US-Regierung lässt Hacker auf Satelliten im All los

Seit 4 Jahren können ethische Hacker beim Hack-A-Sat-Wettbewerb versuchen, einen Satelliten zu kapern. Der Wettbewerb wird mitorganisiert durch die US Air Force und die Space Force im Rahmen der jährlichen Security-Konferenz Def Con. Dabei handelt es sich allerdings um Laborversuche – die Teilnehmenden können im Rahmen des Wettbewerbs nicht wirklich einen Satelliten hacken. 

Das soll sich nun ändern. Die US-amerikanische Regierung finanzierte ein Projekt, um eine Hacking-Sandbox im Weltall zu realisieren. Dafür soll ein Cubesat mit einem Gewicht von etwa 5 Kilogramm in einen Orbit um die Erde gebracht werden. Mit den Solarpanelen ist der Satellit nur 50 Zentimeter breit, 34 lang und 11 hoch, wie "The Register" berichtet.

Damit mehrere Teams gefahrlos um die Kontrolle über den Satelliten wetteifern können, betreibt dieser eine Software-Payload, die sich wie ein echter Flugcomputer verhält. So soll der Satellit namens Moonlighter realistische Attacken überstehen können, ohne dass die kritischen Subsysteme dabei gefährdet werden. 

Im August soll es soweit sein. Die ersten Hackversuche sollen im Rahmen des diesjährigen und vierten Hack-a-Sat-Wettbewerbs erfolgen. Fünf Teams haben sich bereits dafür qualifiziert. Den Top-3-Teams winken Preisgelder von 50'000, 30'000 beziehungsweise 20'000 US-Dollar. 

"Space is hard"

Damit irdische Hacker den Satelliten im Orbit hacken können, muss dieser es allerdings zuerst dorthin schaffen. Ursprünglich hätte Moonlighter am 3. Juni mit einer Falcon-9-Rakete von SpaceX ins Weltall fliegen sollen. Aufgrund des widrigen Wetters wurde der Start jedoch um einen Tag verschoben. 

Zwar hob am Sonntag, dem 4. Juni, tatsächlich eine Falcon 9 vom Kennedy Space Center in Florida ab. Der zu hackende Satellit war aber nicht an Bord. Auf Twitter verkündeten die Hack-a-Sat-Organisatoren nämlich, dass der Start um einen weiteren Tag auf den 5. Juni verschoben wurde – begleitet durch den Kommentar "Space is hard". 

Wer den Start heute um 17:45 live mitverfolgen will, kann ihn sich hier im Livestream der NASA anschauen:

Diese Einschätzung, "Space is hard", trifft auch auf die Cybersecurity-Bemühungen im Weltall zu. Gewisse Faktoren machen die Security von Systemen im Weltall einzigartig. "Das Offensichtlichste ist, dass man nicht einfach hingehen und das System neu starten kann", zitiert "The Register" James Pavur, Lead Cybersecurity Software Engineer bei Istari und Teilnehmer an allen drei bisherigen Hack-A-Sat-Wettbewerben. 

Weil die Risikotoleranz bezüglich eines Kommunikationsverlustes so gering ist, verfügen Satelliten über mehrere redundante Systeme. Das bedeutet jedoch zugleich, dass es auch mehrere Wege gibt, auf denen Hacker sich Zugriff verschaffen könnten. 

Satelliten sind zudem sehr aggressiven Umweltbelastungen ausgesetzt: solare Strahlung, extreme Temperaturen und herumfliegender Weltraummüll. Diese bestimmt vorhandenen physischen Bedrohungen werden daher oft höher gewichtet als mögliche Cyberattacken – sehr zum Nachteil der Cybersecurity.