🙆‍♂️ Фахівці Кіберкомандування Берегової охорони США на конференції DEF CON 34 показали результати досл

🙆‍♂️ Фахівці Кіберкомандування Берегової охорони США на конференції DEF CON 34 показали результати дослідження цифрової та навігаційної інфраструктури суден «тіньового флоту». @informnapalm розібрав найголовніші деталі звіту❗️

🔎 На борту затриманих суден американські фахівці виявляли:

▪️ одразу декілька передавачів автоматичної ідентифікаційної системи (AIS) та навіть фізичні перемикачі між ними;
▪️ ноутбуки зі спеціальним програмним забезпеченням, здатним передавати в AIS підроблені навігаційні координати;
▪️ ознаки втручання не лише в AIS, а й у систему далекої ідентифікації та відстеження суден (LRIT), дані якої використовують державні органи;
▪️ засоби віддаленого доступу до бортових комп'ютерів. В одному з описаних випадків після такого підключення використовували PowerShell для перезапису серверних дисків — фактично знищення даних;
▪️ шкідливе ПЗ, застарілі операційні системи, слабкі або взагалі відсутні паролі, відключений антивірус та використання спільних USB-носіїв.

Але одна з найбільш показових знахідок — російська програма 🇷🇺 Stamp 0.62 для Windows. Вона дозволяє швидко генерувати зображення суднових печаток при зміні назви судна та номера IMO у документах.

❗️ Тобто на окремих суднах існує ціла технічна інфраструктура для маніпуляції цифровою ідентичністю та місцеположенням судна.

💡 Важливий висновок для OSINT

AIS не можна сприймати як безумовно достовірне джерело координат. Американці показали, що неправдиві дані можуть формуватися безпосередньо на борту ще до їх передачі назовні: спеціальне ПЗ генерує фальшиві навігаційні дані та передає їх у AIS.

Тому під час дослідження «тіньового флоту» варто зіставляти одразу кілька ознак: номер IMO, MMSI, історію назв і прапорів, власників та операторів, заходи в порти, контакти судно-судно, супутникові знімки та санкційні бази.

Фактично Кіберкомандування Берегової охорони США показало «тіньовий флот зсередини» — фізичний і програмний рівень тих маніпуляцій, які OSINT-дослідники раніше переважно спостерігали ззовні як дивну поведінку AIS.

📄 PDF-презентація Taking on the Dark Fleet… in Cyberspace! («Протидія тіньовому флоту… у кіберпросторі»)

Підписатись на офіційні сторінки InformNapalm ✅