Thread Starter
#0
⚠️ ULUSLARARASI YASAL UYARI (CRITICAL DISCLAIMER):
Bu doküman, Uzay ve Uydu Güvenliği Araştırmacıları ve Telekomünikasyon Mühendisleri için; uydu haberleşme protokollerindeki (DVB-S2/GSE) zafiyetleri anlamak amacıyla TEORİK EĞİTİM AMAÇLI hazırlanmıştır.
Bir uydunun uplink (yerden uzaya) sinyaline müdahale etmek, ITU (Uluslararası Telekomünikasyon Birliği) yasalarınca suçtur ve küresel çapta terör eylemi olarak değerlendirilebilir. İzinsiz sinyal basmak (Jamming/Hijacking), Interpol tarafından takip edilen ağır bir suçtur. Bu içeriğin uygulanmasından doğacak hukuki sorumluluk tamamen kullanıcıya aittir.
1. Giriş: "Bent Pipe" Mimarisi ve Zafiyet
Çoğu ticari haberleşme uydusu (GEO yörüngesindekiler), üzerinde işlemci gücü barındırmayan basit rölelerdir. Biz buna "Bent Pipe" (Bükülmüş Boru) mimarisi deriz.- Uplink (Yer -> Uzay): Bir yer istasyonu, 14 GHz frekansında veriyi gönderir.
- Transponder (Uydu): Uydu sinyali alır, frekansını değiştirir (örneğin 11 GHz'e indirir) ve gücünü artırır.
- Downlink (Uzay -> Yer): Sinyal dünyaya geri yansıtılır.
Eğer bir saldırgan, yasal yayıncıdan daha yüksek bir desibelde (High-Power Amplifier ile) aynı frekansa sinyal basarsa, uydu yasal yayını yok sayar ve saldırganın sinyalini dünyaya yansıtır.
2. DVB-S2 Protokolü ve GSE (Generic Stream Encapsulation)
Dijital uydu yayıncılığı (TV ve İnternet), DVB-S2 standardını kullanır. Bu standart, verileri "Baseband Frames" (BBFrames) içine paketler.İnternet trafiği (IP paketleri), GSE (Generic Stream Encapsulation) adı verilen bir yöntemle bu BBFrame'lerin içine gömülür.
Saldırı Yüzeyi:DVB-S2 sinyalleri genellikle şifresizdir (Unencrypted). Şifreli olanlar bile (CAS sistemleri), genellikle içerik şifrelemesidir, iletim şifrelemesi değildir. Bu, havadan geçen ham verinin (Raw RF) yakalanıp analiz edilebileceği anlamına gelir.
3. Saldırı Vektörü 1: Uplink Overshadowing (Sinyal Ezme)
Bu, "Brute Force"un fiziksel halidir. Saldırganın amacı, hedef yayını kesip kendi içeriğini (Propaganda videosu, zararlı yazılım veya sadece sessizlik) yayınlamaktır.Gereksinimler:
- High-Gain Antenna: 2.4m veya daha büyük çanak anten.
- BUC (Block Upconverter): Sinyali Ku-Band (14 GHz) seviyesine çıkarmak için.
- HPA (High Power Amplifier): Yasal yayıncıdan en az 3dB daha güçlü çıkış yapabilen (örn: 400W TWT Amplifier) güç kaynağı.
- Hedef Belirleme: Hedef kanalın Downlink frekansını izle.
- Uplink Frekansını Bulma: Bu en zor kısımdır. Uplink frekansı gizlidir ve Downlink'ten farklıdır. Genellikle matematiksel bir ofset (Local Oscillator Frequency) vardır. Saldırgan deneme-yanılma veya sızdırılan frekans planları ile bunu bulur.
- Ateşleme: Saldırgan, kendi SDR (Software Defined Radio) cihazından ürettiği DVB-S2 sinyalini HPA ile güçlendirip uyduya kilitler.
- Ele Geçirme: Uydu alıcısındaki "Capture Effect" (Yakalama Etkisi) devreye girer. Zayıf olan yasal sinyal gürültü (noise) olarak algılanır, güçlü olan korsan sinyal demodüle edilir.
4. Saldırı Vektörü 2: Satellite Eavesdropping (Trafik Dinleme)
Bu saldırıda sinyal basılmaz, sadece dinlenir. Rus APT grubu Turla, yıllarca bu yöntemi kullanarak C2 (Komuta Kontrol) sunucularını gizlemiştir.Senaryo:Afrika veya Orta Doğu'da uydu interneti kullanan bir kurban düşünün. Kurban bir web sitesine girmek ister. İsteği uydudan yer istasyonuna gider.
- Saldırgan (Avrupa'da herhangi bir yerde), çanak antenini aynı uyduya çevirir.
- Uydu internet trafiği geniş bir alana (Footprint) yayıldığı için, saldırgan kurbanın indirdiği (Downlink) tüm veriyi görür.
- Kurbanın IP paketleri şifresizse (HTTP, Telnet, DNS), saldırgan her şeyi okur.
5. Donanım Analizi: Ev Yapımı Yer İstasyonu
Bir "Orbital Hacker"ın çantası şunları içerir:- SDR (BladeRF x40 veya USRP B210): DVB-S2 sinyalini yazılımsal olarak modüle etmek (QPSK/8PSK) için.
- LNB & BUC: Sinyali almak ve göndermek için frekans çeviriciler.
- GnuRadio: Açık kaynaklı sinyal işleme yazılımı. DVB-S2 blokları ile kendi uydu modemini yazmak mümkündür.
CODE
1234567# GnuRadio ile teorik bir DVB-S2 verici bloğu (Kavramsal)
dvb_s2_mod = dvb.s2_modulator(
fec="2/3", # Hata düzeltme oranı
constellation="QPSK", # Modülasyon tipi
roll_off="0.20" # Sinyal bant genişliği filtresi
)
# Bu çıktı, SDR cihazına (Sink) yönlendirilir.6. Blue Team: Uzaydaki Korsan Nasıl Yakalanır?
Uzayda polis yoktur ama fizik kuralları vardır.- Carrier ID (CID): Modern DVB modülatörleri, sinyalin içine gizli bir kimlik (CID) gömer. Bu, sinyalin hangi yer istasyonundan çıktığını söyler. Saldırgan bunu kapatabilir (Spoofing).
- Geolocation (TDoA / FDoA): İki komşu uydu kullanılarak yapılan üçgenleme yöntemidir. Saldırganın sinyali, hedef uydunun yanındaki komşu uyduya da (çok zayıf olsa da) çarpar. İki uyduya varış zamanı farkı (Time Difference of Arrival) ve frekans kayması (Frequency Difference of Arrival) hesaplanarak, saldırganın dünyadaki konumu 5-10 km hata payıyla bulunur.