Sécurité de l'internet par satellite : les vulnérabilités en orbite basse (LEO)

La nouvelle surface d'attaque orbitale

Le spatial commercial et les constellations de satellites en orbite terrestre basse (LEO), autrefois réservés aux acteurs étatiques, constituent aujourd'hui une infrastructure critique de la connectivité internet mondiale. Starlink, Kuiper et OneWeb ont démocratisé l'accès satellitaire, mais les standards de sécurité, eux, sont restés à la traîne.

Pour les équipes sécurité, les liaisons satellitaires représentent un point d'entrée nouveau — et souvent non supervisé — vers le réseau de l'entreprise. Les pare-feux et les solutions IDPS traditionnels sont mal armés face aux protocoles et aux menaces propres aux communications spatiales.

Principaux vecteurs d'attaque

1. Brouillage et usurpation de la liaison montante : un attaquant peut émettre des signaux de forte puissance pour saturer les récepteurs satellitaires (brouillage) ou imiter des stations sol légitimes (spoofing) afin d'injecter des commandes malveillantes. Sans authentification mutuelle ni contrôle d'intégrité du signal, un satellite peut être détourné ou mis hors service.
2. Écoute de la liaison descendante : de nombreuses liaisons descendantes commerciales, héritées comme parfois récentes, ne disposent pas d'un chiffrement robuste. À l'aide de radios logicielles (SDR) peu coûteuses, un attaquant peut intercepter les flux de données et capter des communications d'entreprise sensibles ou de la propriété intellectuelle.
3. Compromission de la station sol : le « segment sol » reste le maillon le plus vulnérable. Les attaquants ciblent l'infrastructure IT des stations sol avec du malware et des ransomwares pour rebondir vers le réseau de contrôle des satellites.

Ingénierie de sécurité pour les systèmes spatiaux

Se défendre contre ces menaces impose un changement de paradigme :

• Chiffrement de bout en bout : partez du principe que la liaison est compromise. Chiffrez les données au niveau applicatif, avant même qu'elles n'atteignent le modem satellite.
• Architecture Zero Trust : n'accordez aucune confiance implicite à la liaison satellitaire. Segmentez les équipements connectés par satellite du reste du réseau d'entreprise.
• Threat intelligence orbitale : surveillez les anomalies de télémétrie satellitaire et les schémas d'interférence des signaux.

Détection des menaces : géolocaliser le segment sol

Pour sécuriser les communications satellitaires, les organisations doivent regarder au-delà de la liaison physique et surveiller la couche réseau :

• Anomalies de géoblocage : les stations sol satellitaires ont des géolocalisations fixes. Si le trafic issu d'une constellation LEO « sûre » provient d'une adresse IP géolocalisée dans un pays sous sanctions ou dans un ASN connu à haut risque, c'est un indicateur de compromission critique.
• Détection d'IP malveillantes : les attaquants qui exploitent des terminaux VSAT compromis réutilisent fréquemment des infrastructures malveillantes déjà connues. Des contrôles de réputation IP en temps réel permettent de bloquer le trafic de commande et contrôle (C2) avant qu'il n'atteigne la liaison montante.
• Contexte de niveau de menace : les schémas de trafic qui s'écartent des trajectoires orbitales attendues (par exemple une latence erratique combinée à une IP de mauvaise réputation) doivent faire passer le niveau de menace à « élevé » et déclencher l'isolation automatique du segment sol concerné.