.

Вы здесь

Незащищенность AIS от взлома подтверждена Trend Micro

Незащищенность AIS от взлома подтверждена Trend Micro

21.10.2013 Автор: 0 4

AIS (Automatic Identification System) - система идентификации судов, их габаритов, курса, грузов и т.д  с помощью радиоволн диапазона УВК/УВЧ.  Она повышает безопасность пребывания судов в море, помогает отслеживать их пребывание, обеспечивает поиск и спасение судов. Согласно международной конвенции об охране человеческой жизни на море SOLAS 74/88 для всех пассажирских судов, судов водоизмещением 300регистровых тонн, совершающих международные рейсы и судов водоизмещением 500 регистровых тонн, не совершающие международных рейсов, применение систем идентификации судов является обязательным.

Однако, по сообщению http://bowsprit.ru/, специалистам по компьютерной безопасности из компании Trend Micro удалось взломать AIS, тем самым доказав ее ненадежность.
ais-300x238

Недостатком системы является ее незащищенность от взлома, а следовательно в небезопасности находятся все суда с системой AIS.  В протоколе аутентификация и шифрование, позволяющие установить личность передающего данные, отсутствуют. Взломать AIS можно с помощью передатчика УКВ, стоимость 150 евро. Злоумышленник может не только исказить данные приборов судна, показать несуществующее судно, передать ложные координаты или манипулировать сигналами бедствия, но и, как наглядно продемонстрировали исследователи, «провести» судно по ложному курсу, например,  по улице прибрежного города.

Для устранения обнаруженной проблемы необходимо полностью переделать протокол, не только выпустить новый стандарт, но и внести изменения в приборы для его поддержания. А пока угроза взлома AIS на судах  существует.

Раздел: 

Boatportal.ru

logo