AwesomeREA.org

2026 · 会议论文

SatBleed：卫星商用通信模块的安全性

SatBleed: Security of Commoditized Communication Modules in Satellites

Ulysse Planta; Julian Rederlechner; Martin Strohmeier; Mathias Fischer; Ali Abbasi

通过硬件检查、固件逆向、协议分析、部分重托管及针对性测试研究卫星通信模块，以组件级威胁模型将恢复的数据流与安全边界联系起来。

研究范围与局限

详细评估针对三个厂商的隔离实验环境，并未接触在轨卫星链路。所报告的 64 个活跃任务中有 28 个可能受影响，来自被动推断而非实际入侵；加密或压缩遥测被排除。人工分析不能证明完整性，厂商特定结果也不能推广到全部模块。大语言模型仅用于编辑，并非接受评测的逆向智能体。

与本合集的关联

记录固件及未公开协议的恢复，并明确硬件与证据限制。

发表与复核详情

发表载体
IEEE S&P 2026
发表状态
会议论文
出版／提交日期
2026 年 5 月 18 日
日期依据
采用 IEEE 提交至 Crossref、并由 CISPA 确认的出版日期；10 月 5 日是后续 arXiv 提交日期。
arXiv 首次提交
2026 年 10 月 5 日
arXiv
2610.06258
已复核的 arXiv 版本
v1
DOI
10.1109/SP63933.2026.00213

IEEE 与 CISPA 确认 5 月出版；本次读取 10 月提交的 arXiv v1 全文，未与出版方 PDF 逐字节比对。固定补充材料 README 描述裁剪后的模糊测试器及 STIX 包，其中不含案例专用判定器；可运行利用载荷和推断的任务名单未发布。未核实仓库整体许可，本次未进行硬件、射频或固件实验。

来源复核于

本合集仅做来源复核，未重新运行论文实验。请通过原始论文或 BibTeX 引用原作者。

一手来源

  1. https://arxiv.org/abs/2610.06258
  2. https://arxiv.org/html/2610.06258v1
  3. https://api.crossref.org/works/10.1109/SP63933.2026.00213
  4. https://www.ieee-security.org/TC/SP2026/accepted-papers.html
  5. https://cispa.de/en/research/publications/213033-satbleed-security-of-commoditized-communication-modules-in-satellites
  6. README.md GitHub · EmsecCispa/SatBleed · 修订 e4d70e4