Skip to content

搞英语 → 看世界

翻译英文优质信息和名人推特

Menu
  • 首页
  • 作者列表
  • 独立博客
  • 专业媒体
  • 名人推特
  • 邮件列表
  • 关于本站
Menu

获得对 Starlink 终端的根访问权限的漫长而繁重的方法

Posted on 2022-11-15
没有人说获得对空间的 root 访问权限会很容易。

放大/没有人说获得对空间的 root 访问权限会很容易。 (来源: KU Leuven )

在 Starlink 的一个盘子中获得 root 访问权限需要一些很难获得的东西:对电路板电路的深刻理解、eMMC 转储硬件和技能、对引导加载程序软件的理解以及定制 PCB 板。但研究人员已经证明这是可以做到的。

比利时鲁汶大学的研究人员在今年早些时候的 2022 年黑帽大会上详细介绍了他们如何能够在 Starlink 用户上执行任意代码通过电压故障注入使用定制 modchip 的终端(即碟形板)。谈话发生在 8 月,但研究人员的幻灯片和资料库最近已经流传开来。

没有直接的威胁,漏洞既公开又有限。虽然绕过签名验证使研究人员能够“进一步探索系统的 Starlink 用户终端和网络端” ,但黑帽演讲中的幻灯片指出,Starlink 是“一款设计精良的产品(从安全角度来看)”。获得 root shell 具有挑战性,并且这样做不会打开明显的横向移动或升级。但是更新固件并将 Starlink 天线重新用于其他目的?也许。

阅读剩余的 3 个段落|注释

原文: https://arstechnica.com/?p=1897587

本站文章系自动翻译,站长会周期检查,如果有不当内容,请点此留言,非常感谢。
  • Abhinav
  • Abigail Pain
  • Adam Fortuna
  • Alberto Gallego
  • Alex Wlchan
  • Answer.AI
  • Arne Bahlo
  • Ben Carlson
  • Ben Kuhn
  • Bert Hubert
  • Bits about Money
  • Brian Krebs
  • ByteByteGo
  • Chip Huyen
  • Chips and Cheese
  • Christopher Butler
  • Colin Percival
  • Cool Infographics
  • Dan Sinker
  • David Walsh
  • Dmitry Dolzhenko
  • Dustin Curtis
  • eighty twenty
  • Elad Gil
  • Ellie Huxtable
  • Ethan Dalool
  • Ethan Marcotte
  • Exponential View
  • FAIL Blog
  • Founder Weekly
  • Geoffrey Huntley
  • Geoffrey Litt
  • Greg Mankiw
  • Henrique Dias
  • Hypercritical
  • IEEE Spectrum
  • Investment Talk
  • Jaz
  • Jeff Geerling
  • Jonas Hietala
  • Josh Comeau
  • Lenny Rachitsky
  • Liz Danzico
  • Lou Plummer
  • Luke Wroblewski
  • Matt Baer
  • Matt Stoller
  • Matthias Endler
  • Mert Bulan
  • Mind Matters
  • Mostly metrics
  • Naval Ravikant
  • News Letter
  • NextDraft
  • Non_Interactive
  • Not Boring
  • One Useful Thing
  • Phil Eaton
  • Product Market Fit
  • Readwise
  • ReedyBear
  • Robert Heaton
  • Rohit Patel
  • Ruben Schade
  • Sage Economics
  • Sam Altman
  • Sam Rose
  • selfh.st
  • Shtetl-Optimized
  • Simon schreibt
  • Slashdot
  • Small Good Things
  • Steve Blank
  • Taylor Troesh
  • Telegram Blog
  • The Macro Compass
  • The Pomp Letter
  • thesephist
  • Thinking Deep & Wide
  • Tim Kellogg
  • Understanding AI
  • Wes Kao
  • 英文媒体
  • 英文推特
  • 英文独立博客
©2025 搞英语 → 看世界 | Design: Newspaperly WordPress Theme