex.com, крім shop.spacex.com;
• Сайт starlink.com;
• Офіційні програми Starlink для iOS та Android;
• Окремі IP-адреси;
• Апаратне забезпечення.

Винагороди за злам Starlink

• RCE: до $10 000
• SQLi: $500-$10 000
• XSS: $100–$1000
• CSRF: $100-$500
• Обхід автентифікації: до $10 000
• Горизонтальне підвищення привілеїв від $500 до $3000
• Вертикальне підвищення привілеїв від $500 до $10 000

"Не беріть участь у будь-яких фізичних атаках на інфраструктуру SpaceX/Starlink і не проводьте тестування, які можуть вплинути на її стабільність або здатність надавати послуги. Якщо ви вважаєте, що виявили проблему, яка торкається супутника або іншої високочутливої системи, зупиніться та напишіть за адресою [email protected] — ми будемо працювати з вами, щоб безпечно завершити перевірку концепції", — звернулася SpaceX до хакерів.

Раніше писали, що дослідник із бельгійського університету KU Leuven Леннерт Воутерс зміг зламати термінал Starlink за допомогою саморобного пристрою за $25. Він у подробицях розповів, як розкрив антену-"тарілку", під'єднав спеціальний чип та спричинив серію збоїв, що дозволили обійти систему безпеки. За словами експерта, він уже отримав винагороду від SpaceX, хоч не розкрив суму.

Писали також, що військові в Європі та Африці отримають супутниковий Інтернет Starlink за Україною. Компанія SpaceX підписала контракт на $1,9 млн, пообіцявши забезпечити зв'язок на базах ВПС США у різних країнах.