Satélites Nível 3: lendo os papers que definiram o campo

Pesquisa séria se faz em cima de quem veio antes. Três trabalhos públicos definem o que se sabe sobre segurança de satélite — e todos são estudáveis sem você sair da recepção legal.

Pavur — Whispers Among the Stars (Black Hat USA 2020)

James Pavur e colegas de Oxford mostraram que, com cerca de US$300 de equipamento de TV por satélite, dava para interceptar tráfego de internet via satélite — boa parte dele em claro, sem criptografia. Casos: banda larga doméstica, parques eólicos, navios, aviões. O trabalho terminou com ferramentas abertas (como o QPEP) para criptografar o tráfego. A lição central: receber o que já chega até sua antena é legal, e revela o quanto trafega exposto.

Willbold — Space Odyssey (IEEE S&P 2023)

A equipe da Ruhr-Universität Bochum fez a primeira análise experimental de segurança do firmware de satélites LEO reais — e ganhou o Distinguished Paper. Achado: quase nenhum conceito moderno de segurança, nem separação de código e dados; a indústria se apoia em obscuridade. O mais importante para estudo é a metodologia de engenharia reversa de firmware espacial — a mesma mentalidade da série de IoT, aplicada à órbita.

Hack-A-Sat — o CTF de satélite

Você quer praticar ataque a satélite de forma 100% legal? É para isso que o Hack-A-Sat existe: um CTF (criado no contexto da US Space Force) com desafios reais de segurança espacial, inclusive com um satélite de verdade em órbita em edições recentes. É o escopo autorizado perfeito para levar tudo que aprendeu à prática.

O céu não é um alvo. É o maior laboratório aberto que existe — se você souber só escutar.

Referências: Pavur et al., 'Whispers Among the Stars' (Black Hat USA 2020); Willbold et al., 'Space Odyssey' (IEEE S&P 2023, Distinguished Paper); Hack-A-Sat (hackasat.com) e o DEF CON Aerospace Village. Daqui pra frente, o campo é seu — pelas mãos, no SDR, e dentro do escopo.