05 июня 2014
Система отслеживания местонахождения морских судов беззащитна перед кибератаками
Проведенные исследования показали, что хакеры, используя недорогое оборудование, могут отключить автоматическую идентификацию и тем самым прервав тем самым связь между портами и морскими судами, нарушив работу системы геопозиционирования.
По словам Марко Балдуци, старшего научного сотрудника по безопасности компании Trend Micro, и Алессандро Паста, независимого исследователя этой области, в настоящее время существует три типа атаки, способные нарушить Автоматическую идентификационную систему (АИС). Данная технология применяется по всему миру на свыше, чем 4 тысячах морских судов. Она предназначена для определения и передачи информации, связанной с местонахождением, скоростью, навигационным статусом и местом локации береговых станций. Кроме этого, АИС применяют и для отправки на суда важных данных.
Еще в прошлом году специалисты по безопасности сообщали об отсутствии проверки протокола связи системы и аутентификации, что позволит злоумышленникам исправлять данные, которые будут отправляться на судна, в том числе неправильно указывать расположение кораблей. Исследователи провели эксперимент, для которого использовалось оборудование, цена которого составляла всего 600 долларов. Опыт проводился на земле. Специалисты смогли отправить сигнал на 20-километровое расстояние, а на воде оно может достигнуть большей отметки благодаря отсутствию большого количества помех. Эксперты также добавили, что если применить запчасти АИС, имеющие меньшую стоимость, то сбор передатчика обойдется около 100 долларов.
АИС также может быть использована, как канал, предназначенный для использования уязвимостей в ПО, которое имеют серверные системы, ведущие сбор и обработку информацию АИС. Специалисты зафиксировали тот факт, что злоумышленники могут внедрять в систему специальные SQL-инъекции, которые применяют капитаны морских судов с целью хранения полученных от АИС данных о погодных условиях. При помощи данной уязвимости можно либо изменить сведения о погоде, либо и вовсе удалить их из базы.
Экспертами также был исследован и другой вид атаки, такой, как спуфинг-атака, направленная на дифференциальную систему глобального позиционирования, которая предоставляет более точную информацию по сравнению с GPS. При помощи фальсификации данных с DGPS можно легко отклонить корабль от намеченного курса.
Согласно сведениям Международной морской организации, вся безопасность судоходства лежит на плечах агентства ООН. Для всех кораблей, используемых для международных пассажирских перевозок, должна применяться система АИС. На данный момент специалисты ИМО не могут сказать что-либо по поводу наличия уязвимостей в АИС.
Для решения этой проблемы потребуется сначала встроить защитный протокол для передачи информацию в систему, а после этого провести замену и обновление оборудования, которое в данный момент установлено на наземных станциях, в портах и непосредственно на морских судах.
