太空曾經(jīng)是軍隊，政府機構(gòu)和電訊巨頭們的領地，但現(xiàn)在個人衛(wèi)星并不罕見，這帶來了很多顧慮。

十年前，在太空部署一顆衛(wèi)星要花十億美金?，F(xiàn)在，花個五萬美金左右，你就能發(fā)射一顆個人衛(wèi)星。3D打印火箭實驗室，SpaceX等對空間領域的影響是革命性，工業(yè)化的。

這個衛(wèi)星發(fā)展創(chuàng)新的新時代與CubeSat（立方體衛(wèi)星）的出現(xiàn)有很大關(guān)系，這是一種體積大概在4立方英寸的納米衛(wèi)星，其重量不超過三磅。CubeSat的低成本優(yōu)勢打開了新型衛(wèi)星的大門。太空曾經(jīng)是軍隊，政府機構(gòu)和電訊巨頭們的領地，但這一切正在發(fā)生改變。

到目前為止，已經(jīng)有超過1000顆CubeSat被各個大學，私企等發(fā)射到太空中，這些衛(wèi)星的任務涵蓋地球觀察，天氣監(jiān)控，無線電轉(zhuǎn)發(fā)通信，生物實驗和星際間的任務。

雖然CubeSat有很多好處，但是個人衛(wèi)星的蓬勃發(fā)展也帶來了很多顧慮。

衛(wèi)星是脆弱的

衛(wèi)星是非常昂貴的物聯(lián)網(wǎng)設備。遺憾的是，和地面上的物聯(lián)網(wǎng)設備一樣，他們也存在安全問題，而且也很容易被黑客攻擊和破壞。一般而言，衛(wèi)星工程師的重心不會放在安全問題上，這就會導致嚴重的漏洞問題。在衛(wèi)星發(fā)射升空前，應該有一些強制性的安全標準。

許多衛(wèi)星運營Linux系統(tǒng)，而且是通過最常被攻擊的VHF，UHF和S頻段。一些衛(wèi)星的通訊傳輸還沒加密。安全性的缺失為潛在的衛(wèi)星攻擊大開方便之門。我們在太空放了很多這種物聯(lián)網(wǎng)設備，但卻沒有考慮其安全性和潛在的災難性影響。白帽子們甚至被允許用現(xiàn)代的軟件定義型無線電技術(shù)重啟60年代的衛(wèi)星。

可能被攻擊的衛(wèi)星

以惡意方式攻擊衛(wèi)星并非一個新概念。其實軍用衛(wèi)星和科學衛(wèi)星被攻擊，被劫持的是有案例記載的。NASA的衛(wèi)星一直是容易被攻擊的目標，而哈勃望遠鏡的安全問題也凸顯出來。一旦哈勃望遠鏡被劫持，并改道向太陽飛去，它就會被毀。

此前，俄羅斯黑客們就劫持過商用衛(wèi)星，并用其隱藏命令和控制操作，再從數(shù)以千計的被攻擊電腦處竊取數(shù)據(jù)?，F(xiàn)在，太空中的衛(wèi)星越來越多，網(wǎng)絡罪犯們的機會也越來越多。

對衛(wèi)星進行空中攻擊

正如把衛(wèi)星送到太空的成本在大幅下降一樣，黑客對這些衛(wèi)星實施攻擊的成本也在下降。只需幾百美元，黑客可以安裝一個精密的大功率天線，然后從地面攻擊衛(wèi)星。用谷歌搜索查一查，你就能找到一摞設備以及手把手教你如何干擾衛(wèi)星通訊的指南。

那些有錢的黑客還能直接發(fā)射自己的CubeSat，然后在空中發(fā)起攻擊。這樣做的優(yōu)勢在于可以更接近目標衛(wèi)星，而不用等到衛(wèi)星經(jīng)過地面攻擊信號發(fā)射點的上空時才發(fā)起攻擊。不論用什么方法，現(xiàn)在攻擊一顆衛(wèi)星是現(xiàn)實可行的一件事情。

勒索太空火箭

數(shù)以千計的新衛(wèi)星繞地旋轉(zhuǎn)，無疑增加了太空資產(chǎn)的攻擊面。雖然可能出現(xiàn)很多不同情況，但最有可能出現(xiàn)的是勒索。由于很難采取有效措施對抗這類攻擊，所以衛(wèi)星所有者比較有可能支付贖金。其負面效應是很大的。

如果這些CubeSats中有一顆被攻擊，然后脫離軌道，就可能產(chǎn)生連鎖反應，破壞其他立方體衛(wèi)星，甚至是其他更昂貴的威脅。如果有人劫持了一顆衛(wèi)星，并威脅如果不支付贖金，就讓衛(wèi)星墜毀，那怎么辦？現(xiàn)在我們在網(wǎng)上看到那些高價值目標被劫持后，黑客就是這么耍無賴的，而未來這種情況很可能發(fā)生在太空。

衛(wèi)星故障排除：說起來容易做起來難

一旦衛(wèi)星被劫持，是很難修復漏洞的。那些老舊衛(wèi)星基本沒法修復。運行Linux系統(tǒng)的可能還好一點，但你真要等到那一步嗎？修復漏洞總是存在風險的，因為修復一個漏洞可能導致其他問題。如果補丁導致其他問題出現(xiàn)，甚至是導致你的衛(wèi)星無法工作了，該怎么辦？無論是便宜的CubeSat還是過億的軍用衛(wèi)星，科學衛(wèi)星或通訊衛(wèi)星，要冒的風險都太大了。

保護衛(wèi)星

那么要如何保護我們的衛(wèi)星呢？這是目前熱議的話題。顯然，這個問題始于衛(wèi)星建造。安全不應該再是發(fā)射后需要思考的問題。正如大家圍繞傳統(tǒng)物聯(lián)網(wǎng)設備的討論一樣，需要創(chuàng)建一些標準或指導來保障衛(wèi)星安全性。

應該解決地面與衛(wèi)星之間的現(xiàn)代化通訊。加密技術(shù)也越來越受歡迎了，有些還提出了“無加密，不升空”的規(guī)定?；蛟S需要引入第三方安全審計，在衛(wèi)星發(fā)射前由他們進行安全審核，以確保衛(wèi)星不會被劫持，或是確保其發(fā)射不會危及其他衛(wèi)星。

有一點可以確認：關(guān)于衛(wèi)星漏洞的風險在不斷上升，無法令人忽視。隨著越來越多的大小衛(wèi)星進入太空軌道，發(fā)生重大衛(wèi)星攻擊的可能性也在增加。