Une étude révèle que les réseaux satellites transmettent des données sans cryptage, rendant l'interception facile

Une nouvelle étude a mis en évidence à quel point la transmission de données est vulnérable sur les satellites géostationnaires. En utilisant un équipement standard disponible pour tous, des chercheurs américains ont réussi à intercepter une énorme quantité d'informations qui étaient diffusées en clair.

Au cours de trois années, une équipe de l'Université de San Diego a collecté des signaux provenant de dizaines de satellites en utilisant simplement une antenne parabolique standard et un récepteur, un ensemble coûtant environ 800 $. Cela ne nécessitait aucun piratage ou interférence avec le fonctionnement des satellites ; le processus était entièrement passif, ce qui signifie que les chercheurs écoutaient simplement les diffusions des satellites.

Ce qu'ils ont découvert était un flux de données supposées être confidentielles. Les informations interceptées comprenaient des messages SMS personnels et des appels vocaux d'un grand fournisseur de télécommunications, le trafic Internet des passagers d'avion, et des données opérationnelles d'entreprises énergétiques et de pipelines pétroliers. Notamment, les chercheurs ont également intercepté des communications militaires et de la loi qui révélaient la localisation de personnel et d'actifs.

Les chercheurs expliquent que le problème central est un manque de cryptage au niveau du lien satellite. De nombreuses entreprises et organisations, en particulier dans des régions éloignées, utilisent ces canaux pour transmettre des données sous l'illusion qu'ils sont sécurisés par défaut. En réalité, un seul signal satellite peut couvrir jusqu'à 40 % de la surface de la Terre, rendant l'information accessible à quiconque possède le bon équipement.

Suite à ces découvertes, seules quelques-unes des organisations touchées ont mis en œuvre le cryptage. Les experts avertissent qu'à l'échelle mondiale, la situation reste largement inchangée.

Pour l'utilisateur moyen, le conseil est simple : ne comptez pas sur la sécurité des réseaux ouverts. Utiliser des VPN pour le trafic Internet et un cryptage de bout en bout pour les appels et les messages peut atténuer le risque. Pour les organisations, cependant, la conclusion est claire : toute donnée envoyée par satellite doit être cryptée à tous les niveaux, considérant le canal de communication comme intrinsèquement non sécurisé et public.