# SatBleed：卫星商用通信模块的安全性

> 通过硬件检查、固件逆向、协议分析、部分重托管及针对性测试研究卫星通信模块，以组件级威胁模型将恢复的数据流与安全边界联系起来。

- 作者：Ulysse Planta; Julian Rederlechner; Martin Strohmeier; Mathias Fischer; Ali Abbasi
- 原标题：SatBleed: Security of Commoditized Communication Modules in Satellites
- 发表载体：IEEE S&P 2026
- 发表状态：会议论文
- 出版／提交日期：2026 年 5 月 18 日
- 日期依据：采用 IEEE 提交至 Crossref、并由 CISPA 确认的出版日期；10 月 5 日是后续 arXiv 提交日期。
- arXiv 首次提交：2026 年 10 月 5 日
- arXiv：2610.06258
- 已复核的 arXiv 版本：v1
- DOI：10.1109/SP63933.2026.00213
- 来源复核于：2026-10-20
- 收录于：2026-10-20
- 原始论文：<https://doi.org/10.1109/SP63933.2026.00213>
- PDF：<https://arxiv.org/pdf/2610.06258v1>
- 代码：<https://github.com/EmsecCispa/SatBleed>
- BibTeX：<https://awesomerea.org/papers/citations/paper-satbleed.bib>
- 目录页面：<https://awesomerea.org/zh/papers/paper-satbleed/>
- 记录 JSON：<https://awesomerea.org/papers/paper-satbleed/record.json>
- 英文版：[English](https://awesomerea.org/papers/paper-satbleed/index.md)

## 研究范围与局限

详细评估针对三个厂商的隔离实验环境，并未接触在轨卫星链路。所报告的 64 个活跃任务中有 28 个可能受影响，来自被动推断而非实际入侵；加密或压缩遥测被排除。人工分析不能证明完整性，厂商特定结果也不能推广到全部模块。大语言模型仅用于编辑，并非接受评测的逆向智能体。

## 与本合集的关联

记录固件及未公开协议的恢复，并明确硬件与证据限制。

## 发表与复核说明

IEEE 与 CISPA 确认 5 月出版；本次读取 10 月提交的 arXiv v1 全文。固定补充材料 README 描述裁剪后的模糊测试器及 STIX 包，其中不含案例专用判定器；可运行利用载荷和推断的任务名单未发布。未核实仓库整体许可。

## 一手来源

1. <https://arxiv.org/abs/2610.06258>
2. <https://arxiv.org/html/2610.06258v1>
3. <https://api.crossref.org/works/10.1109/SP63933.2026.00213>
4. <https://www.ieee-security.org/TC/SP2026/accepted-papers.html>
5. <https://cispa.de/en/research/publications/213033-satbleed-security-of-commoditized-communication-modules-in-satellites>
6. <https://github.com/EmsecCispa/SatBleed/blob/e4d70e45dd6527d1f1171ede2c44a7e09cd2ffed/README.md>

## 关于此条目

已依据论文及一手来源复核。请通过原始论文或 BibTeX 引用原作者。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。