该论文首次系统性地研究了卫星调制解调器的安全性问题。卫星调制解调器是卫星通信网络中的关键组件，尤其是在传统透明中继卫星系统中，它决定了整个通信体制。然而，与通常更孤立、保护更好的卫星本身不同，卫星调制解调器可被攻击者接触且容易遭受低成本攻击，可能成为卫星通信安全链中的薄弱环节。作者首先对商用现货卫星调制解调器进行了物理拆解，系统检查了硬件和软件模块，并对暴露在互联网上的卫星调制解调器进行了测量研究。他们在三个攻击面——卫星通信接口、地面网络接口和硬件——上识别出16个安全漏洞。进一步地，他们引入了AirSecAnalyzer，一种针对调制解调器卫星通信接口的自动化安全分析器/模糊测试器。通过对9个真实卫星调制解调器的全面分析和大量实验，他们报告了利用这些已识别漏洞的18种新型攻击。研究成果为未来卫星调制解调器及卫星通信网络的安全性研究奠定了有价值的 foundation。

本论文针对卫星安全领域中的安全规划分解问题，提出了一种受控候选集基准测试方法。在某些安全开发场景中，需要本地模型将高层目标转化为有序且可检查的行动计划。作者设计了一个低秩分解适配器，并发布了一个无泄漏的语料库，包含24个手工编写的卫星安全案例分解以及83个派生的下一步示例。为了避免参考计划泄漏，每个提示仅包含一个目标以及八个经过打乱的SPARTA候选方案。评估候选集通过oracle方式确保包含所有参考技术，因此衡量的是模型从受控集合中的选择能力，而非检索能力。实验采用6个固定案例和5种解码种子，对比了不同适配器与提示式Qwen2.5基线。结果显示，适配器在不同训练种子下存在不可忽视的方差。在紧凑规模（1.5B）下，24折贪心留一案例对照显示，适配器的精确度为0.583，明显高于两样本提示的0.480，但召回率略低（0.586对0.660）。在1.5B和7B规模下，适配器相对于最强提示基线的精确度提升区间跨越零，说明优势不显著。同时，适配器在格式合规性上大幅优于基线，表明分数差异并非完全来自选择能力。自回归下一步预测准确率在0.5B、1.5B和7B上分别为0.08、0.06和0.29。作者强调，该研究仅作为概念验证，提供问题定义、无泄漏数据集、可复现包及描述性分析，并不证明系统可独立可靠运行或适配器具备普遍优势。此外，论文还包含一个单独的合同重用诊断测试。该工作适合关注LLM在结构化规划任务中评估方法的研究人员。

该论文针对低轨卫星（LEO）的物理层安全认证问题展开研究。现有基于轨道特征的认证方案在面对控制多个设备的攻击者时存在严重漏洞，实验表明此类攻击可导致高达40%的误报率（FPR）。作者通过根因分析发现，单参考接收机的依赖性和对信号源分类的不精确是主要脆弱点。为此，他们提出了一种名为Chi-MERA的新方案，包含两项核心增强：1）利用多边定位（MLAT）的残留分析来区分轨道信号（合法卫星）与非轨道信号（攻击者）；2）设计了一种不依赖单一专用参考接收机的弹性签名方案。通过广泛的仿真实验，Chi-MERA将误报率降至低于2%，漏报率（错误拒绝合法信号）低于3%。此外，该方案的防御能力呈线性扩展：当使用n个接收机时，可以可靠抵御拥有n/2个设备的攻击者（FPR<1%）。论文结果为LEO卫星通信的物理层认证提供了高效、可扩展的防御思路。

低地球轨道（LEO）巨型星座（如SpaceX的Starlink和Amazon的Kuiper）依赖光学星间链路（ISL）实现自主网格路由，为全球提供低延迟通信、物联网和安全服务。随着星座密度增加和多运营商对等组网，ISL完整性对商业可用性和国家安全至关重要。然而，现有实时安全方法仅关注物理层安全，对网络层及复合攻击存在盲点。本文提出一种跨层轻量级行为指纹框架CLIF，该框架在卫星上融合物理层测量（如信号强度、角度）与网络层数据（如流量统计、路由状态），以低计算开销检测异常。作者构建了覆盖Starlink第一壳层（1584颗卫星）、Kuiper壳层（1156颗卫星）以及多运营商联合对等场景（2740颗卫星）的轨道仿真，注入十种攻击类型（包括欺骗、流量操纵、路由颠覆等）并设置不同严重等级。评估了三种基于每颗卫星的无监督检测器，其中基于马氏距离的检测器在Starlink上达到99.5%的召回率，Kuiper上99.4%，多运营商星座上94.8%，同时保持假阳性率（FPR）低于0.7%。结果表明，跨层特征融合不仅对LEO星座的全面安全保护是必要的，而且在大规模网络中具有高成本效益，同时适合资源受限卫星的严格星上能量预算。该研究的核心贡献在于首次系统性地将物理层与网络层数据结合用于LEO星座攻击检测，并在大规模仿真中验证了其有效性与轻量性。

本文提出HoneySat，一个基于网络的卫星蜜罐框架，旨在模拟真实的卫星通信行为，以欺骗和检测针对卫星网络的攻击。卫星系统正面临日益增长的网络威胁，但现有安全手段（如入侵检测）在卫星领域部署不足，尤其缺乏交互式诱骗机制。HoneySat支持两种主流卫星协议生态系统：CSP（CubeSat Space Protocol）和CCSDS/YAMCS（Consultative Committee for Space Data Systems / Yet Another Mission Control System）。该框架通过Docker容器化部署，模拟了逼真的卫星遥测数据（如电压、温度、电流）、真实通信窗口（仅在预测过顶时段响应）以及交互式指令壳，允许攻击者发送命令并记录所有交互日志。论文通过五个实验系统验证了其设计目标：E1.1证明遥测数据可信；E1.2展示通信窗口的逼真性；E1.3验证交互能力（如执行系统命令）；E1.4确认日志记录功能；E2展示了框架的配置与扩展能力，支持用户自定义卫星名称、位置、协议类型。实验结果表明HoneySat能有效欺骗潜在攻击者并记录其活动。该框架为卫星网络安全研究提供了重要的测试和防御工具。

该论文揭示了地球静止轨道（GEO）卫星通信中存在严重的安全漏洞：卫星运营商和制造商在卫星管理控制链路中广泛使用不安全的明文协议（如HTTP、FTP、Telnet等），这些内部管理接口暴露在公共互联网上，未进行加密保护。研究者通过主动扫描GEO卫星的IP地址空间，发现大量卫星的敏感内部链接可以通过地面直接访问，攻击者能够利用这些未加密的接口窃听、篡改或劫持卫星的管理控制信号。研究测绘了GEO卫星的IP空间，统计了暴露的服务类型和数量，指出这种安全疏忽源于卫星行业长期缺乏安全规范，且卫星的生命周期长、难以升级固件，导致漏洞难以修复。论文的核心贡献是首次系统性地测绘和量化了GEO卫星明文内部链接的攻击面，引起了业界对卫星通信安全的高度重视。