Un investigador, Lennert Wouters (investigador de seguridad de la Universidad KU Leuven de Bélgica), explica en la Black Hat Conference de Las Vegas cómo ha logrado atacar con éxito satélites de Starlink  aunque requiere acceso físico. La compañía de Elon Musk reconoce que el caso es "técnicamente impresionante" pero no cree que sea necesario alarmar a sus usuarios.

Cuando un usuario contrata Starlink adquiere una antena que puede instalar en su balcón o azotea. Wouters desmontó una de ellas y diseñó, con una placa personalizada y componentes que no superaban los 25 dólares, una herramienta para lograr hackearla. Esta placa, acoplada a la antena, lograba ejecutar diversos ataques y superar los bloqueos de seguridad de la compañía.

Wouters ya compartió sus hallazgos con Starlink el año pasado. La compañía de Elon Musk, la persona más rica del planeta, le premió en metálico por sus hallazgos como hacker de sombrero blanco.

• https://www.esat.kuleuven.be/cosic/blog/dumping-and-extracting-the-spacex-starlink-user-terminal-firmware/

El investigador detalló en su charla titulada "Glitched on Earth by humans"

• https://raw.githubusercontent.com/KULeuven-COSIC/Starlink-FI/main/GlitchedOnEarth_slides.pdf

El sistema de Wouters genera una falla en el primer gestor de arranque, para luego implementar un firmware que permite continuar el encendido de la antena, momento en el que se puede tomar el control de la terminal.

Wouters realizó el hackeo como parte del programa de SpaceX que paga a los investigadores por encontrar errores en el servicio de Starlink y, en una rápida respuesta, SpaceX felicitó al investigador por el descubrimiento y comunicó que había publicado una actualización de su software para solucionar el problema. Sin embargo, Wouters le dijo a Wired que Starlink seguirá siendo vulnerable al hackeo hasta que SpaceX cree una nueva versión del chip principal en las terminales.

Tras la charla de Wouters en la Black Hat, Starlink ha publicado un dossier de seis páginas en el que aporta algunos detalles técnicos para explicar cómo securizar sus dispositivos y halaga la capacidad del hacker. "Encontramos este ataque técnicamente impresionante, es el primero de su tipo que detectamos en nuestros sistemas".

• https://api.starlink.com/public-files/StarlinkWelcomesSecurityResearchersBringOnTheBugs.pdf