Як фізично перенести ідентифікатори термінала Starlink на інший термінал
Практична інструкція з переносу чипів апаратних ідентифікаторів між різними супутниковими терміналами Starlink.
В наших українських умовах часто виникає потреба у відновленні працездатності термінала супутникового зв’язку Starlink - доволі високотехнологічного виробу інженерів SpaceX. У травні 2025 український інженер Олег Кутков робив відповідну англомовну публікацію у власному англомовному блозі. За згоди автора ми вирішили опублікувати на її основі україномовну практичну інструкцію, із актуалізацією, доповненнями та розширеннями від Володимира Степанця та інших фахівців команди проекту Народний Starlink.
Для початку нагадаємо, що термінали супутникового зв’язку Starlink, це не просто високотехнологічний пристрій, багато в чому складніший за сучасні смартфони та ПК. Термінали Starlink мають моноблочний дизайн із нерозборним корпусом, та переважно моноплатне виконання. Це привносить певні складнощі та специфічні труднощі при ремонті чи модифікації.
Перед продовженням вивчення інструкції наполегливо рекомендуємо познайомитись з іншою публікацією SkyLinker, де йде мова про версії та ревізії терміналів Starlink та особливості їх маркування.
За останні 5 років термінали Starlink еволюціонували, змінюючи апаратну платформу (чіпсет):
Перша апаратна платформа терміналів Starlink використовувала родину процесорів «Catson перші покоління FEM-чипів - «Peanut» та «Pulsar»
у 2024 році SpaceX поміняла родину процесорів на тзв. «Catapult» та почали використовувати FEM-чип «Bamboo»,
у 2025 відбувся перехід на родину FEM-чипів «Panda».
Кожен еволюційний перехід призводив до значних інженерних змін, зокрема використовуваних мікрочіпів, котрі забезпечують збереження унікальних ключів-ідентифікаторів кожного терміналу Starlink. Саме ці ідентифікатори і є ключовими для реєстрації термінала в системі, роботи в мережі та комунікації із супутниками Starlink. Тому деякі примітки наприкінці цієї публікації можуть бути для вас також важливими.
Як фізично перенести обліковий запис Starlink з одного термінала на інший
Іноді друкована плата (PCB) термінала Starlink може бути настільки серйозно пошкоджена, що ремонт стає неможливим або недоцільним. Проте в багатьох випадках усе ще можна врятувати термінал — або принаймні зберегти прив’язку до облікового запису, що зберігаються на пошкодженому пристрої. Можуть виникати різні сценарії, наприклад: цінний обліковий запис, обмежений доступ до керування обліковим записом, висока вартість придбання нового термінала, або потреба знайти ідентифікатор термінала зі збитого дрона противника.
Збережені ідентифікаційні дані прив’язки до облікового запису можна перенести на справний донорський пристрій. Донорські термінали Starlink зазвичай можна знайти на eBay та інших торговельних майданчиках та дошках оголошень. Такі пристрої можуть бути у повністю робочому стані, але з втраченим чи навіть заблокованим первинним обліковим записом.
Донорські термінали часто значно дешевші за нові, оскільки зазвичай є знеціненими для продавця. Такий підхід робить ремонт одночасно економічно вигідним і швидким, оскільки він не потребує складних процедур чи діагностики.
Метод перенесення облікового запису використовується в Україні з 2022 року і, ймовірно, допоміг врятувати тисячі терміналів, пошкоджених під час війни.
Певний час цей метод тримався у таємниці з міркувань безпеки. Проте зараз він став значно більш відомим і активно використовується. Крім того, з апаратної точки зору багато чого змінилося, тому в нас більше немає причин далі зберігати його в секреті.
Ідентифікація та авторизація термінала Starlink
Ідентифікатор користувацького термінала (UTID)
Кожен термінал Starlink має свій унікальний ідентифікатор, який називається UTID (User Terminal ID). Цей ідентифікатор зберігається в захищеному співпроцесорі термінала та використовується для ідентифікації пристрою в мережі Starlink.
UTID можна знайти:
в оригінальному мобільному застосунку Starlink,
в додатку Star Debug,
або на вебсторінці кабінету вашого облікового запису.
Оскільки він запрограмований у апаратне забезпечення, його завжди можна зчитати через застосунок або через gRPC API. SpaceX ідентифікує та керує терміналами Starlink виключно за цим ідентифікатором.
Ідентифікатор користувацького термінала, на відміну від багатьох смартфонів, не може бути змінений або перепрограмований.
Докладніше про ідентифікатори терміналів Starlink можна також дізнатись і з відповідної статті в Базі Знань підтримки Starlink.
Захищений Співпроцесор
Цей вузькоспеціалізований процесор (Secure Co-Processor) використовує UTID для виконання Дайджест аутентифікації у мережі Starlink. Захищений процесор завжди прив’язаний до UTID, який зазвичай зберігається всередині цього процесора.
Сертифікати
Сертифікати зберігаються в захищеній області (місце зберігання залежить від ревізії термінала) і використовуються на фінальному етапі входу в мережу та встановлення користувацького тунелю.
Сертифікати - ключовий елемент механізмів шифрування мережевих даних користувача на основі технології Інфраструктури Відкритих Ключів (PKI). Сертифікати також прив’язані до конкретного UTID і не можуть бути використані з іншим UTID у разі їх вилучення.
Реалізація захищеного процесора, UTID та зберігання сертифікатів залежить від ревізії термінала та покоління основного процесора - «Catson» або «Catapult».
Серійний номер (Serial Number - SN)
Це виключно інвентарний (обліковий) номер, який не запрограмований у термінал. Він існує лише в базі даних SpaceX і надрукований на друкованій платі та корпусі термінала (або на кріпленні щогли — залежно від версії термінала).
Серійний номер використовується виключно для облікових цілей та ідентифікації пристрою з боку користувача, зазвичай під час спілкування зі службою підтримки Starlink.
KIT ID
KIT ID — це ідентифікатор усього комплекту Starlink для операторської системи. Він об’єднує ідентифікатори термінала Starlink, маршрутизаторів та будь-яких інших компонентів, що входять до коробки (наприклад - нових блоків живлення). Це ще один суто інвентарний номер, який існує лише в базі даних SpaceX (і тому доступний в обліковому записі користувача) та надрукований на упаковці комплекту Starlink.
Як і серійний номер, KIT ID ніяк не запрограмований у термінал, і апаратна частина Starlink не «знає» свого KIT ID.
Під час роботи з кількома терміналами доцільно зберігати KIT ID. Інакше після змішування обладнання може бути складно визначити, які пристрої належать до якого комплекту.
Родина процесорів «Catson»
Процесор «Catson» — це оригінальний процесор Starlink, який використовувався в більшості вироблених терміналів. Існувало чотири ревізії процесора Catson, але ці деталі не мають значення в контексті цієї статті.
Hardware ID терміналів із процесором «Catson»:
rev_rev1_pre_production
rev_rev1_production
rev_rev1_proto3
rev_rev2_proto1
rev_rev2_proto2
rev_rev2_proto3
rev_rev2_proto4
rev_rev3_proto0
rev_rev3_proto1
rev_rev3_proto2
rev_rev4_prod1
rev_rev4_prod2
rev_rev4_prod3
rev_hp1_aviation_proto0
rev_hp1_proto0
rev_hp1_proto1
rev_hp1_proto2
Ви завжди можете скористатися мобільним додатком Star Debug, щоб знайти точну версію апаратного забезпечення вашого терміналу Starlink:
Усі термінали Starlink на базі «Catson» використовують окремий захищений чип — STSAFE-A110.
⚠️ Поширена помилка полягає в тому, що цей чип вважають аналогом флеш-пам’яті або EEPROM. Насправді це складний компонент, який поєднує криптографічний процесор із відносно невеликою захищеною областю зберігання. Ця пам’ять використовується для сертифікатів, тоді як UTID і криптографічні ключі записуються (прошиваються) в чип на заводі.
Цей єдиний невеликий чип містить усе, що пов’язано з обліковим записом Starlink, що робить перенесення облікового запису між пошкодженим пристроєм і донорським терміналом доволі простим.
Крім того, чип STSAFE не прив’язаний до основного процесора, eMMC-пам’яті або прошивки. Його можна переносити між різними апаратними ревізіями Starlink. Наприклад, ви можете перемістити його зі старого круглого UTA-211 у версію UTA-221 (HP) або UTA-232 (Standard Gen3) — і він працюватиме без жодних проблем. Будемо сподіватися, що SpaceX не заблокує цю корисну можливість у майбутніх оновленнях прошивки.
Процедура перенесення «Catson»
Усе, що потрібно зробити для переносу ідентифікаторів термінала — це просто перенести чип з однієї плати на іншу. Це фактично створює ідеальний «клон» пошкодженого пристрою. З точки зору SpaceX, це той самий пристрій, з тим самим ідентифікатором.
Ніяких додаткових кроків не потрібно.
Прошивка Starlink звертається до цього чипа під час завантаження та кожного входу в мережу.
🛑 Ніколи не намагайтеся міняти ці чипи на увімкнених і завантажених терміналах!
Використовуйте застосунок Star Debug або офіційний застосунок Starlink, щоб перевірити, що донорський термінал успішно отримав «новий» UTID, який належав пошкодженому пристрою.
⚠️ Якщо в контрольних станах Ready ви бачите повідомлення «unknown ID» або «RF error», переробіть пайку чипа — дуже ймовірно, проблема в неякісній пайці.
На ілюстраціях нижче вказано, де знаходиться STSAFE-чіп на різних моделях та ревізіях терміналів Starlink з «Catson»:
Термінал UTA-232 (Standard Gen3) важко розібрати, тому отримати доступ до STSAFE-чіпа набагато легше, прорізавши вікно у вказаному місці на корпусі:
⚠️ Моноплата Starlink має значну теплову ємність, а контакти STSAFE є делікатними — легко відірвати контакт GND. Ніколи не застосовуйте силу під час видалення мікросхеми. Якщо вона не «плаває» і трохи рухається, коли її торкаєтесь пінцетом, нагрійте її сильніше за допомогою станції гарячого повітря та додайте трохи флюсу. Оптимальна температура повітря — 390°C. Не використовуйте високий потік повітря, оскільки навколишні компоненти легко продути.
Родина процесорів «Catapult»
Усі сучасні термінали Starlink, починаючи з випуску Starlink Mini, побудовані на новій платформі «Catapult». Модель UTA-232 (Standard Gen3) також перейшла з «Catson» на «Catapult».
Перелічувати всі Hardware ID ревізій терміналів з «Catapult» наразі не проста задача - їх багато і постійно з’являються нові. Тому простіше вважати такими всі ID, що новіші за перелічені для «Catson».
⚠️ Версії Hardware ID що містять Panda — це ті ж термінали на базі Catapult. Єдина відмінність — це FEM-чіпи «Panda», про котрі йде мова пізніше. З якоїсь причини SpaceX вирішила включити цю назву до ідентифікатору замість Catapult, що і створює певну плутанину.
Визначити, який саме UTA-232 (Standard Gen3) у вас, можна за апаратною ревізією в Star Debug або за KIT ID на коробці. Якщо KIT ID містить не лише цифри, а й літери — це «Catapult».
Процедура перенесення «Catapult»
Процесор «Catapult» додає додаткову складність. Окремого чипа STSAFE більше немає — його функціональність інтегрована безпосередньо в процесор «Catapult» у вигляді виділеного ядра RISC-V. UTID запрограмований безпосередньо в цей процесор, що робить кожен процесор «Catapult» унікальним.
Ви можете помітити, що UTID на пристроях «Catapult» виглядає інакше та містить більше символів. Це тому, що UTID «Catapult» фактично є ідентифікатором вбудованого захищеного ядра RISC-V.
Оскільки сертифікати та ключі більше не зберігаються всередині процесора, їх перенесено до eMMC-пам’яті. У результаті процесор «Catapult» та eMMC тепер утворюють нерозривну пару. Отже саме перенесення пари мікрочипів - eMMC та SoC, і є основною задачею для перенесення ідентифікаторів у випадку «Catapult».
На ілюстраціях нижче вказано, де знаходяться eMMC-чіп та SLC-чіп на різних моделях та ревізіях терміналів Starlink з «Catapult»:
Це дрібні BGA-компоненти, тому така процедура вимагає високого рівня навичок паяння та якісного ремонтного обладнання.
⚠️Перенесення облікового запису між платформами «Catson» і «Catapult», звісно, неможливе.
FEM-чіпи «Peanut», «Pulsar», «Bamboo» та «Panda»
FEM-чіп (Front-End Module) — це радіочастотний фронтенд-модуль на мікрочіпі, який знаходиться між цифровою частиною пристрою (модемом / DSP) та антеною.
Поточна (нова) версія FEM-чіпів «Panda» - це третє покоління FEM. Раніше існували «Peanut», «Pulsar» і «Bamboo». Оригінальні термінали UTA-231 (Mini) і UTA-232 (Standard Gen3) базуються на чипі «Bamboo». Новіші версії використовують чип «Panda». Новий чип впливає лише на радіочастотний дизайн - сама платформа використовує ті ж самі процесори «Catapult».
Кожна версія FEM і топологія плати потребують окремої прошивки для DSP формувача променів. Тому неможливо міняти SoC та eMMC між платами «Bamboo» і «Panda», навіть якщо обидві використовують SoC «Catapult». Ревізія термінала, зашита в SoC, може призвести до завантаження неправильної прошивки й непрацюючої антени. SoC з плати Bamboo, припаяний до плати Panda, намагатиметься працювати з антенною решіткою як із Bamboo-версією, що призведе до відмови.
⚠️Обов’язково враховуйте це під час ремонту. Завжди використовуйте відповідно донорів «Bamboo» для терміналів «Bamboo», та «Panda» — для «Panda».
Що важливо знати щодо прошивки Starlink
Для терміналів Starlink на будь якій апаратній платформі важливо пам’ятати, що з 18.11.2025 працювати в мережі можуть лише термінали з прошивкою 2024.12.26 чи новішою. Якщо ваш термінал має ПЗ версії 2024.05.0 чи вищу, оновлення ПЗ може бути встановлено прямо з актуалізованого оригінального мобільного додатку Starlink.
⚠️ Перенесення чіпів на не оновлений донорський термінал може призвести до втрати терміналом можливості взаємодії із спутниками. Альтернативно, ви звісно можете перенести eMMC-чип разом із чипом STSAFE, щоб обійти проблеми, пов’язані із застарілою прошивкою.
Для пристроїв «Catapult» ви звісно мусите перенести eMMC-чіп, який містить прошивку з пошкодженого термінала, тому також слід зважати на ризик застарілої прошивки.
Спдіваємось ця інструкція допоможе вам у відновлені ваших терміналів та підвищенні обороноздатності України.
Величезна подяка Олегу Куткову та всій команді Народний Starlink за їх внесок в інтеграцію супутникового зв’язку в потреби оборони України!
Саме підтримка платних підписників SkyLinker.io дозволить нам ще краще та ще більше длитись незалежною аналітикою, цікавими оглядами та продукувати навчальні та освітні матеріали. Від недорогої підписки ціною в декілька філіжанок кави на місяць до більш вагомої рівня “Patron” - все це наочно та якісно конвертується в інформацію та знання, передусім для захисників України.
Все найцікавіше зі світу зв’язку та космічних технологій доступно також у вигляді освітніх аудіоподкастів та відеолекцій і на сайті та на Youtube каналі SkyLinker.