<div dir="ltr"><div><br></div><div><br></div><div><b>Date: Tue, 26 Mar 2024 14:34:52 +0000<br></b>From: Henry Baker <<a href="mailto:hbaker1@pipeline.com" target="_blank">hbaker1@pipeline.com</a>><br>Subject: Elon Musk's Starlink Terminals Are Falling Into the Wrong Hands?<br><br>For many years in the 1970's, a (physical) bulletin board at MIT's AI Lab had<br>an article posted with the headline 'ARPAnet accused of transmitting data'.<br><br>I'm sure that there must have been many articles in the 1920's with the<br>headline 'Henry Ford's Automobiles are Falling into Criminal Hands', and<br>many articles in the 1700's with the headline 'Johannes Gutenberg's Printing<br>Presses are falling into Papist Hands'.<br><br><a href="https://www.freep.com/story/money/cars/ford/2019/02/09/bonnie-clyde-chestnut-barrow-ford/2812888002/" rel="noreferrer" target="_blank">https://www.freep.com/story/money/cars/ford/2019/02/09/bonnie-clyde-chestnut-barrow-ford/2812888002/</a><br><br>"I have drove Fords exclusively when I could get away with one."  signed<br> "Yours truly Clyde Champion Barrow." [of 'Bonnie & Clyde' fame]<br><br>Criminals breath air, drink water, eat food, use the telephone, drive the<br>roads, etc., -- in short -- they utilize everything that non-criminals do in<br>order to commit their crimes. But restricting access to air, water, food,<br>etc., hurts everyone a lot more than it hurts criminals -- we cut off our<br>nose to spite our face.<br><br>Once again, be very, very, very careful what you wish for when you start to<br>regulate technology that everyone wants (and needs) to use.<br><br><a href="https://www.yahoo.com/news/elon-musk-starlink-terminals-falling-210028713.html" rel="noreferrer" target="_blank">https://www.yahoo.com/news/elon-musk-starlink-terminals-falling-210028713.html</a><br><br>Elon Musk's Starlink Terminals Are Falling Into the Wrong Hands<br><br>Bruce Einhorn, Loni Prinsloo, Marissa Newman and Simon Marks<br>Mon, March 25, 2024 at 2:00 PM PDT<br><b><br>(Bloomberg) </b>-- SpaceX's Starlink touts its high-speed internet as<br>``available almost anywhere on Earth.''  In the real world, its reach<br>extends to countries where Elon Musk's satellite-enabled service has no<br>agreement to operate, including territories ruled by repressive regimes.  A<br>Bloomberg News investigation identified wide-spanning examples of Starlink<br>kits being traded and activated illegally. How they are smuggled and the<br>sheer availability of Starlink on the black market suggests that its misuse<br>is a systemic global problem, raising questions about the company control of<br>a system with clear national security dimensions.  In Yemen, which is in the</div><div>throes of a decade-long civil war, a government official conceded that<br>Starlink is in widespread use. Many people are prepared to defy competing<br>warring factions, including Houthi rebels, to secure terminals for business<br>and personal communications, and evade the slow, often censored internet<br>service that's currently available.  Or take Sudan, where a year-long civil<br>war has led to accusations of genocide, crimes against humanity and millions<br>of people fleeing their homes. With the regular internet down for months,<br>soldiers of the paramilitary Rapid Support Forces are among those using the<br>system for their logistics, according to Western diplomats.  ``It is deeply<br>concerning because it's unregulated and headed by a private company, Emma<br>Shortis, a senior researcher in international and security affairs at the<br>Australia Institute, an independent think tank in Canberra, said of the<br>Starlink system. ``There's no accountability on who has access to it and how<br>it's being used.'' Starlink delivers broadband Internet beamed down from a<br>network of roughly 5,500 satellites that SpaceX started deploying in<br>2019. With some 2.6 million customers already, Starlink has the potential to<br>become a major moneymaker for SpaceX, a company that began as Musk's way to<br>fulfill his dream of exploring Mars and has now become the most important<br>private-sector contractor to the US government's space program and a<br>dominant force in national security.  Musk, until recently the world's<br>richest person, has said there will be a cap to how much money SpaceX's<br>launch services business will make, while Starlink could eventually reach<br>revenue of $30 billion a year. Starlink plans to launch tens of thousands of<br>additional satellites to connect places that are too remote for ground-based<br>broadband or that have been cut off by natural disasters or conflict.  But<br>given the security concerns around a private American company controlling<br>Internet service, SpaceX first needs to strike agreements with governments<br>in each territory. Where there are none, people are ``proceeding to use<br>Starlink without the proper coverage'' that is quite illegal and of course<br>should not be allowed, but it's difficult to control and manage,'' said<br>Manuel Ntumba, an Africa geospatial, governance and risk expert based in New<br>York.  In central Asia, where Starlink deals are rare, a government<br>crackdown on illicit terminals in Kazakhstan this year has barely made a<br>dent on its use. All it did was lead to higher prices on the black market,<br>according to a trader who imports the gear and who didn't want to speak<br>publicly for fear of retribution. Prior to the government intervention,<br>customers were able to buy the company's equipment and have it shipped via<br>the local postal service, the trader said.  SpaceX didn't respond when asked<br>to comment on a written list of questions submitted on Thursday.  ``If<br>SpaceX obtains knowledge that a Starlink terminal is being used by a<br>sanctioned or unauthorized party, we investigate the claim and take actions<br>to deactivate the terminal if confirmed,'' the company said in a post on X<br>in February.  The growing black market for Starlink has emerged in regions<br>with patchy connectivity, where the allure of high speed, dependable<br>Internet in an easy-to-use package is strong for businesses and consumers<br>alike.  In many ways, it's Starlink's effectiveness as a communications tool<br>that has made it such a sensitive matter. The US military is a customer: The<br>Air Force has been testing terminals in the Arctic, calling them *reliable<br>and high-performance*. Those same properties made it vital to Ukraine's<br>military in its defense against invading Russian forces. SpaceX provided the<br>technology to Kyiv in the early days of Russia's invasion, and Starlink has<br>since become crucial to the Ukrainian communications infrastructure. The US<br>Departcment of Defense later struck a deal with Starlink to supply Ukraine<br>with equipment, the terms of which were not made public.  Then in February<br>of this year, Ukraine said that Russia was deploying Starlink in its own war<br>efforts, while unverified posts on X, Musk's social network, appeared to<br>show Russian soldiers unpacking kits. Two House Democrats wrote a letter to<br>SpaceX President Gwynne Shotwell pressing her on Ukraine's claims.  ``To the<br>best of our knowledge, no Starlinks have been sold directly or indirectly to<br>Russia,'' Musk wrote on X.  Itquo;s the uncertainty about where the<br>satellite dishes are landing that as security officials around the world<br>concerned.  Starlink kits are being sold for use in Venezuela, where<br>individuals and entities have been subject to US sanctions for almost a<br>decade, most recently under President Nicolas Maduro's authoritarian rule. A<br>map of coverage areas on Starlink's website shows the South American nation<br>blacked out. Yet social media ads promote package deals for Starlink<br>equipment, which is widely available and admired for its reliability and<br>portability in a country of isolated cattle ranches and gold mines.  SpaceX<br>should be able to prevent Russian use of Starlink in occupied Ukraine, since<br>``basically every single transmitter can be identified,'' said Candace<br>Johnson, director at NorthStar Earth & Space Inc., a Montreal company that<br>in January successfully launched four satellites -- on a rocket from SpaceX<br>competitor Rocket Lab USA Inc. -- to identify and track objects in space.<br>``There needs to be more accountability: to your country, to your company,<br>to your shareholders, to your stakeholders,'' said Johnson, who is also a<br>partner with Seraphim Capital, a venture-capital firm that invests in space<br>startups.  In North Africa, Starlink's use in Sudan shows how terminals<br>arrive in a country subject to international sanctions.  There has been no<br>Internet in Sudan since early February. Both the Sudanese Armed Forces and<br>Rapid Support Forces have blamed each other for cutting the service while<br>the CEO of Zain Sudan, a mobile operator, said his company's engineers had<br>been prevented from reaching parts of the country to reconnect the network<br>due to insecurity and a lack of fuel.  To bypass the blackout, members of<br>the RSF and local business owners have smuggled Starlink devices into<br>Sudan's Darfur region using an organized network that registered the units<br>in Dubai before transporting them into Uganda by airplane and then by road<br>to Sudan via South Sudan, according to interviews with Western diplomats and<br>business owners using the devices.<br><br>Gold miners in remote areas along the borders of South Sudan and the Central<br>African Republic were provided with Starlink services even prior to the war<br>by traders working in South Darfur's Nyala City. Starlink says on its<br>website that a ``service date is unknown at this time'' for Sudan.<br><br>Haroun Mohamed, a trader in Nyala who transports goods across the border to<br>Chad and South Sudan, said the use of Starlink by RSF soldiers and civilians<br>was widespread. ``Ever since the eruption of war in Darfur, a lot of people<br>are bringing in Starlink devices and use it for business.  People are paying<br>between $2 or $3 per hour, so it's very good business.''<br><br>In South Africa, where Musk was born, the government hasn't yet approved<br>Starlink's application to operate. But that hasn't prevented a flourishing<br>trade in terminals there. Facebook groups feature providers that offer to<br>buy and activate the kits in Mozambique, where it is licensed, and then<br>deliver them over the border to South African customers.<br><br>There were enough users of the service in the country as of Nov. 28 that the<br>regulator felt the need to issue a statement reminding people that Starlink<br>has no license for South Africa. Unlawful use could result in fines of as<br>much as 5 million rand ($265,000), or 10% of annual turnover.<br><br>Regulators in other countries in Africa have issued similar<br>warnings. Ghana's National Communications Authority in December released a<br>statement demanding that anyone involved in selling or operating Starlink<br>services in the country ``cease and desist immediately.''<br><br>In Zimbabwe, authorities threatened raids in response to online advertising<br>for Starlink equipment, H-Metro newspaper reported in January. Prices for<br>Starlink gear on the black market ranged from $700 to $2,000, according to<br>local technology blog Techzim. Government officials in Ghana and Zimbabwe<br>have recently said they hope to allow licensed service.<br><br>Countries have different reasons for declining to cooperate with Starlink,<br>including stipulations that it have a local partner and concerns around data<br>use.<br><br>Starlink service is currently available --legally -- in eight countries in<br>sub-Saharan Africa, and the US company has big plans to build its user<br>base. It is working with local marketing partners such as Jumia Technologies<br>AG, an e-commerce company backed by Pernod Ricard SA that has an agreement<br>to sell Starlink equipment for residential use in Nigeria and Kenya. There<br>has been significant demand, with the first shipment to Nigeria selling out<br>in a few hours, according to Chief Commercial Officer Hisham El Gabry.<br><br>``Jumia is aware that there are some unofficial distributors of these<br>kits,'' El Gabry said in an interview. While the number of devices is not<br>yet at an alarming level, ``it is a point of discussion between us and<br>Starlink that this needs to be brought under control,'' he said.  Jumia<br>verifies customers, and cancels orders if they are going to traders or<br>unverified sources, according to El Gabry. While ``that device could<br>eventually end up with bad actors,'' Starlink can monitor where these<br>devices are connecting from.  ``If they pick up it ``connecting from a<br>particular militant group for instance, they can enforce that control,'' he<br>said.<br><br>One Facebook group of people complaining they've`been cut off suggests that<br>Starlink has recently de-activated some of the equipment smuggled into South<br>Africa. Still, social media groups point to a workaround, with terminals<br>re-registered in a country like Malawi and reactivated. Customers can then<br>make use of Starlink's roaming services, with a subscription paid through<br>the website.  The company offers a global roaming service with a monthly<br>charge of $200. Customers in South Africa can expect to pay about 12,000<br>rand ($630) for a kit.<br><br>In Venezuela, customers similarly get around the ban by paying for the<br>global service plan using an international credit card, according to people<br>familiar with the market, who said its use is now ``normalized.''<br><br>President Joe Biden's administration could tighten the export controls that<br>apply to Starlink to keep them out of the hands of American adversaries,<br>according to a former US government official. A security consultant who<br>provides training to companies on the restrictions said the real key is<br>trying to geolocate kits when they are turned on and blocking the ones that<br>are in violation of US export controls. That would require the company to<br>cooperate, the person said, asking not to be named discussing commercially<br>sensitive matters of national security.<br><br>A State Department spokesperson said that satellite constellations like<br>Starlink are a key tool for providing connectivity and bridging digital<br>divides. ``We encourage companies to take appropriate measures to seek<br>licenses for operating in nations around the world,'' they said.<br><br>Meanwhile, SpaceX is providing assurance to some countries that it will work<br>with them to keep its Starlink services out of certain areas.  SpaceX has<br>reassured Israel that it can geolocate and turn off individual terminals<br>when it detects illegal use, according to an Israeli government official.<br>In Yemen, meanwhile, Starlink kits are openly for sale on social media,<br>bought in countries such as Singapore or Malaysia, then activated on<br>roaming. Customers pay via bank transfers in other countries or at the port<br>of arrival. Prices are higher in Houthi-controlled areas, said one seller<br>who asked not be named for safety reasons. That's because telecoms are<br>controlled by the Houthis, who profit from the revenues, and have warned of<br>severe actions against those caught using Starlink.  Facebook and WhatsApp<br>groups offer the equipment regardless mdash; along with tips on how to<br>conceal the dish.<br><br>--With assistance from Fabiola Zerpa, Daniel Flatley, Mohammed Alamin,<br>Mohammed Hatem, Andreina Itriago Acosta, Nariman Gizitdinov, Ray Ndlovu,<br>Eric Johnson and Jake Rudnitsky.<br></div><div><br></div><div><br></div><div><br></div><div><br></div><div><br></div><div>The ACM RISKS Forum is a MODERATED digest.  Its Usenet manifestation is<br> comp.risks, the feed for which is donated by<span class="gmail-Apple-converted-space"> </span><a href="http://panix.com" rel="noreferrer" target="_blank">panix.com</a><span class="gmail-Apple-converted-space"> </span>as of June 2011.<br>=> SUBSCRIPTIONS: The mailman Web interface can be used directly to<br> subscribe and unsubscribe:<br>   <a href="http://mls.csl.sri.com/mailman/listinfo/risks" rel="noreferrer" target="_blank">http://mls.csl.sri.com/mailman/listinfo/risks</a><br><br>=> SUBMISSIONS: to<span class="gmail-Apple-converted-space"> </span><a href="mailto:risks@CSL.sri.com" target="_blank">risks@CSL.sri.com</a><span class="gmail-Apple-converted-space"> </span>with meaningful SUBJECT: line that<br>   includes the string `notsp'.  Otherwise your message may not be read.<br> *** This attention-string has never changed, but might if spammers use it.<br>=> SPAM challenge-responses will not be honored.  Instead, use an alternative<br> address from which you never send mail where the address becomes public!<br>=> The complete INFO file (submissions, default disclaimers, archive sites,<br> copyright policy, etc.) has moved to the<span class="gmail-Apple-converted-space"> </span><a href="http://ftp.sri.com" rel="noreferrer" target="_blank">ftp.sri.com</a><span class="gmail-Apple-converted-space"> </span>site:<br>   <risksinfo.html>.<br> *** Contributors are assumed to have read the full info file for guidelines!<br><br>=> OFFICIAL ARCHIVES: <span class="gmail-Apple-converted-space"> </span><a href="http://www.risks.org" rel="noreferrer" target="_blank">http://www.risks.org</a><span class="gmail-Apple-converted-space"> </span>takes you to Lindsay Marshall's<br>    delightfully searchable html archive at newcastle:<br> <span class="gmail-Apple-converted-space"> </span><a href="http://catless.ncl.ac.uk/Risks/VL.IS" rel="noreferrer" target="_blank">http://catless.ncl.ac.uk/Risks/VL.IS</a><span class="gmail-Apple-converted-space"> </span>--> VoLume, ISsue.<br>  Also,<span class="gmail-Apple-converted-space"> </span><a href="ftp://ftp.sri.com/risks" rel="noreferrer" target="_blank">ftp://ftp.sri.com/risks</a><span class="gmail-Apple-converted-space"> </span>for the current volume/previous directories<br>     or<span class="gmail-Apple-converted-space"> </span><a href="ftp://ftp.sri.com/VL/risks-VL.IS" rel="noreferrer" target="_blank">ftp://ftp.sri.com/VL/risks-VL.IS</a><span class="gmail-Apple-converted-space"> </span>for previous VoLume<br>  If none of those work for you, the most recent issue is always at<br>     <a href="http://www.csl.sri.com/users/risko/risks.txt" rel="noreferrer" target="_blank">http://www.csl.sri.com/users/risko/risks.txt</a>, and index at /risks-34.00<br>  ALTERNATIVE ARCHIVES:<span class="gmail-Apple-converted-space"> </span><a href="http://seclists.org/risks/" rel="noreferrer" target="_blank">http://seclists.org/risks/</a><span class="gmail-Apple-converted-space"> </span>(only since mid-2001)<br> *** NOTE: If a cited URL fails, we do not try to update them.  Try<br>  browsing on the keywords in the subject line or cited article leads.<br>  Apologies for what Office365 and SafeLinks may have done to URLs.<br>==> Special Offer to Join ACM for readers of the ACM RISKS Forum:<br>    <<a href="http://www.acm.org/joinacm1" rel="noreferrer" target="_blank">http://www.acm.org/joinacm1</a>><br><br>------------------------------<br><br>End of RISKS-FORUM Digest 34.12<br>************************<br><br><br class="gmail-Apple-interchange-newline"></div><br clear="all"><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div>All the best,</div><div><br></div><div><p class="MsoNormal" style="color:rgb(34,34,34)">Frank<u></u><u></u></p><p class="MsoNormal" style="color:rgb(34,34,34)"><u></u><u></u></p><p class="MsoNormal" style="color:rgb(34,34,34)">Frantisek (Frank) Borsik<u></u><u></u></p><p class="MsoNormal" style="color:rgb(34,34,34)"><u></u> <u></u></p><p class="MsoNormal" style="color:rgb(34,34,34)"><a href="https://www.linkedin.com/in/frantisekborsik" style="color:rgb(17,85,204)" target="_blank">https://www.linkedin.com/in/frantisekborsik</a><u></u><u></u></p><p class="MsoNormal" style="color:rgb(34,34,34)">Signal, Telegram, WhatsApp: +421919416714 <u></u><u></u></p><p class="MsoNormal" style="color:rgb(34,34,34)">iMessage, mobile: +420775230885<u></u><u></u></p><p class="MsoNormal" style="color:rgb(34,34,34)">Skype: casioa5302ca<u></u><u></u></p><p class="MsoNormal" style="color:rgb(34,34,34)"><a href="mailto:frantisek.borsik@gmail.com" style="color:rgb(17,85,204)" target="_blank">frantisek.borsik@gmail.com</a></p></div></div></div></div></div></div></div></div></div></div></div></div></div></div>