Bu yılın Hack-A-Sat yarışması, ekiplerin yörüngedeki bir uyduya sızmalarını sağlayarak onları zorlu bir göreve tabi tuttu.
ABD Hava Kuvvetleri tarafından özel olarak etkinlik için fırlatılan Moonlighter adlı uydu, hackerların hedef almasına izin verilen ilk gerçek uydu oldu.
Aerospace Corporation ve ABD Hava Kuvvetleri Araştırma Laboratuvarı, Moonlighter adı verilen küçük bir küp uydu geliştirdi. Bu uydu, 5 Haziran 2023 tarihinde Uluslararası Uzay İstasyonu’na kargo taşıyan SpaceX Falcon 9 roketi ile birlikte uzaya gönderildi.
Toplam beş takım bu yarışmada yer aldı ve İtalyan siber araştırma firmalarından oluşan “mHACKeroni” takımı birinci oldu. Birincilik ödülü olarak 50,000 dolar kazandı.
Poland Can Into Space adlı bir siber araştırma takımı ikinci sırayı alarak 30,000 dolar ödül kazandı. Ayrıca, Birleşik Krallık ve Amerika Birleşik Devletleri’nden oluşan “jmp fs:[rcx]” adlı takım üçüncü oldu ve 20,000 dolar ödül aldı.
Takımlara Verilen Görev Ekiplere Moonlighter uydu sistemine sızma görevi verildi. Bu görevde amaç, uydunun yer yüzeyindeki hedefler için koyduğu sınırlamaları aşarak, uyduyu istenilen hedefi fotoğraflamak üzere komuta edip çektiği fotoğrafı karasal bir istasyona indirmekti.
Paylaşılan bilgilere göre, önemli bir zorluk Moonlighter uydu sistemine her zaman erişilememesiydi.
Yarışma süresince uydu, dosya indirme veya yükleme, telemetri ve komut dosyalarını indirme için sınırlı sayıda pencereye sahipti ve yörüngesine bağlı olarak bu pencere sayısı değişiyordu.
Gerçek dünya koşullarında gerçekleştirilen bir yarışma olduğundan, yarışma yöneticileri zaman zaman belirlenen iletişim pencerelerinde bağlantı kurmakta zorluk yaşadılar.
ABD Hava Kuvvetleri ve ABD Uzay Kuvvetleri Uzay Sistemleri Komutanlığı, Hack-A-Sat gibi yarışmalar düzenleyerek uydu sistemlerinin güvenliğini artırmak için kullanılabilecek zafiyetleri araştırıyorlar. Vegas finallerine katılan beş takım, binlerce oyunculu yüzlerce takımı geride bırakarak başarı elde etti.
ABD Uzay Kuvvetleri Kaptanı Kevin Bernert, Hack-A-Sat organizatörlerinin hala Moonlighter’dan veri topladığını açıkladı. Sonuçları belirlemek için ekip, acil merdiven boşluğunda toplandıktan sonra veri toplamak üzere bir otel odasına geçti.
Hack-A-Sat’in ev sahiplerinden ve tersine mühendislik programı Binary Ninja’nın geliştiricisi Jordan Wiens, kazananları duyurdu.
Wiens, “mHACKeron takımını tebrik ederim. Buraya gelmek bile gerçekten etkileyici bir başarı,” dedi.
mHACKeroni takımı, İtalya’dan gelen 60 üyeden oluşan bir takım ve akademik camiayı temsil ediyor. Hem ödül hem de övünme hakları kazandılar. Uzay Sistemleri Komutanlığı Albayı Neal Roach, “Moonlighter’ı uzayda hacking için kullanılan ilk ve tek bir platform olarak geliştirmek de dahil olmak üzere tüm Hack-A-Sat çabasından gurur duyuyoruz,” dedi.
“Hack-A-Sat, uzay siber güvenliğinin önemini halka duyurdu ve uzay sistemlerimizi daha güvenli hale getirmek için endüstri, güvenlik ve hükümet işbirliğini güçlendirmemize yardımcı oldu.”
