Le nostre infrastrutture critiche dipendono ormai da sistemi che orbitano a centinaia di chilometri sopra la Terra. I rischi per la sicurezza? Sono più vicini di quanto si pensi
I nostri satelliti sono in pericolo
In quanto componenti di un’infrastruttura critica, i satelliti garantiscono la connettività su distanze enormi, supportando attività che spaziano dal monitoraggio remoto dei parchi eolici fino alla disponibilità dei segnali GPS anche nelle località più isolate. Al centro di tutto c’è il dato. Dati così critici che gli Stati temono per la resilienza delle proprie reti satellitari. Le informazioni trasmesse — come, ad esempio, la posizione di asset militari — possono infatti attirare l’attenzione di soggetti ostili, in particolare di attaccanti legati a interessi o governi nazionali.
Gli occhi che vedono tutto
Quanto dipendiamo realmente dai satelliti? Molto più di quanto immaginiamo. Sono alla base di numerosi servizi che utilizziamo quotidianamente: dalla geolocalizzazione degli smartphone al GPS, dalle mappe digitali al monitoraggio delle prestazioni sportive, fino alla connettività nelle aree più remote. Anche le reti cellulari possono ricorrere ai satelliti per estendere la copertura. E quando osserviamo immagini dettagliate della superficie terrestre attraverso servizi come Google Maps o Google Earth, spesso dietro quelle immagini ci sono dati raccolti da satelliti come Landsat della NASA o Sentinel dell’ESA. Comunicazioni, localizzazione e immagini satellitari costituiscono una vera e propria “trinità della sorveglianza”, elementi che possono essere combinati per costruire un quadro estremamente dettagliato di ciò che accade sulla Terra. Il problema nasce quando queste informazioni finiscono nelle mani di soggetti ostili.
Dati critici esposti
Una ricerca condotta da ricercatori della University of California San Diego (UCSD) e della University of Maryland (UMD) ha evidenziato quanto possa essere accessibile il traffico satellitare non adeguatamente protetto. Utilizzando circa 800 dollari di apparecchiature commerciali, i ricercatori hanno intercettato dal territorio della California meridionale trasmissioni contenenti dati potenzialmente molto sensibili: campioni di comunicazioni telefoniche e SMS, traffico Wi-Fi utilizzato a bordo degli aerei e comunicazioni provenienti da infrastrutture critiche, come reti elettriche e piattaforme offshore di petrolio e gas. Sono stati inoltre osservati dati relativi ad attività militari, inclusi tracciamento di asset e informazioni sulla manutenzione. L’aspetto più preoccupante è che parte di queste informazioni risultava trasmessa in chiaro e senza cifratura. La scoperta dimostra che alcune comunicazioni satellitari continuano a essere trasmesse senza adeguate misure di protezione, esponendo dati potenzialmente sensibili ad attività di intercettazione e raccolta di informazioni da parte di soggetti ostili. E il test ha riguardato soltanto un numero limitato di satelliti nell’area di San Diego.
Un attacco “Man-in-the-Middle” dallo spazio?
Il meccanismo ricorda una tecnica ben nota nella cybersecurity: il Man-in-the-Middle (MitM), o Adversary-in-the-Middle (AitM). In questo scenario, l’attaccante si posiziona tra chi invia e chi riceve i dati, intercettando le comunicazioni che transitano attraverso la rete. Se il traffico non è protetto da sistemi di cifratura, le informazioni possono essere catturate e analizzate. Nel caso dei satelliti, il problema è amplificato dalla vastissima area geografica coperta dai segnali di downlink: un segnale trasmesso dallo spazio può essere ricevuto da dispositivi presenti in un’area molto estesa.
Quando il satellite diventa un bersaglio
Il rischio non è soltanto teorico. Secondo quanto riportato da Ars Technica, funzionari europei della sicurezza hanno segnalato episodi in cui due veicoli spaziali russi avrebbero intercettato le comunicazioni di diversi satelliti. Oltre alla possibilità di accedere a dati sensibili, l’intercettazione di comunicazioni e informazioni tecniche potrebbe fornire elementi utili per compromettere o sabotare sistemi spaziali. La minaccia assume
una dimensione ancora maggiore considerando il crescente coinvolgimento di gruppi APT e attori sponsorizzati da Stati nelle operazioni di cyberspionaggio.
Cybersecurity e geopolitica entrano in orbita
Nel febbraio 2022, alla vigilia dell’invasione russa dell’Ucraina, un attacco informatico contro la rete satellitare Viasat provocò importanti interruzioni della connettività satellitare in Europa. L’episodio ha evidenziato una nuova realtà: i conflitti moderni non si svolgono più soltanto sulla terra, nel mare o nell’aria. Cyber e spazio sono diventati componenti strategiche della sicurezza nazionale. La creazione della U.S. Space Force, l’attenzione della NATO alla sicurezza dello spazio e le iniziative dell’Unione Europea confermano la crescente rilevanza strategica dell’infrastruttura spaziale. Con migliaia di satelliti operativi in orbita, la loro sicurezza rappresenta quindi una questione sempre più importante.
Il problema non è solo il satellite
La protezione dell’ecosistema spaziale richiede di considerare almeno quattro elementi fondamentali.
1. Il satellite – Un satellite può rimanere operativo per 5-30 anni. Questo significa che hardware e software possono diventare progressivamente obsoleti mentre le tecniche di attacco evolvono. Un sistema progettato anni prima del lancio potrebbe quindi non essere in grado di affrontare efficacemente minacce moderne, soprattutto quando non è possibile aggiornarlo facilmente una volta in orbita.
2. Uplink e downlink – I collegamenti uplink, che trasmettono dati e comandi verso il satellite, e downlink, che riportano i dati verso la Terra, rappresentano punti critici. Un uplink compromesso potrebbe essere utilizzato per inviare comandi non autorizzati. Un downlink non protetto, invece, può esporre informazioni sensibili all’intercettazione. Anche il jamming, ovvero l’interferenza intenzionale con il segnale, può compromettere servizi satellitari fondamentali.
3. L’infrastruttura terrestre – Un satellite non opera in isolamento. Dipende da centri di controllo, antenne, terminali RF, reti, software e personale presenti sulla Terra. La compromissione di uno di questi elementi potrebbe avere conseguenze significative, soprattutto quando il satellite supporta infrastrutture critiche. Inoltre, l’elemento umano amplia ulteriormente la superficie d’attacco: credenziali compromesse, phishing e altri attacchi rivolti agli operatori possono diventare porta d’accesso all’intero sistema.
4. Gli utenti – Anche gli utenti finali rappresentano un elemento della catena di sicurezza. Smartphone, modem, antenne e altri dispositivi utilizzati per accedere ai servizi satellitari possono diventare bersagli. Un attacco a questo livello potrebbe manipolare i dati ricevuti o compromettere le comunicazioni, anche quando l’infrastruttura centrale è adeguatamente protetta.
La prima difesa: la cifratura
Una delle misure fondamentali per ridurre il rischio di intercettazione è la cifratura delle comunicazioni. Proteggere uplink e downlink significa rendere i dati inutilizzabili per chi riesca a intercettarli senza possedere le chiavi necessarie per decifrarli. La cifratura, tuttavia, non risolve da sola tutti i problemi. La sicurezza deve essere affrontata come una questione end-to-end, coinvolgendo satellite, collegamenti, infrastruttura terrestre, software, operatori e dispositivi degli utenti.
Mettere in sicurezza l’orbita
I satelliti hanno trasformato distanze di migliaia di chilometri in connessioni quasi istantanee. La stessa caratteristica che li rende così preziosi, però, può trasformarli in un bersaglio estremamente interessante per gli attaccanti. La combinazione di hardware legacy, comunicazioni potenzialmente esposte, infrastrutture terrestri complesse e nuove minacce cyber rende la sicurezza dello spazio una sfida sempre più articolata. La soluzione non è una singola tecnologia, ma un approccio multilivello: cifratura delle comunicazioni, protezione dell’infrastruttura terrestre, aggiornamento dei sistemi, controllo degli accessi e cybersecurity progettata specificamente per l’ambiente spaziale. Lo spazio è ormai parte integrante della nostra infrastruttura digitale. E proteggerlo significa proteggere anche i sistemi terrestri che da esso dipendono.
