{"id":125070,"date":"2025-09-15T10:55:51","date_gmt":"2025-09-15T13:55:51","guid":{"rendered":"https:\/\/100xd.com.ar\/?p=125070"},"modified":"2025-09-15T10:55:51","modified_gmt":"2025-09-15T13:55:51","slug":"algunos-de-los-satelites-mas-avanzados-del-mundo-parecian-intocables-dos-hackers-demostraron-que-podian-ser-secuestrados","status":"publish","type":"post","link":"https:\/\/100xd.com.ar\/en\/algunos-de-los-satelites-mas-avanzados-del-mundo-parecian-intocables-dos-hackers-demostraron-que-podian-ser-secuestrados\/","title":{"rendered":"Algunos de los sat\u00e9lites m\u00e1s avanzados del mundo parec\u00edan intocables. Dos hackers demostraron que pod\u00edan ser secuestrados"},"content":{"rendered":"
\"javier-marquez\"<\/figure>\n\n\n\n

Javier MarquezEditor – Tech<\/p>\n\n\n\n

En los sat\u00e9lites, cada maniobra depende de software que rara vez se somete a pruebas p\u00fablicas de seguridad. Unas demostraciones en entornos controlados<\/a> han puesto sobre la mesa vulnerabilidades que, bajo ciertas condiciones, podr\u00edan permitir el control remoto de sistemas espaciales<\/strong>. No se trata de un fallo puntual ni de un experimento aislado: es una se\u00f1al de que la seguridad debe revisarse con lupa antes de que se convierta en noticia por razones equivocadas. <\/p>\n\n\n\n

En agosto, durante las conferencias Black Hat USA y DEF CON<\/a> celebradas en Las Vegas, unos investigadores compartieron sus hallazgos, seg\u00fan IEEE Spectrum<\/a>. El trabajo se centr\u00f3 en dos piezas clave: el core Flight System<\/a> (cFS), empleado en m\u00faltiples misiones de la NASA, incluido el telescopio James Webb<\/a>, y Yamcs, un sistema de control de la empresa europea Space Applications Services. Los fallos, no obstante, fueron identificados y corregidos antes de su divulgaci\u00f3n. <\/p>\n\n\n\n

El hallazgo que reabre el debate sobre la ciberseguridad en el espacio<\/strong><\/h2>\n\n\n\n

Detr\u00e1s del hallazgo est\u00e1n Andrzej Olchawa y Milenko Starcik, expertos de VisionSpace<\/a> con experiencia directa en operaciones espaciales. Analizaron software de c\u00f3digo abierto con la mentalidad de un adversario, buscando vulnerabilidades reproducibles. No necesitaron meses de an\u00e1lisis: en pocas horas lograron localizar 37 fallos que, en escenarios controlados, permit\u00edan manipular sistemas cr\u00edticos. Actuaron sobre entornos propios y coordinaron con los desarrolladores para parchear el software antes de divulgar sus conclusiones.https:\/\/geo.dailymotion.com\/player\/xbl2m.html?mute=true<\/p>\n\n\n\n

El an\u00e1lisis del core Flight System (cFS) revel\u00f3 que, aunque es una pieza clave en misiones de la NASA, su explotaci\u00f3n no ser\u00eda sencilla. Para comprometerlo har\u00eda falta a<\/strong>cceso<\/strong> f\u00edsico a una estaci\u00f3n terrestre <\/strong>y operar en frecuencias reservadas para comunicaciones espaciales. Aun as\u00ed, los investigadores advierten que, en manos de un actor estatal con recursos y cobertura suficiente, este escenario es plausible. En su demostraci\u00f3n explicaron que, con esa capacidad, ser\u00eda posible subir \u00f3rdenes al sat\u00e9lite y modificar su comportamiento. <\/p>\n\n\n\n

Yamcs, a diferencia del cFS, result\u00f3 m\u00e1s accesible para un atacante. Los investigadores demostraron que bastar\u00eda una campa\u00f1a de phishing<\/em><\/a> exitosa para cargar una configuraci\u00f3n maliciosa en el centro de control. Con esa puerta de entrada podr\u00edan emitir \u00f3rdenes arbitrarias o alterar archivos, todo desde cualquier ubicaci\u00f3n con conexi\u00f3n a Internet. El ejercicio mostr\u00f3 c\u00f3mo este vector abre una superficie de ataque mucho mayor y menos protegida. https:\/\/6d43c24ee694a968154bb5c08baa7034.safeframe.googlesyndication.com\/safeframe\/1-0-45\/html\/container.html<\/p>\n\n\n\n

\"Antenas\"<\/figure>\n\n\n\n

En Black Hat USA 2025, Andrzej Olchawa profundiz\u00f3 en el alcance de las pruebas<\/a> y comparti\u00f3 detalles sobre c\u00f3mo explotaron las vulnerabilidades. Subray\u00f3 que todas las maniobras se ejecutaron en entornos simulados<\/strong> y que ning\u00fan sat\u00e9lite real estuvo en riesgo. Su explicaci\u00f3n buscaba dar contexto t\u00e9cnico sin alarmar, mostrando con precisi\u00f3n hasta d\u00f3nde podr\u00edan llegar actores con conocimiento suficiente y acceso a los sistemas adecuados.<\/p>\n\n\n\n

\u201cEn algunos casos, pudimos enviar telecomandos arbitrarios a las naves a trav\u00e9s del sistema de control de la misi\u00f3n. En otros, logramos tomar el control de todo el centro de control y, en otros casos, si eres capaz de enviar telecomandos a la nave, puedes conseguir ejecuci\u00f3n remota de c\u00f3digo directamente en ella\u201d.<\/p><\/blockquote>\n\n\n\n

El panorama de amenazas ha cambiado: donde antes hab\u00eda redes privadas y estaciones locales, ahora hay control remoto, servicios en la nube y conexiones desde casa. Esa evoluci\u00f3n multiplica las posibilidades de ataque, seg\u00fan los investigadores, y explica por qu\u00e9 vulnerabilidades antes te\u00f3ricas ahora son motivo de alerta. Un ejemplo es el ataque contra ViaSat en 2022<\/a>, que afect\u00f3 a miles de usuarios y coincidi\u00f3 con el inicio de la guerra en Ucrania. El caso sugiere que los sistemas espaciales no est\u00e1n aislados de conflictos globales. <\/p>\n\n\n\n

\"China<\/a><\/figure>\n\n\n\n

En Xataka<\/a>China se est\u00e1 tomando muy en serio la Defensa Planetaria: su pr\u00f3xima misi\u00f3n es desviar un asteroide<\/a><\/p>\n\n\n\n

Las correcciones llegaron a tiempo para los proyectos abiertos, con actualizaciones que mitigaron las t\u00e9cnicas demostradas en laboratorio. El reto pendiente est\u00e1 en los sistemas cerrados<\/strong>, donde la ausencia de acceso al c\u00f3digo limita la revisi\u00f3n por parte de expertos externos. <\/p>\n\n\n\n

Im\u00e1genes | Gontran Isnard<\/a> | Xataka con Grok <\/p>\n\n\n\n

Fuente: Xataka<\/a><\/p>","protected":false},"excerpt":{"rendered":"

Javier MarquezEditor – Tech En los sat\u00e9lites, cada maniobra depende de software que rara vez se somete a pruebas p\u00fablicas de seguridad. Unas demostraciones en entornos controlados han puesto sobre la mesa vulnerabilidades que, bajo ciertas condiciones, podr\u00edan permitir el control remoto de sistemas espaciales. No se trata de un fallo puntual ni de un experimento aislado: es […]<\/p>\n","protected":false},"author":9,"featured_media":125071,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[10,9],"tags":[],"class_list":["post-125070","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-buen-vivir","category-tecnologia"],"spectra_blocks_featured_image_url":{"thumbnail":{"url":"https:\/\/100xd.com.ar\/wp-content\/uploads\/2025\/09\/satelites-150x150.jpeg","width":150,"height":150},"medium":{"url":"https:\/\/100xd.com.ar\/wp-content\/uploads\/2025\/09\/satelites-300x200.jpeg","width":300,"height":200},"medium_large":{"url":"https:\/\/100xd.com.ar\/wp-content\/uploads\/2025\/09\/satelites-768x512.jpeg","width":768,"height":512},"large":{"url":"https:\/\/100xd.com.ar\/wp-content\/uploads\/2025\/09\/satelites-1024x683.jpeg","width":1024,"height":683},"full":{"url":"https:\/\/100xd.com.ar\/wp-content\/uploads\/2025\/09\/satelites.jpeg","width":1200,"height":800}},"spectra_blocks_author_info":{"display_name":"Jorge Alfredo Baret","avatar_url":"https:\/\/secure.gravatar.com\/avatar\/31696f5ca83439b642450ec7d3f82f98451a5efacb414343d5478c982b337f26?s=96&d=mm&r=g","author_link":"https:\/\/100xd.com.ar\/en\/author\/jorge\/","description":"Ingeniero Qu\u00edmico UTN - Director Apoderado de Comunicaciones Auditadas SA. Editor Responsable 100xd.com.ar."},"_links":{"self":[{"href":"https:\/\/100xd.com.ar\/en\/wp-json\/wp\/v2\/posts\/125070","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/100xd.com.ar\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/100xd.com.ar\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/100xd.com.ar\/en\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/100xd.com.ar\/en\/wp-json\/wp\/v2\/comments?post=125070"}],"version-history":[{"count":1,"href":"https:\/\/100xd.com.ar\/en\/wp-json\/wp\/v2\/posts\/125070\/revisions"}],"predecessor-version":[{"id":125072,"href":"https:\/\/100xd.com.ar\/en\/wp-json\/wp\/v2\/posts\/125070\/revisions\/125072"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/100xd.com.ar\/en\/wp-json\/wp\/v2\/media\/125071"}],"wp:attachment":[{"href":"https:\/\/100xd.com.ar\/en\/wp-json\/wp\/v2\/media?parent=125070"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/100xd.com.ar\/en\/wp-json\/wp\/v2\/categories?post=125070"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/100xd.com.ar\/en\/wp-json\/wp\/v2\/tags?post=125070"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}