2013-12-27 08:27:07
IT-специалисты на проходившей в Куала-Лумпур (Малайзия) конференции «Hack in the Box-2013» наглядно продемонстрировали “узкие места” Автоматической идентификационной системы (АИС).
К примеру, IT-специалистам удалось внести изменения в открытые сведения о местоположении судна, его размере, типе и в информацию о происхождении зарегистрированного груза, находящего на борту.
Также исследователям из «Trend Micro» удалось разработать восемь различных способов несанкционированного входа в систему. К ним относится фальсификация сигнала бедствия и прогнозов погоды. Кроме того, специалисты смогли выдать себя за представителей портовых властей при инструктировании судов.
Директор коммерческого развития «Lloyd’s List Intelligence» Дэрил Уильямсон утверждает, что «Lloyd’s List Intelligence» предоставляет точные, свежие данные о положении того или иного судна, даже когда позиция объекта изменена обманным путем, или же на судне отключена система АИС. Кроме того, государства порта и морские власти обязаны иметь доступ к альтернативной, зашифрованной системе защиты данных для контроля за позицией судна, а именно к системе дальней идентификации и контроля за местоположением судов».
Несмотря на это, статистика показывает, что случаи взломов «совершенных» систем уже были зафиксированы. Например, полицейская служба Евросоюза (Европол) обнародовала сведения о совершении кибератаки на бельгийский порт Антверпен, организованной преступной группировкой. Преступники взломали информационные системы порта, контролирующие движение и местонахождение контейнеров. В ходе полицейских рейдов, проведенных в начале 2013 года в портах Бельгии и Нидерландов, было изъято хакерское оборудование, огромное количество наркотических веществ, оружие и кейсы, набитые деньгами. В итоге, в скором времени в двух странах перед судом предстанут 15 человек.
Эксперты не исключают, что подобное может случиться с судном.
По их мнению, данные действия могут способствовать развитию пиратства и повлиять на навигацию.