Sınırsız Güven: Uydu Uçuş Yazılımının Mimari Analizi
Uzay araçlarının uçuş yazılımındaki güvenlik zayıflıklarını analiz eden bir çalışma. NASA'nın cFS mimarisi üzerinden yapılan deneyler ve sonuçlar.
Uzay araçları giderek daha fazla yazılım odaklı hale geldikçe, uçuş yazılımı güvenlik sınırları açısından kritik bir öneme sahip. NASA'nın Core Flight Software (cFS) mimarisini inceleyerek, yetki, kimlik, iletişim, gözlemlenebilirlik ve kalıcılığın nasıl dağıtıldığını analiz ediyoruz. Deneylerimiz, bir kötü niyetli bileşenin meşru mimari ayrıcalıkları kötüye kullanarak zayıflıkları doğruladığını gösteriyor. Sonuçlarımız, tek bir tehlikeli bileşenin geniş çapta paylaşılan yetkileri istismar edebileceğini ortaya koyuyor.