上海与新加坡网络安全团队宣布攻破Starlink终端，获得系统最高控制权限

一家在新加坡和上海设有团队的网络安全研究机构Darknavy宣布，已经成功攻破较新一代Starlink用户终端，并获得设备的最高管理员权限，可以在终端上运行自定义代码。这被认为是近年来针对SpaceX星链地面设备最重要的硬件安全突破之一。

Darknavy表示，这次攻击针对的是Starlink方形用户终端。研究人员通过复杂的硬件攻击获得了系统的root权限，也就是设备操作系统的最高控制权限。取得这种权限后，研究人员可以直接读取受保护的系统信息、运行自己的程序，并更深入地研究终端与Starlink卫星之间的通信协议。

这项研究实际上从去年就已经开始。

2025年3月，Darknavy在新加坡购买了一台Starlink Standard Actuated终端，将天线拆解后提取固件进行逆向分析。研究人员发现，这款设备使用SpaceX定制处理器和独立安全芯片，并采用安全启动等多重保护机制。SpaceX此前还专门修改硬件和固件，以封堵早期研究人员使用过的攻击方法。

Starlink终端并不仅仅是一副卫星天线。它同时承担无线通信、数据处理和路由功能，直接与低轨卫星建立连接。随着越来越多Starlink卫星装备激光链路，数据还可以在厾星之间传输，再连接到其他国家的地面站。这也是Starlink能够在乌克兰等缺乏本地地面站的地区继续提供网络服务的重要原因。

此前最著名的Starlink硬件破解发生在2022年。比利时鲁汶大学研究人员伦纳特·沃特斯通过电压故障注入攻击第一代圆形Starlink终端，成功绕过安全启动并取得root权限。

SpaceX随后修改了终端设计和软件保护措施，使新一代设备长期没有被公开攻破。

Datkbavy称，SpaceX加强安全设计后，他们最终只能通过硬件攻击取得权限。不过团队目前没有公布具体攻击方法、漏洞位置和所需设备，称更多技术细节现阶段不能公开。

因此，这次突破的意义，主要在于重新打开了研究Starlink底层系统的入口，而不是意味着簔魶人员已经“控制了星链”。

获得终端最高权限后，研究人员理论上可以在合法测试环境中分析终端与卫星交换的数据和协议，模拟数据包、研究认证机制，并寻找卫星通信体系可能存在的进一步漏洞。这对于一个已经广泛应用于民用通信、海运、航空和战场通信的卫星网络具有较高安全研究价值。

为海外华人提供可靠的信息和分析。如果想看更多内容与即时更新，可以在 Bluesky、Telegram、X 搜索「causmoney」；深度分析和评论也可以直接搜索「caus.com」。WhatsApp 用户请关注 加美财经causmoney 频道

但目前没有证据表明这种方法能够通过互联网远程攻击普通Starlink用户，也没有证据显示被破解的一台终端可以进一步控制其他终端或Starlink卫星。此前SpaceX针对类似硬件攻击也曾强调，这类需要拆机和专业设备的攻击，与可以大规模远程利用的网络漏洞存在本质区别。

Darknavy此次发现目前也尚未得到独立研究团队复现。由于关键技术细节没有公开，外界还无法判断漏洞能否被SpaceX通过软件升级修复，还是需要修改硬件设计。

真正值得关注的是，Starlink已经从一种商业卫星互联网服务发展成具有重要军事价值的通信基础设施。乌克兰战争证明，在地面网络遭到破坏或干扰时，数以万计的分布式卫星终端能够维持部队通信。

因此，能够深入分析Starlink终端与卫星之间协议的安全研究，其意义已经远远超过普通消费电子产品的“越狱”。