Offen im Orbit: Warum die Hälfte der beobachteten Satelliten-Downlinks unverschlüsselt ist

Ein Forschungsteam der University of California San Diego und der University of Maryland hat mit rund 800 US-Dollar handelsüblicher Empfangstechnik — einer Consumer-Satellitenschüssel mit Motor und einer TV-Tuner-Karte — vom Dach eines Universitätsgebäudes in San Diego den IP-Verkehr geostationärer Satelliten mitgelesen. Das Ergebnis, vorgestellt auf der ACM CCS ’25 in Taipeh und dort mit einem Distinguished Paper Award ausgezeichnet: Bei 50 % der beobachteten GEO-Links lief der Verkehr im Klartext durch die Luft. Darunter waren laut Studie Telefonate und SMS aus Mobilfunk-Backhaul, industrielle Steuerungssysteme von Versorgern, Militär-Asset-Tracking, Warenwirtschaft globaler Handelsketten und In-Flight-WLAN.

Das Beunruhigende daran ist nicht die Ausrüstung und nicht ein trickreicher Angriff. Es ist die Abwesenheit von Verschlüsselung. Wer im Ausleuchtbereich eines Transponders steht und eine Schüssel darauf ausrichtet, empfängt das Signal — mehr braucht es nicht.

Wir haben den Kern dieses Befunds im isolierten Labor nachgestellt, vollständig software-defined in GNU Radio und mit rein synthetischen, erfundenen Frames. Es gab keinen realen Funkempfang und keine fremden Daten. Nachgestellt haben wir die Kette selbst: ein eigener unverschlüsselter Downlink, ein Software-Empfänger, der ihn demoduliert — und daneben dieselbe Kette mit verschlüsselter Nutzlast. Dieser Artikel erklärt, warum solche Links offen liegen, was das für ein Bedrohungsmodell bedeutet und wie die Absicherung funktioniert; belegt mit dem echten Material aus dem Lauf.

Problem: ein starkes Signal, das jeder im Footprint empfängt

Ein geostationärer Satellit steht fest über einem Punkt des Äquators und strahlt seine Downlink-Signale über Transponder zur Erde zurück. Ein einzelner Transponder-Footprint deckt dabei einen sehr großen Teil der Erdoberfläche ab — laut Studie bis zu rund einem Drittel. Jeder, der innerhalb dieses Bereichs eine korrekt ausgerichtete Empfangsschüssel betreibt, bekommt dasselbe Signal wie der eigentlich gemeinte Bodenempfänger. Der Empfang ist passiv: Es wird nichts gesendet, nichts gestört, nichts in die Verbindung eingegriffen. Von außen ist ein solches Mitlesen technisch nicht bemerkbar.

Damit steht und fällt die Vertraulichkeit einzig mit der Verschlüsselung der übertragenen Daten. Und genau hier klafft die Lücke. Bei Satelliten-TV ist die Verschlüsselung auf der Übertragungsschicht seit Jahrzehnten Standard. Bei den IP-Backhaul-Links, über die Mobilfunk, Unternehmensnetze, Versorger und andere ihre Standorte anbinden, fehlte sie laut Studie häufig — und zwar auf beiden Ebenen, der Link- und der Netzwerkschicht. Der IP-Verkehr lief dann roh über den Satelliten.

Es liegt also keine gebrochene Kryptografie vor und kein Exploit im üblichen Sinn. Es ist eine Annahme, die nicht trägt: dass ein Signal, das man nicht sieht und dessen Empfang Fachwissen verlangt, damit auch vertraulich sei. Der Fachbegriff dafür ist „Security by Obscurity" — Sicherheit durch Verbergen. Sie hält genau so lange, bis jemand mit einer 800-Dollar-Schüssel nachschaut.

Szenarien: wer mitlesen kann — und was auf dem Spiel steht

Das Bedrohungsmodell ist ungewöhnlich einfach. Der Lauscher braucht keinen Zugang zu einem Netzwerk, keine kompromittierten Zugangsdaten, keine Position „in der Mitte" der Verbindung. Er braucht eine Schüssel im Footprint und Geduld. Er ist rein passiv und bleibt unsichtbar, weil er nichts an der Verbindung verändert. Wogegen dieses Modell nichts ausrichtet: gegen eine verschlüsselte Nutzlast — denn dann empfängt er zwar dasselbe Signal, kann aber nichts damit anfangen.

Was das Forschungsteam über drei Jahre an unverschlüsseltem Verkehr beobachtet hat, reicht laut Studie quer durch kritische Branchen: Mobilfunk-Backhaul mit Klartext-Gesprächs- und SMS-Inhalten mehrerer Anbieter, industrielle Steuerung von Versorgungsinfrastruktur (Job-Scheduling, ICS/SCADA), Militär-Asset-Tracking, Warenwirtschaft globaler Handelsketten und In-Flight-WLAN von Fluggästen.

Einzelne betroffene Betreiber wurden benannt und haben nach der Meldung durch die Forschenden ihre Links verschlüsselt. Wir nennen sie hier bewusst nicht namentlich. Was zählt, ist das Muster: sensible interne Verbindungen, die offen über einen Satelliten laufen, dessen Signal ein großer Teil eines Kontinents empfangen kann.

So sieht die Empfangsseite im Labor aus. Der Software-Empfänger nimmt den unverschlüsselten Downlink auf; im Wasserfall-Spektrogramm ist das Trägerband des Signals klar zu erkennen:

Nach der Demodulation ordnen sich die Symbole zu vier sauberen Punktwolken — eine intakte QPSK-Konstellation, das Signal ist also vollständig lesbar aufbereitet:

Und weil die Nutzlast unverschlüsselt ist, stehen die decodierten Frames anschließend im Klartext da — im Labor bewusst mit erfundenem, als synthetisch gekennzeichnetem Inhalt. Der Klartext ist das Leck:

Genau diesen letzten Schritt gäbe es bei einem realen, offenen Downlink auch — nur stünden dort echte Gespräche, Telemetrie oder Geschäftsdaten.

Lösung: Verschlüsselung auf jeder Schicht, verpflichtend

Die Abhilfe ist keine neue Technik, sie ist eine Entscheidung: Daten in Übertragung werden verschlüsselt, unabhängig vom Medium. Für Funk- und Satellitenstrecken heißt das Verschlüsselung auf der Übertragungs- und der Netzwerkschicht, sodass die Nutzlast auch dann geschützt ist, wenn eine einzelne Ebene versagt. Das ist gelebte Defense-in-Depth: mehrere unabhängige Schichten, damit ein einzelner Fehler nicht gleich alles offenlegt.

Warum das genügt, zeigt derselbe Laboraufbau mit einem einzigen Unterschied — die Nutzlast wird vor dem Senden verschlüsselt (AES-256), das Framing bleibt gleich. Der Funkweg ist danach nicht zu unterscheiden: Wasserfall und Konstellation sehen aus wie zuvor. Der Empfänger demoduliert genauso sauber:

Der einzige Unterschied liegt im letzten Schritt. Derselbe Empfänger, der eben noch Klartext ausgab, sieht jetzt nur noch Chiffrat — ohne Schlüssel unlesbare Bytes:

Das ist der ganze Punkt. Das Signal ist genauso empfangbar wie vorher. Der Lauscher bekommt es weiterhin — lesen kann er es nicht mehr. Die Verschlüsselung ist die einzige Schicht, die im Footprint-Modell überhaupt trägt.

Für Organisationen mit einem gelebten Sicherheitsmanagement ist das mehr als eine Empfehlung. Ein wirksames ISMS (etwa nach ISO/IEC 27001) fordert eine dokumentierte Kryptografie-Richtlinie und die Absicherung der Übertragungswege — der Fall zeigt, wie ein blinder Fleck, das Vertrauen auf die „Unsichtbarkeit" des Mediums, ein zentrales Control aushebelt. Wer sensible Standorte über Funk- oder Satellitenstrecken anbindet, sollte die Verschlüsselung dieser Wege ausdrücklich in Richtlinie und Architektur verankern.

Einordnung für den Betrieb

Der Fall ist ein Lehrstück gegen „Security by Obscurity": Ein Medium, das schwer einsehbar wirkt, ersetzt keine Kontrolle. Wer sensible interne Verbindungen über Funk oder Satellit führt, muss die Vertraulichkeit aktiv durch Verschlüsselung der Übertragungswege herstellen — auf Übertragungs- und Netzwerkschicht. Das gehört in eine dokumentierte Kryptografie-Richtlinie und in die Architektur, nicht in eine stille Annahme.