Корабли слепые: как происходит спуфинг GPS

Автор: Крис Саммерс, The Epoch Times (выделено нами),

Наблюдается значительное увеличение числа атак спуфинга или помех глобальной системы позиционирования (GPS), направленных на нарушение данных GNSS (Глобальная навигационная спутниковая система).Это стандарт для всех международных перевозок.

Скриншот из системы израильской морской кибербезопасности Cydome, пример инцидента с подделкой GPS с участием судна в неизвестном месте 7 января 2024 года. О компании Cydome

Йерун Пийпкер из Университета прикладных наук НХЛ Стенден в Нидерландах рассказал The Epoch Times В их базе данных было зарегистрировано 400 случаев подделки и помех GPS, 25% из которых связаны с реальными судами, но он считал, что это «верхушка айсберга». "

Нир Аялон (Nir Ayalon), основатель и генеральный директор компании Cydome, специализирующейся на кибербезопасности на море, сказал The Epoch Times, что 95 процентов инцидентов, вызванных спуфингом или помехой, не заканчиваются новостями.

Он сказал, что в этом году в Cydome наблюдался 500-процентный рост спуфинга и помех GPS, при этом число морских районов черных пятен увеличилось на 2000 процентов.

GPS-глушение было обвинено в столкновении в Оманском заливе в июне 2025 года. Между танкером Front Eagle под флагом Либерии и судном Adalynn, которое было идентифицировано Lloyd’s List — библией судоходной отрасли — как судно «темного флота».

Аялон сказал, что спуфинг GPS иногда осуществляется операторами судов, чтобы скрыть их местоположение или личность, но он также совершается как враждебный акт.

Он сказал, что это, как полагают, относится к MSC Antonia, который сел на мель в мае в Красном море, недалеко от южного конца Суэцкого канала, по пути на Мальту из порта Саудовской Аравии Джидда.

«Манипуляция данными»

«Когда мы говорим о спуфинге или помехе GPS, у нас есть несколько методов, которые будут использовать организации», — сказал Аялон. «Таким образом, имеются манипуляции с радиочастотными данными, поступающими со спутника на судно или на саму антенну, но мы также имеем манипуляции с самими данными. "

Он сказал Спуфинг или помехи могут осуществляться двумя способами: путем перехвата сообщений GNSS от антенны до приемопередатчика или путем манипулирования данными AIS (автоматической системы идентификации), которые используют все суда.

Злоумышленник будет манипулировать этими данными, что проще, потому что они находятся в Интернете. «Для этого не требуется никакого шифрования или какой-либо аутентификации, поэтому вы можете в основном добавлять туда любую информацию, которую вы хотите. "

"Очень легко получить данные AIS- сказал он.

Спуфинг GPS может, по сути, сделать корабли невидимыми — другими словами, они появятся на карте в определенном месте, но на самом деле их там не будет.

Ссылаясь на инцидент с MSC Antonia, он сказал: «В основном, их местоположением манипулировали, и автопилот судна пытался зафиксировать путь к пути, который, по его мнению, был правильным... поэтому корабль приземлился. "

"Если вы посмотрите на место, где АИС говорит вам, что корабль ... Там нет корабля- сказал Аялон.

Иногда спуфинг осуществлялся плохими актерами, которые пытались повредить конкретное судно.

Были также сообщения о том, что российские олигархи использовали спуфинг, чтобы скрыть местонахождение своих мегаяхт в 2022 году, когда вступили в силу санкции против России.

«Был случай в голландских водах, недалеко от Ден Хелдера, был российский олигарх с его суперяхтой, и вокруг суперяхты было много спуфинга», — сказал Пийпкер.

Заклинание и спуфинг

Аялон сказал, что для выполнения GPS-глушения или спуфинга плохому актеру нужна только относительно небольшая высокочастотная антенна, которую обычно нужно разместить на высоком здании или на скале или другом высоком месте, недалеко от порта или судоходной полосы.

"Им понадобится антенна.— сказал он, добавив, что это не всегда то, что можно увидеть.

«Это может быть довольно небольшое устройство», — сказал он.

Норвежская судоходная страховая компания Gard недавно опубликовала статью о помехе GPS, в которой говорится, что на навигацию на судоходных путях Ближнего Востока повлияли помехи GPS, которые использовались в качестве «оборонительных мер, используемых для защиты от беспилотных и ракетных угроз, направленных на критическую инфраструктуру, включая израильское побережье и Красное море во время конфликта между Израилем и ХАМАСом, а также в Персидском заливе и Персидском заливе. "

Аялон сказал, что во всем мире есть несколько черных точек, где моряки знали, что они должны быть особенно бдительными.

Эти области включали Черное море, Красное море, Южно-Китайское море, Персидский залив, восточный конец Средиземного моря, Баренцево море и моря вокруг Северной Кореи.

Есть также небольшое пятно возле Пенсаколы, штат Флорида, которое может быть связано с военно-морской авиастанцией США.

Израильская морская фирма по кибербезопасности Cydome опубликовала карту GPS-спуфинга и подавления черных точек по всему миру. О компании Cydome

Аялон сказал, что многие спутниковые данные для доставки по Китаю также не точны из-за спуфинга.

Пийпкер указал на случай в 2019 году, когда британский корабль Stena Impero дрейфовал в иранские воды в Персидском заливе после того, как, по-видимому, его GPS подделали.

По его словам, иранцы якобы использовали GPS-спуфинг, чтобы заставить корабль непреднамеренно войти в их национальные воды. В том же году он покинул иранские воды.

Корабль Honeynet создан

Но Пийпкер сказал, что спуфинг GPS остается «недоисследованной темой», и он сказал, что его собственный университет создал корабельную сеть в попытке понять «злонамеренный трафик», ссылаясь на сетевую установку с преднамеренными уязвимостями для привлечения хакеров.

Он сказал, что это «виртуальный корабль», который был связан с Интернетом устройством Starlink и сервером-приманкой и был разработан, чтобы увидеть, какие люди атакуют корабли. "

Аялон сказал, что увеличение количества спутников на низкой околоземной орбите (LEO), таких как Starlink, принесло с собой много новых морских технологий, но он сказал, что многие члены экипажа доверяют тому, что отображает компьютер и другие полуавтономные системы.

Это означает, что мы видим все больше и больше событий, таких как MSC Antonia.

Он сказал, что есть много инструментов, которые позволили экипажам проверить целостность их ГНСС, и он сказал, что экипажам нужно будет начать использовать эти типы систем, чтобы убедиться, что они находятся в нужном месте. "