Satélites Avançado: a metodologia de engenharia reversa do Space Odyssey

Receber sinais é o começo. A pesquisa de ponta — a que ganha Distinguished Paper na IEEE S&P — é entender a segurança de um sistema sobre o qual quase não existe documentação pública. É exatamente o músculo do RE de firmware da série de IoT, só que o alvo está a centenas de quilômetros de altitude.

Threat model primeiro

Antes de qualquer bit, os pesquisadores do 'Space Odyssey' definiram a capacidade do atacante: comunicar-se com o satélite via SDR, sem comprometer a estação terrena do operador. Modelar o atacante assim — o que ele alcança, por quais interfaces — é o passo que separa pesquisa de chute. Vale para satélite, para carro, para lâmpada.

Engenharia reversa de firmware desconhecido

O desafio deles foi, antes de tudo, de acesso: fabricantes raramente revelam detalhes. Obtido o firmware, o fluxo é o mesmo que você já conhece — identificar a arquitetura/ISA, localizar os handlers de comando, mapear como a entrada é processada. O achado central foi estrutural: ausência de separação entre código e dados, o tipo de falha que abre a porta para corrupção de memória.

Do laboratório à órbita

Eles validaram em satélites LEO reais e em bancadas de teste. Você pratica a mesma disciplina legalmente: RE no seu próprio hardware embarcado (a série de IoT) e os desafios do Hack-A-Sat, que colocam cenários reais de segurança espacial num ambiente autorizado. Mesma mentalidade, escopos diferentes.

Engenharia reversa não muda com a altitude. Só muda o preço de errar.

Referência: Willbold, Schloegel, Vögele, Gerhardt, Holz & Abbasi, 'Space Odyssey: An Experimental Software Security Analysis of Satellites' (IEEE S&P 2023, Distinguished Paper), Ruhr-Universität Bochum.