性爱娃娃 38C3：黑客从大地劫合手并建造失效长达十年的 Beesat-1 卫星

发布日期：2025-01-04 01:27    点击次数：110

一颗微型东谈主造卫星\"Beesat-1\"的创造者来自柏林工业大学，于 2009 年秋天用一枚印度火箭将其放射到距离地球 700 多公里的相对较高的轨谈上。 其筹画不仅是算作其他 Beesats 眷属的模子，亦然为了诠释分量不及一公斤的微型或皮米卫星也能杀青与它们的老衰老访佛的时期功能。 但到了 2013 年，这个天体已不再有任何作用。 它再也无法向大学发还任何灵验的数据。 一位明慧睿智的黑客通过一些小技能，在更新机制失灵的情况下，顺利地从大地上建造了这个飞动物性爱娃娃，并让它在改日的 20 年里再行发达一齐功能。

PistonMiner 在 38C3 上发扮演讲

在线测速

正如黑客 PistonMiner 周六在汉堡举行的第 38 届微辞通讯大会（38C3）上所揭示的那样，听起来像童话故事的东西却成为了践诺。Beesat-1是算作早期的手掌大小的立方体卫星之一放射到天外的，其外部尺寸约为 10 × 10 × 10 立方厘米。 其主要筹画是展示新开垦的微型反应轮的性能以及用于微型卫星的其他时期。

2011 年，Beesat-1 运转初次传输无效遥测数据。 开垦东谈主员对这些自动网罗的原始信息止境感风趣。 过了霎时，操作员切换到第二台车载筹画机，然后相应的通讯模块将盘问东谈主员馨香祷祝的数据发还柏林。 然则，2013 年，第二台筹画机也出现了问题。 德国时期大学的盘问东谈主员别无聘用，只可基本住手运行。 他们只可每隔几年查验一次卫星是否仍在反应提醒。

像游戏机相同广宽的筹画才调

PistonMiner 公司与德国时期大学（TU）有互助相关性爱娃娃，该公司对规复运行中的 Beesat-1 止境感风趣，因为它的轨谈较高，在改日数年内仍将留在天外中。 该系列的其他后代险些齐已在大气层中毁掉。 为了处罚这个问题，这位学生早先念念弄澄莹这个地球小伙伴是若何职责的。 据他先容，Beesat-1 有两条 CAN 总线，这在汽车上很常见。 通讯系统由两根冗余线、一根天线、一个收发器和一个末端节点铁心器（TMC）构成，通讯速率为 4.8 kbps。

机载筹画机配有两个基于 ARM-7 的冗余微铁心器，时钟频率为 60 MHz，PistonMiner 的筹画才调与游戏机止境。 它有一个 16 MB 的要津存储器，原则上不错在升空后通过遥控提醒加载软件。 记载的数据存储在 4 MB 的遥测存储器中。 还有 2 MB 的 SRAM。 以每秒 7.5 公里的速率，Beesat-1 需要 100 分钟才能绕地球一圈。 从柏林与它通讯，24 小时内的 6 次飞越中，每次最多惟一 15 分钟。 更短的传输时辰是践诺可行的。

\"科学怪东谈主--蜜蜂卫星\"提供了澄莹度

固然操作主谈主员领先合计天外辐射是形成费力的主要原因，但 PistonMiner 公司却指出这是一个软件诞妄。 除其他原因外，它还在\"空\"遥测数据帧中发现了很多零，而立方体卫星仅在 2013 年 3 月之后才发还这些数据帧。 这就将查找损坏功能的范围削弱到了那些不错向闪存写入内容的功能。 主要的疑窦是机载筹画机的启动计数器，它具有生成零所需的扫数功能。

为了阐明他的表面，PistonMiner 拼装了一个\"科学怪东谈主蜜蜂卫星\"，因为地球上一经莫得本色的测试模子了。 这为他提供了通过 JTAG 进行测试和调试的要领。 他还概况获取大部分二进制代码和源代码以及文档，但必须在不同的场所进行手工调理。 举例，他不错试用辛苦敕令来实践代码，还不错安设 300 KB 的软件映像。

用 C++ 编写的捏造函数表指针不错障翳 Beesat-1 上的信息，事实诠释它止境灵验。 最终，Vtable 指针和铁心流（即提醒在要津中的实践标准）齐不错被劫合手。 这即是将我方的代码引入系统的基础。 然后，必须处罚带宽问题。 固然磋议接济探求的辛苦敕令以进行更大界限的更新，但并未实施。 因此，PistonMiner 不得不再行调理通讯系统，以尽可能幸免中断。

相机再次向地球发送图像

经过一番调试，学生们分几轮将必要的图像奉上了 Beesat-1 号，使遥测系统再行透顶干涉运行。 9 月，进行了相应的软件更新，使立方体卫星规复到出厂景况。 在此历程中，PistonMiner 还发现，正本被合计坏掉的星载录像头短暂自动掀开。 这是代码中的一个小时弊形成的，字据这个时弊，输出内存内容的敕令同期也疏浚相机拍照。 黑客不错通过下载按钮发送大小为 9480 字节的地球名义相片，即使据他说自动曝光成果并不好。

原则上，Beesat-1 当今又不错用于实验了。 无线电意思者还不错期骗这架飞机获取无线电信标，用于搜索和调停干事以及导航和数字放射机，即自动运行的放射和继承站，用于转发两个无线电台之间的数据。 毫无疑问，PistonMiner 公司但愿卫星\"尽可能永劫辰地在世\"。 他还合计，他\"在获取许可的情况下\"进行的这一操作，是处理其他不再实践任务的东谈主造地球卫星的一种形态。