root808.
intermediárioofensivo

Satélites Nível 1: recebendo downlinks reais

ADS-B de aviões, a ISS e imagens meteorológicas da NOAA direto do espaço — os primeiros alvos legais de todo pesquisador de RF.

r

root808

10 de out. de 2026 · 12 min de leitura

Com o SDR funcionando, estes três sinais são o rito de passagem — todos públicos, todos legais de receber, e cada um te ensina uma peça: demodulação, antena e paciência.

ADS-B — aviões em tempo real (1090 MHz)

Toda aeronave comercial transmite posição e identificação em 1090 MHz. É o sinal mais fácil e gratificante: em minutos você vê um mapa dos aviões sobre você. Ótimo para entender demodulação de um protocolo real.

dump1090 --interactive
# abra o mapa web em http://localhost:8080
# cada linha é uma aeronave transmitindo em claro

NOAA APT — imagens meteorológicas (137 MHz)

Os satélites NOAA e Meteor passam sobre você algumas vezes por dia transmitindo imagens no formato APT, em ~137 MHz. Com uma antena V-dipolo simples e um decodificador (noaa-apt), você literalmente baixa uma foto da Terra tirada minutos atrás. É a primeira vez que 'satélite' deixa de ser abstrato.

A ISS

A Estação Espacial transmite em VHF e, em eventos especiais, imagens SSTV que você decodifica com o celular. Rastreie as passagens, aponte a antena e espere — receber algo que veio da órbita baixa é um momento que fisga.

Por que isso é segurança

Aqui a ficha cai. Pavur mostrou que muito tráfego de internet via satélite trafega em claro, sem criptografia — interceptável com equipamento de TV. E o paper 'Space Odyssey' (Willbold et al., IEEE S&P 2023, Distinguished Paper) analisou o firmware de satélites LEO reais e achou quase nenhum conceito moderno de segurança: sem separação de código e dados, apoiados em segurança por obscuridade. O setor espacial está, em segurança, décadas atrás.

O espaço foi projetado para funcionar, não para resistir a um adversário. Essa suposição é a vulnerabilidade.

Referências: Pavur, 'Whispers Among the Stars' (Black Hat USA 2020); Willbold, Schloegel, Vögele, Gerhardt, Holz & Abbasi, 'Space Odyssey: An Experimental Software Security Analysis of Satellites' (IEEE S&P 2023); DEF CON Aerospace Village. Tudo aqui é recepção legal — estude, não interfira.

r

root808

Pesquisa de segurança, do hardware à órbita — sempre dentro do escopo.