**** Фахівці Кіберкомандування Берегової охорони США на конференції DEF CON 34 показали результати дослідження цифрової та навігаційної інфраструктури суден «тіньового флоту». **[@informnapalm](https://t.me/informnapalm) розібрав найголовніші деталі звіту**

 На борту затриманих суден американські фахівці виявляли:

 одразу **декілька передавачів автоматичної ідентифікаційної системи (AIS)** та навіть фізичні перемикачі між ними;
 ноутбуки зі спеціальним програмним забезпеченням, здатним передавати в AIS **підроблені навігаційні координати**;
 ознаки втручання не лише в AIS, а й у **систему далекої ідентифікації та відстеження суден (LRIT)**, дані якої використовують державні органи;
 засоби **віддаленого доступу до бортових комп'ютерів**. В одному з описаних випадків після такого підключення використовували PowerShell для перезапису серверних дисків — фактично знищення даних;
 шкідливе ПЗ, застарілі операційні системи, слабкі або взагалі відсутні паролі, відключений антивірус та використання спільних USB-носіїв. 

Але одна з найбільш показових знахідок — російська програма  **Stamp 0.62** для Windows. Вона дозволяє швидко генерувати зображення суднових печаток при зміні **назви судна та номера IMO** у документах. 

**** Тобто на окремих суднах існує ціла технічна інфраструктура для маніпуляції цифровою ідентичністю та місцеположенням судна.**

 **Важливий висновок для OSINT**

AIS не можна сприймати як безумовно достовірне джерело координат. Американці показали, що неправдиві дані можуть формуватися **безпосередньо на борту ще до їх передачі назовні**: спеціальне ПЗ генерує фальшиві навігаційні дані та передає їх у AIS.

Тому під час дослідження «тіньового флоту» варто зіставляти одразу кілька ознак: **номер IMO, MMSI, історію назв і прапорів, власників та операторів, заходи в порти, контакти судно-судно, супутникові знімки та санкційні бази.**

Фактично Кіберкомандування Берегової охорони США показало **«тіньовий флот зсередини»** — фізичний і програмний рівень тих маніпуляцій, які OSINT-дослідники раніше переважно спостерігали ззовні як дивну поведінку AIS.

 [PDF-презентація](https://media.defcon.org/DEF%20CON%2034/DEF%20CON%2034%20presentations/DEF%20CON%2034%20-%20Kenneth%20Miltenberger%2C%20Shane%20Cancilla%20-%20Taking%20on%20the%20Dark%20Fleet...%20in%20Cyberspace%21.pdf)**Taking on the Dark Fleet… in Cyberspace!** (_«Протидія тіньовому флоту… у кіберпросторі»_)

[Підписатись на офіційні сторінки InformNapalm](https://linktr.ee/informnapalm)