Дослідник кібербезпеки Наріман Гаріб опублікував технічне розслідування збою роботи терміналів Starlink в Ірані під час масштабного інтернет-блекауту. Основне відкриття: термінали піддавалися GPS-спуфінгу, що спричинило проблеми з підключенням і стабільністю мережі.
Дослідник кібербезпеки Наріман Гаріб опублікував технічне розслідування збою роботи терміналів Starlink в Ірані під час масштабного інтернет-блекауту. Основне відкриття: термінали піддавалися GPS-спуфінгу, що спричинило проблеми з підключенням і стабільністю мережі.
«Дослідник кібербезпеки Наріман Гаріб опублікував технічне розслідування блекауту інтернету в Ірані. Каже, що у всьому винен проклятий спуфінг. Задурив, мовляв, голову терміналам Starlink і все працювало, але погано», — описав простими словами інцидент військовий, експерт-зв’язківець Сергій (Флеш) Бескрестнов.
Спуфінг виникає, коли зловмисник подає неправильні сигнали в GNSS-приймач, щоб перехопити його вихідні дані позиціонування. Спуфінг — це «розумна» форма втручання в роботу GPS. Під час спуфінг-атаки GPS-приймач повідомляє про неправильне позиціонування.
Інцидент із GPS-спуфінгом відбувся на тлі масових антиурядових протестів у країні, які почалися у січні 2026 року через економічну кризу, зростання цін та політичну напругу.
Щоб обмежити поширення інформації й контроль над протестами, влада Ірану застосувала масове відключення інтернету. Під час блекауту практично весь доступ до глобального інтернету був заблокований, мобільний та фіксований зв’язок сильно обмежений, деякі внутрішні сервіси (державні або «білий список») залишалися доступними.
У цьому контексті термінали Starlink мали надавати доступ до глобальної мережі, проте, за даними Нарімана Гаріба, їх цілеспрямовано піддавали GPS-спуфінгу, що ускладнило підключення і знизило продуктивність сервісу.
Тобто технічні проблеми Starlink — частина ширшого державного втручання у доступ до інтернету під час кризової ситуації.
Згідно з висновками дослідника, інтернет в Ірані зник через детекцію спуфінгу та заглушення GPS — термінали виявили аномальні GPS-сигнали та активували контрзаходи.
Окрім цього, фіксувалася низька продуктивність — близько 20% постійних втрат пакетів, а стабільного з’єднання не було протягом 24 хвилин роботи.
Проблеми з відстеженням супутника через помилку спрямованості (відхилення близько 1°) перевищували невизначеність положення (0,32°), що ускладнювало підтримку оптимального зв’язку.
З’єднання водночас зберігалося, але ширина смуги була обмежена, а стабільність низька.
За словами Гаріба, це перший задокументований випадок використання GPS-спуфінгу державою проти споживчого супутникового інтернету. Інцидент демонструє, як маніпуляції з сигналами GPS можуть порушити роботу супутникових терміналів і обмежити доступ до глобального інтернету.
Розслідування доступне у відкритому доступі.
