حذرت شركة كاسبرسكي من أن أمن الأنظمة الفضائية لم يعد يقتصر على حماية الأقمار الصناعية في المدار، بعدما كشف تدقيق أجرته الشركة أن أكثر من 3 آلاف جهاز استقبال لأنظمة الملاحة العالمية عبر الأقمار الصناعية (GNSS) تعرضت لهجمات مباشرة عبر الإنترنت. وقد تؤثر هذه الثغرات في قطاعات تعتمد على إشارات الملاحة والتوقيت، مثل النقل البحري والجوي والخدمات اللوجستية البرية.
عرضت كاسبرسكي نتائج تقرير أعده فريق الاستجابة للطوارئ السيبرانية لأنظمة التحكم الصناعية (ICS CERT) خلال معرض GISEC 2026. ويقدم التقرير المنظومة الفضائية باعتبارها شبكة مترابطة تضم الأقمار الصناعية ومحطات التحكم الأرضية وقنوات الاتصال وأجهزة المستخدمين والبرمجيات التي توفرها أطراف خارجية، وليس باعتبارها بنية مدارية معزولة.
أجهزة أرضية متصلة بالإنترنت
استند التقرير إلى أكثر من 100 حادثة سيبرانية استهدفت أنظمة فضائية منذ عام 1957 وحتى مطلع عشرينيات القرن الحالي. وترى كاسبرسكي أن الأجهزة الأرضية ومستقبلات الإشارات المتصلة بالإنترنت تمثل مسارات عملية للوصول إلى أجزاء أكثر حساسية من المنظومة.
وأجرت الشركة تدقيقاً لمستقبلات GNSS المتصلة بالإنترنت بالتعاون مع 70 شركة عالمية لتوريد المعدات، في أعقاب الزيادة الحادة في حوادث تزييف إشارات GPS وGNSS بمنطقة البحر الأسود عام 2023. وأوصت، استناداً إلى نتائج التدقيق، بتقييد الوصول الخارجي إلى هذه الأجهزة وتشديد المصادقة والتحقق من الهوية عند الحاجة إلى الاتصال بالإنترنت.
الأقمار الصناعية كقناة للتخفي
لا يقتصر الاستخدام العدائي للأنظمة الفضائية على تعطيل بنيتها التحتية؛ إذ أشار التقرير إلى استغلال حركة البيانات غير المشفرة عبر الأقمار الصناعية لإخفاء اتصالات مجموعات هجومية. وذكر مجموعتي Turla وWhitebear مثالاً على جهات استغلت هذه القنوات خلال العقد الثاني من القرن الحادي والعشرين، كما أشار إلى حوادث منذ عام 2009 أتاحت اعتراض تدفقات فيديو عسكرية غير مشفرة باستخدام أدوات تجارية منخفضة التكلفة.
كما ربط التقرير مجموعة Thrip باستهداف مشغلي الأقمار الصناعية وقواعد بيانات الخرائط الجغرافية المكانية، بهدف مراقبة البنية التحتية الفضائية الحيوية أو تعطيلها.
ما الذي يغيره هجوم KA-SAT؟
استشهدت كاسبرسكي بهجوم عام 2022 على شبكة KA-SAT التابعة لشركة Viasat. واستغل المهاجمون جهاز VPN أُعد بصورة خاطئة لنشر البرمجية التدميرية AcidRain، ما أدى إلى تعطيل نحو 30 ألف محطة اتصال بالأقمار الصناعية في أنحاء أوروبا، وتسبب بصورة غير مباشرة في توقف العمليات عن بُعد لأكثر من 5,800 توربين رياح.
وفي عام 2024، كُشف عن AcidPour المرتبطة بمجموعة Sandworm، وهي برمجية تستهدف نطاقاً أوسع من الأجهزة، بينها أجهزة التوجيه العاملة بنظام Linux ومعدلات إشارات الأقمار الصناعية وأنظمة تخزين البيانات.
ما الذي ينبغي للمؤسسات مراجعته؟
- إجراء تدقيق دوري لمستقبلات GNSS وأجهزة التحكم الأرضية وأجهزة المستخدمين.
- تحديث الأجهزة المتصلة بالإنترنت وتقييد الوصول الخارجي إلى واجهات إدارتها.
- تشفير حركة البيانات وروابط الاتصالات الفضائية للحد من التجسس والتزييف.
- تطبيق حماية قوية للأجهزة الطرفية في محطات الاتصال الأرضية وفرض ضوابط صارمة على شبكات الإدارة الداخلية.
قراءة certi.news: يكمن التغيير الفعلي في انتقال نقطة الخطر من القمر الصناعي وحده إلى سلسلة تشغيل كاملة، تبدأ من جهاز استقبال أو إعداد VPN وتنتهي بخدمة حيوية مثل الطاقة أو الملاحة. ومع ذلك، تستند الأرقام والوقائع الواردة هنا إلى تقرير كاسبرسكي كما نقلتها المادة، من دون عرض تحقق مستقل أو تفاصيل تقنية كاملة عن الأجهزة التي شملها التدقيق؛ لذلك ينبغي قراءة النتائج بوصفها تحذيراً مؤسسياً يحتاج إلى مراجعة التقرير الأصلي قبل تعميمه على كل البيئات.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.