Satcom Exploitation: স্যাটেলাইট কমিউনিকেশন সিগন্যালে সাইবার আক্রমণ এবং ডেটা ইন্টারসেপশন!

একটি satellite communication system সাধারণত তিনটি প্রধান অংশ নিয়ে গঠিত: space segment (স্যাটেলাইট নিজে), ground segment (gateway earth station, control center), এবং user segment (terminal, modem, antenna)। এই তিন segment-এর মধ্যে data RF signal-এর মাধ্যমে travel করে—uplink ground থেকে satellite-এ, এবং downlink satellite থেকে user-এ।

স্যাটেলাইটগুলো বিভিন্ন কক্ষপথে অবস্থান করে। GEO (Geostationary Earth Orbit) স্যাটেলাইট ৩৬,০০০ কিমি উচ্চতায় থাকে, পৃথিবীর সাথে একই গতিতে ঘোরে, এবং সাধারণত broadcast ও Satcom-এ ব্যবহৃত হয়। MEO (Medium Earth Orbit) GPS-এর মতো navigation সিস্টেমে। LEO (Low Earth Orbit) Starlink, OneWeb, Iridium-এর মতো constellation-এ ব্যবহৃত হয়।

বিভিন্ন frequency band ব্যবহার করা হয়: L-band (1-2 GHz, mobile satcom), C-band (4-8 GHz, traditional satcom), X-band (8-12 GHz, military), Ku-band (12-18 GHz, broadcast এবং VSAT), Ka-band (26-40 GHz, high-throughput)। প্রতিটি band-এর নিজস্ব propagation characteristic এবং security profile আছে।

Satcom system-এর অনেক component দশকের পর দশক ধরে service-এ থাকে। একটি GEO satellite-এর design life সাধারণত ১৫ বছর, কিন্তু অনেকে ২০-৩০ বছরও কাজ করে। এর মানে আজ আমরা যে satellite ব্যবহার করছি তার অনেকগুলোর design ১৯৯০-এর দশকের। তখন cybersecurity-র ধারণা সম্পূর্ণ আলাদা ছিল।

আরেকটি মৌলিক সমস্যা হলো RF signal-এর প্রকৃতি। স্যাটেলাইট থেকে আসা downlink signal একটি বিশাল ভৌগোলিক footprint কভার করে। যে কেউ সেই footprint-এর মধ্যে থাকলে, একটি যথাযথ antenna দিয়ে signal receive করতে পারে। এটি broadcast-এর জন্য feature, কিন্তু confidential communication-এর জন্য vulnerability।

Encryption ছাড়া বা দুর্বল encryption-এ চলা satcom link সাধারণ ব্যাপার। অনেক commercial VSAT (Very Small Aperture Terminal) deployment-এ default-এ unencrypted traffic চলে। ২০১৪ সালে IOActive-এর Ruben Santamarta একটি গবেষণায় Inmarsat, Iridium, Cobham, Hughes-এর product-এ hardcoded credential এবং backdoor account ধরে ফেলেন।

User terminal বা VSAT সাধারণত remote location-এ deploy করা হয়—জাহাজ, oil rig, remote village। এদের physical access নিয়ন্ত্রণ কঠিন। Tamper-resistant design এবং remote attestation প্রায়ই অনুপস্থিত।

Satcom attack-কে কয়েকটি বড় শ্রেণিতে ভাগ করা যায়।

প্রথমটি হলো Eavesdropping বা signal interception। আক্রমণকারী একটি RF receiver এবং উপযুক্ত antenna দিয়ে satellite downlink intercept করেন। যদি traffic unencrypted হয়, তাহলে directly content পড়া যায়। গবেষক James Pavur তার Black Hat presentation-এ দেখিয়েছেন যে কয়েক হাজার ডলারের সরঞ্জাম দিয়ে commercial satellite থেকে FTP password, email content, এবং সংবেদনশীল corporate communication intercept করা সম্ভব।

দ্বিতীয়টি হলো Signal Jamming। স্যাটেলাইট থেকে আসা signal-এর শক্তি ground-এ পৌঁছে অত্যন্ত দুর্বল। তাই কাছাকাছি একটি শক্তিশালী transmitter দিয়ে সহজেই signal-কে drown out করা যায়। সামরিক operation-এ এটি সাধারণ tactic; civilian operation-এও criminal বা activist group এটি ব্যবহার করেছে।

তৃতীয়টি হলো Spoofing। GPS spoofing এর সবচেয়ে well-known উদাহরণ। আক্রমণকারী একটি fake satellite signal generate করেন যা সঠিক signal-এর চেয়ে বেশি শক্তিশালী হয়। Target receiver fake signal accept করে, এবং ভুল location বা time information receive করে। এই কৌশল ব্যবহার করে জাহাজকে wrong course-এ guide করা, drone-কে hijack করা, এমনকি financial system-এর time-stamping disrupt করা সম্ভব।

চতুর্থটি হলো Ground Station Compromise। সবচেয়ে devastating আক্রমণ প্রায়ই RF-ভিত্তিক নয়, বরং traditional IT compromise। যদি আক্রমণকারী gateway earth station বা mission control center-এর IT network-এ ঢুকতে পারে, তাহলে অনেক ক্ষেত্রে সরাসরি satellite-এ command পাঠাতে পারে।

পঞ্চমটি হলো Modem/Terminal Exploitation। User terminal-এ firmware vulnerability, default credential, বা remote management API-র misconfiguration ব্যবহার করে আক্রমণকারী device-কে hijack করতে পারে। Viasat KA-SAT attack-এ এই pattern দেখা গিয়েছিল।

২০২২ সালের ২৪ ফেব্রুয়ারি, রাশিয়ার ইউক্রেন আক্রমণের ঘণ্টা কয়েকের মধ্যে Viasat-এর KA-SAT broadband satellite network-এ একটি বড় সাইবার আক্রমণ হয়। ইউক্রেনের সামরিক যোগাযোগ disrupt করার সাথে সাথে এটি ইউরোপ জুড়ে হাজার হাজার civilian customer-কে offline করে দেয়।

আক্রমণকারীরা একটি misconfigured VPN appliance দিয়ে KA-SAT management network-এ অনুপ্রবেশ করে। সেখান থেকে তারা legitimate management command ব্যবহার করে AcidRain নামে একটি wiper malware বিভিন্ন user modem-এ deploy করে, যা modem-এর firmware এবং partition data destroy করে। ফলে হাজার হাজার ConnectingEurope-deployed modem brick হয়ে যায়, যেগুলো replace ছাড়া পুনরায় কাজ করানো অসম্ভব ছিল।

এই attack-এর collateral damage ছিল উল্লেখযোগ্য। জার্মানির Enercon ৫,৮০০ wind turbine-এর remote monitoring হারায়। ফ্রান্স, ইতালি, পোল্যান্ড—অনেক দেশে satellite internet গ্রাহক affected হন। US, UK, EU formally রাশিয়ার GRU-কে দায়ী করে।

এই ঘটনা থেকে শেখার বিষয় অনেক। প্রথমত, satellite network-এর IT side—management plane—often weakest link। দ্বিতীয়ত, একটি single point of failure (VPN appliance) পুরো constellation-এর integrity ভেঙে দিতে পারে। তৃতীয়ত, civilian এবং military infrastructure-এর intersection collateral damage-এর বিশাল ক্ষেত্র তৈরি করে।

দশ-পনেরো বছর আগে satcom signal নিয়ে কাজ করতে গেলে লক্ষ লক্ষ ডলারের equipment লাগত। Software-Defined Radio (SDR) এই landscape সম্পূর্ণ বদলে দিয়েছে। আজ ২০ ডলারের RTL-SDR dongle বা ৩০০ ডলারের HackRF One দিয়ে অনেক satellite signal capture এবং analyze করা যায়।

GNU Radio, GQRX, SDR# এর মতো open-source tool RF signal processing-কে accessible করেছে। Iridium-এর pager signal, Inmarsat-এর AERO, GPS L1 signal, NOAA weather satellite-এর APT image—এগুলো hobbyist research-এর অংশ হয়ে গেছে।

এই democratization গবেষণার জন্য আশীর্বাদ, কিন্তু attacker-দের জন্যও সুযোগ। যা একসময় nation-state এর exclusive capability ছিল, এখন motivated হ্যাকার তা প্রায় হাতের নাগালে পেয়ে যাচ্ছেন।

Satcom-এ encryption complex। GEO satellite-এর round-trip latency ৫০০-৭০০ ms—এই environment-এ traditional VPN over-the-air তেমন কার্যকর নয়। তবে আধুনিক satellite system-এ link-layer encryption (যেমন DVB-S2 CI+, IPsec over satellite) যথেষ্ট mature।

সমস্যা হলো adoption। অনেক commercial customer cost বা configuration complexity-র কারণে encryption disable রাখেন। Maritime industry-তে এটি বিশেষ সমস্যা—জাহাজগুলো প্রায়ই unencrypted satellite link-এ navigation এবং operational data পাঠায়।

Military satcom-এ TRANSEC (Transmission Security) এবং COMSEC (Communication Security) standard mandatory। US DoD-র MILSATCOM system frequency hopping, spread spectrum, এবং strong cryptography ব্যবহার করে। কিন্তু এই capability সবসময় coalition partner বা contractor-এর হাতে নাও থাকতে পারে।

LEO constellation-এর বিকাশের সাথে নতুন cryptographic challenge এসেছে। Starlink-এর হাজার হাজার satellite-এর key management, satellite-to-satellite link-এর security, এবং user terminal-এর secure boot—এসব নিয়ে continuous evolution চলছে।

Satcom security strengthen করতে multiple layer-এ কাজ করতে হবে।

প্রথমত, end-to-end encryption mandatory করতে হবে। Link-layer security থাকলেও application-layer encryption (TLS, SSH, VPN) ছাড়া কোনো sensitive traffic পাঠানো উচিত নয়। Maritime, aviation, oil & gas-এর মতো industry-এ এই discipline এখনও weak।

দ্বিতীয়ত, terminal hardening। VSAT এবং satellite modem-এর default credential change, unused service disable, firmware up-to-date রাখা, এবং remote management interface restrict করা baseline practice।

তৃতীয়ত, ground segment-এর IT security treat করা যেকোনো critical infrastructure-এর মতো। Network segmentation, Privileged Access Management, EDR, এবং continuous monitoring—এগুলো ছাড়া satellite operation আজ অসম্ভব।

চতুর্থত, supply chain security। Satellite, ground station equipment, এবং user terminal-এর firmware এবং hardware-এ supply chain attack-এর risk আছে। Trusted vendor, signed firmware, এবং hardware root of trust ব্যবহার গুরুত্বপূর্ণ।

পঞ্চমত, spoofing detection এবং mitigation। Multi-constellation receiver (GPS + GLONASS + Galileo + BeiDou), Receiver Autonomous Integrity Monitoring (RAIM), এবং anti-spoofing antenna spoofing attack-এর বিরুদ্ধে কার্যকর।

ষষ্ঠত, threat intelligence sharing। Space ISAC (Information Sharing and Analysis Center) এবং অন্যান্য industry body satellite operator-দের মধ্যে threat information sharing facilitate করছে।

সপ্তমত, ground-based backup। Critical operation কেবল satellite-এর উপর নির্ভর না করে fiber, cellular, বা other backup communication path রাখা উচিত। Resilience-এর জন্য redundancy অপরিহার্য।

Satcom security-র landscape দ্রুত evolve করছে। LEO mega-constellation (Starlink, OneWeb, Project Kuiper) traditional GEO model-কে disrupt করছে। এই constellation-এ inter-satellite link, edge computing, এবং software-defined satellite নতুন capability এবং নতুন attack surface উভয়ই আনছে।

Quantum key distribution (QKD) satellite-এর মাধ্যমে গবেষণাগারে প্রমাণিত হয়েছে। চীনের Micius satellite এই capability demonstrate করেছে। দীর্ঘমেয়াদে quantum-secure satcom বাস্তব হবে।

AI/ML-ভিত্তিক spectrum monitoring, anomaly detection, এবং autonomous response satellite ground station-এ deploy হচ্ছে। এই capability defender-দের সাহায্য করছে, কিন্তু attacker-রাও AI ব্যবহার করছেন আরও sophisticated attack design করতে।

Space Force-এর মতো dedicated military branch এবং commercial space security firm-এর উত্থান এই sector-এ career-এর প্রচুর সুযোগ তৈরি করেছে। RF engineering, embedded security, এবং traditional cybersecurity skill-এর সঙ্গম যেখানে—সেখানে satcom security professional-এর জন্য বিশাল চাহিদা।