图 1：具备 5G 功能的用户设备 (例如移动电话和 IoT 装置) 接收来自地面核心网络 (CN) 的卫星无线电存取网络 (RAN) 讯息

大多数的卫星基本上都是一种“直通”(pass-through) 或单纯的“笨管”(dumb pipe) 传输通道，可克服地形障碍 (缆线无法翻山越岭) 或成本上的限制 (如发送单一讯息给大量收件人)。因此，大多数的卫星在无线电安全方面的措施都少得可怜。所以，卫星很可能被歹徒用来传送恶意内容 (如恶意软件) 或用来协调联合犯罪移动。

全球通讯卫星网络，如 Inmarsat (国际海事卫星组织) 和 Iridium (铱卫星)，皆采用修订版本的 GSM SIM 卡。卫星在这些网络所扮演的功能就像地面上的 GSM 基地台一样。许多人会在电信网络与卫星之间架设一个网桥，叫做「中介模块中继器」(Intermediate Module Repeater，简称 IMR)，该模块负责将“看不见的”SIM 空中管理 (SIM-OTA) 讯息从卫星传送至 4G 或更早期的网络。许多功能来说，这个 IMR 在 5G 是不需要的，因为 SIM 更新讯息可以从卫星直接传送至用户设备。

此外，还有一点值得注意的是，许多卫星相关的无线电攻击都是利用让目标卫星过热来达成。黑客会利用「Encyclopedia Astronautica」(太空航行百科) 或其他在线目录来挑选目标卫星并预测它们何时会过热的参考依据。

攻击类型

诈骗

各式各样的电信诈骗，例如：国际通话费拆帐诈骗 (IRSF)，这类诈骗如果透过卫星来联机将获利更高。经由费用极昂贵的基础建设 (或者利用假冒手法让它“看似”经由卫星)，黑客就能增加攻击的获利。此时，犯罪的获利就好比电话费用一样：一般的电话每分钟只要 0.03 美元左右，但卫星电话的收费却可高达每分钟 18 美元。两者之间的价差就是这类经由卫星网络攻击所得的获利。(其他各种诈骗类型与相关犯罪请参阅美国通讯诈骗管制协会 Communications Fraud Control Association 的报告。)

澳洲电信公司Telstra 就曾经发生过一个真实的案例，该公司与 Iridium 有漫游合作，只要将一张启用漫游功能的 Telstra SIM 卡插入 Iridium 卫星电话，就能拨打和接听全球卫星电话。由于其通话费远高于一般移动电话，因此这类卫星电话诈骗的损失非常可观，当然，对电信诈骗的歹徒来说也非常有利可图。

值得注意的是，当遇到高额电信诈骗时，一般电信业者的应对方法，大多是选定一个最方便的范围或某个地区的电话号码直接加以封锁。但这样的做法，会让该群客户完全失去服务，也就是所谓的「阻断电信服务」(TDoS)。了解电信公司这种作法的歹徒，就可借助电话号码的范围来锁定其想要发动 TDoS 攻击的目标。该目标就是歹徒希望阻断电信服务的对象，例如符合某种条件、特定设备 (如智能工厂机器人)、某一群手机、或者某个地区 (如一个岛国)。只要歹徒规划周详，受害者就完全没有可能恢复服务。在某些情况下，阻断服务可能严重到甚至让受害者亲自开车或坐飞机到电信公司要求恢复服务。在极端的案例当中，提供服务的卫星也可能被封锁功能而无法提供服务。

跨卫星攻击

在 Iridium 卫星网络当中，卫星与卫星之间会利用横向连结 (cross-link) 来将资料转传到离地面基地台最近的卫星。因此，有时候歹徒的攻击看似来自某个卫星，但其实是来自多个卫星，只是最后汇集到离受害者最近的卫星而已。

滥用卫星电话

在某些国家，持有卫星电话是被禁止或有管制的，例如：中国、印度 (只允许使用 Inmarsat)、缅甸、北韩、俄罗斯 (该国在 2012 年起要求装置必须向政府登记，而且只能使用六个月)。

卫星电话以及卫星通讯之所以对这些政府造成问题，正是因为卫星电话能突破地理限制。不论是市话或移动电话，都必须经由地面网络来通讯，而这些设备都能被国家所管制或拦截 (合法监听)。但卫星电话是直接向上经由卫星通讯，无须跨越地表或非地球轨道网络的安全管制装置，因此无法被监听。如此一来，卫星电话和卫星通讯 IoT 装置就完全不受卫星经过的国家所控制。卫星通讯电信装置事实上不需要跨越传统的安全管制边境 (即使有的话也不多)。

此外，合法监听通常需要经过法院同意，因此受到司法作业程序的限制。聪明的歹徒会挑选那些法院监听令核发速度太慢的国家来作案。

攻击情境与效应

绝大多数的卫星目前都已使用五年以上，因此一旦上了卫星轨道之后，很可能就没办法修补新发现的漏洞。其大部分的安全机制都仅限于自我稽核，缺乏无线电安全强化，换句话说，与太空中的卫星联络的唯一方法 (也就是无线电波) 其实是安全性最弱的方法。

大多数卫星可能遭到漏洞攻击的情境包括：

冒牌的地面基地台 – 卫星的操作都须经由地面基地台。如果地面基地台与卫星之间的认证不够严谨或者根本付之阙如，那么黑客就能轻易掌控卫星并发送其攻击内容。

冒牌的卫星 – 设置在一定海拔高度的犯罪设施或装置，例如：摩天大楼顶端、高空的无人机、或是遭到骇入的卫星，都能当成冒牌卫星讯号的广播来源。如此一来，一些以卫星讯号为基础的服务 (如 GPS 定位) 就很容易遭歹徒操弄，例如让高速公路大塞车、让自动驾驶车辆迷路、将卫星转播电视节目变成恐怖集团的宣传影片，或者阻碍或干扰卫星通讯与操控。

卫星之间的彼此信任 – 卫星与卫星彼此之间是一个网状网络，所以彼此互相信赖，而且只要是网络内的卫星就不会加以防范。但由于卫星通常不具备无线电安全强化功能，因此只要假冒成卫星网络的成员就能骇入卫星网络。

如此可能造成的情况包括：发射假冒的无线电讯号到某些系统或装置内 (如机器人、船舰、坦克、无人自动驾驶载具以及 5G 网络)，如同伊朗捕获美国中情局 (CIA) Sentinel 无人机的作法一样， 利用假的 GPS 讯号来造成该装置 GPS 定位错乱，就像一些自动驾驶车辆在遇到方向错乱时会自动停止行驶并造成交通打结;或者扰乱军用 GPS 讯号来破坏敌人的军事移动。

可能的解决之道

面对 5G 的复杂性、不确定性以及规模，电信产业的自动化程度必须超越以往才行。所以，电信业的安全防护必须跟上时代演进才能解决边境防御派不上用场的情况。

我们需要具备 5G 机器学习功能的安全协调统合技术，才能在这全天候运作的全球数据导向传输模型当中侦测新的威胁。这是一种风险导向的人工智能模型，目前已成功运用在银行与证券交易所，并有超过十年以上的历史，同时也被修改并应用到其他领域。

5G 的诞生将电信领域的复杂问题带到了信息科技 (IT) 领域，包括原本在 4G 当中完全被隔离的一整批犯罪分子。5G 的时代让电信犯罪拥有了新的攻击管道，除了从原本的电信网络发动攻击之外，现在还多了卫星这个新的管道可直接越过安全防御。

一项未来很有潜力并足以确保卫星通讯安全的技术是区块链，这是一种被视为相当安全的去集中式分散账簿技术。美国国防部的国防高等研究计划署 (Defense Advanced Research Projects Agency，简称 DA RPA) 正在研究如何利用区块链来确保卫星安全，而电信与银行产业也正寻求透过这项技术来建立彼此之间的互通机制。或许这三方皆认同区块链在确保跨基础架构交易安全方面的价值，以及利用机器学习和人工智能来遏止其他不断升高的威胁 (如人工智能犯罪)。

（本文来源：trendmicro）