Millä ne ilmoittaa jos sähköt on poikki?
Millä ne ilmoittaa jos sähköt on poikki?
arix
Respected Leader
Satelliittipuhelimella?
TeVu
Kapteeni
Aika hämmentäviä uutisia, miten tämä on mahdollista? Mitä kautta pääsee laivojen verkkoihin käsiksi?
Yksi laivoista ilmotteli dronehavaintoja, en tiedä pitääkö paikkansa.
Onko kyseessä uudenlainen elektronisen sodankäynnin drone? Ei olisi mahdoton ajatus.
www.iltalehti.fi
Yksi laivoista ilmotteli dronehavaintoja, en tiedä pitääkö paikkansa.
Onko kyseessä uudenlainen elektronisen sodankäynnin drone? Ei olisi mahdoton ajatus.
Mitä ihmettä Arabianmerellä tapahtui? Jopa kuusi säiliöalusta vaarassa – kuolonuhreista ei tietoa
Viime viikon säiliölaivaiskuissa kuoli kaksi ihmistä.
www.iltalehti.fi
Satelliitti verkon kautta uskoisin, mutta ongelma on että laivojen softa on yksilöllisesti rakennettu ja hyökkääjällä pitää olla tietämys mitä tekee. Tietämys mikrokontrolloreista ja merinavigoinnista. Jos se homma on verkkohyökkäys niin asian takaa pitäisi löytyä valtiollinen.
Occamin partaveitsi sanoo mulle että kyseessä ei voi olla yksinäinen nero, koska asia vaatii perinpohjaista syventymistä. On pakko olla ryhmittymä ja niiden takana taho, joka tietää mitä tekee. Jos seuraavaksi he ilmottavat ransomwaretuksesta kun alukset on kryptattu tappiin asti niin mielenkiintoiseksi asiaksi tulee mikä APT oli asialla.
Toisaalta aika nerokas tempaus sillä yhtään kaappaajaa ei ole aluksella, joten normi merirosvouksen vastaiset toimenpiteet eivät toimi. Ei ole ketään ketä komentaa taikka ampua. On vain softa mikä pitää avata ja normaalit backup metodit eivät toimi.
En tiedä navigoinnista mitään, mutta olen lukenut että laivoissakin olisi GPS ja arvatenkin myös autopilotti tai vastaava. GPS-signaalille on olemassa jammereita ja lieneekö myös tutkille. Jos automaattiohjaus ei kykene paikantamaan laivaa, tilanne voi olla seis.
Kukaan ei ole ilmoittanut siitä, taikka GPS spooffauksesta.
Iranilla on ainakin entisyyttä jammauksen saralla.
https://www.businessinsider.com/ira...gation-systems-to-seize-them-2019-8?r=US&IR=T
Toki mutta jos kyse on verkkohyökkäyksestä niin looginen jatkoseuraus olisi että hyökkääjä kryptaa laivan softat ja pakottaa laivan seisomaan aloillaan, ilman että miehistöllä on mahdollisuus vaikuttaa taikka ottaa haltuunsa alusta kun kaikki kontrolli on kryptauksen alla.
On tietysti mahdollista siirtää materiaali pois aluksesta, mutta alus ei liiku niin kauan kun kontrollia siihen ei saada.
wargame
Kapteeni
Jossei kapteeni kykyne ohjaamaan laivaa ilman gps on tilanne ollut vituillaan jo hyvän aikaa....
Yksi mahdollinen vektori olisi laivan AIS-lähetinvastaanotin. Nuo kun ovat melko vakiopalikoita niin järjestäytyneellä hyökkääjällä olisi ollut mahdollisuudet etsiä valikoiduista malleista haavoittuvuuksia kaikessa rauhassa. Koska AIS on läheisesti liityksissä laivan paikannuslaitteisiin, niin seuraava askel olisi suoraan laivan navigointijärjestelmiin. Niihin päästyä laivaa voisikin sitten komentaa suuntaamaan haluttuun paikkaan. Muuten laivan ohjailukyvyttömäksi saattamiseen riittää täyttää hallintaverkko merkityksettömällä mössöllä, eli perinteinen denial of service-hyökkäys. Paraskaan merikapteeni ei pysty ohjaamaan laivaa, jos peräsin ei tottele ruoria ja potkuri konetelegrammia.
Hyökkäyksen toteuttamisessa on toki haasteena myös sen hallinta. Täysin itsenäinen haittaohjelma on toki mahdollinen, mutta vaatii käytännössä kohteen järjestelmien tarkan tuntemisen etukäteen. Valtiolliselle toimijalle ei toki liene mahdotonta vakoilla mitä siviililaivoilla on. Kaksisuuntaisen radiolinkin haltuunsaaminen, esim. juuri AIS-lähetinvastaanotin tai satelliittiradio, mahdollistaa myös hyökkäysohjelman toiminnan reaaliaikaisen seuraamisen ja ohjaamisen. Sitäkin varten tuo sisääntuloreitti pitää tuntea hyvin jo valmisteluvaiheessa, jotta tarvittava kommunikaatio saadaan aikaiseksi.
Joka tapauksessa hyökkäys on vaatinut perusteellisen valmistautumisen. Kohde on mahdollisesti valittu jo kuukausia ellei vuosia etukäteen. Muiden aluksien kokemat ongelmat ovat voineet olla tarkoituksellista kuvion hämärtämistä, oikean kohteen hakemista tai sivuvaikutus tarkasti kohdennetusta hyökkäyksestä. Jos alueella olleella aluksella on ollut saman mallinen AIS/radio kuin kohteella, sekin on voinut saada tartunnan hyökkäysohjelmasta, mutta erimallinen navigointijärjestelmä ei ole luovuttanut hallintaa vaan on ehkä jopa kaatunut hyökkäyksen vuoksi.
Oman confirms tanker boarded off UAE was target of ‘hijacking incident’
Confirmation comes as British navy says armed group has left Panama-registered Asphalt Princess
Yksi on liikkumassa.
proileri
Kenraali
Ensikuulemalta kuulostaisi myös enemmän häirinnältä kuin hakkeroinnilta, ihan siitä syystä että laivoja on monta.
En ole varma käytännöistä, mutta veikkaan että jos GPS, tutkat ja AIS näyttävät erroria vilkkaalla meriliikennealueella, niin vakiotoimenpide olisi pysähtyä ja ilmoittaa että laivalla ei ole tällä hetkellä täyttä navigointikykyä, vaikka laiva olisikin manuaalisesti ajettavissa.
Toinen vaihtoehto olisi spooffata väärennettyä AIS-signaalia. Käsittääkseni AIS:in feikkaus on hyvin helppoa, ja sillä että useampi laiva ilmoittaa ongelmista samanaikaisesti on näppärä sotkea tilannekuvaa.
Hijackers have left vessel off UAE coast, says British navy group
An incident identified as a "potential hijack" of a ship in the Gulf of Oman has ended and the vessel is safe, the British navy said.
Lieneekö noissa kuudessa laivassa mitään vikaa. Mahdollisesti kaappauksen yrittäjä on vain häirinnyt AIS järjestelmää jollakin tavalla parantaakseen kaappauksen onnistumisen mahdollisuutta tai jotakin sinne päin.
Tämä kaappauksen kohde on hiukan epäilyttävä, koska valmistunut vuonna 1976. Miksi valita kaapattavaksi juuri noin vanha alus? Saattaa tietysti olla, että jonkun ikään liittyvän seikan takia katsottu helpoksi kohteeksi.
Kaksi kuolonuhria.
Yhdysvallat aiemmin väittänyt että isku ei jää vastaamatta.
"Tuki ei-valtiollisille toimijoille on oleellinen osa Iranin sotilaallista ja ulkopoliittista strategiaa, mikä on ollut Israelille iso ongelma"
"Iran voi antaa ohjuksia tai raketteja tukemilleen ei-valtiollisille toimijoille, jotka voivat käyttää niitä Israelia vastaan."
– Se, että sotaa käydään niin, että maat pystyvät kieltämään oman osuutensa, on tässä konfliktissa hyvin tyypillistä. Taistelutantereena ei useimmiten ole oma maaperä, vaan konflikti näkyy muissa maissa. Se mahdollistaa konfliktin pysymisen epäsuorana.
www.is.fi
Yhdysvallat aiemmin väittänyt että isku ei jää vastaamatta.
"Tuki ei-valtiollisille toimijoille on oleellinen osa Iranin sotilaallista ja ulkopoliittista strategiaa, mikä on ollut Israelille iso ongelma"
"Iran voi antaa ohjuksia tai raketteja tukemilleen ei-valtiollisille toimijoille, jotka voivat käyttää niitä Israelia vastaan."
– Se, että sotaa käydään niin, että maat pystyvät kieltämään oman osuutensa, on tässä konfliktissa hyvin tyypillistä. Taistelutantereena ei useimmiten ole oma maaperä, vaan konflikti näkyy muissa maissa. Se mahdollistaa konfliktin pysymisen epäsuorana.
”Kosto on todennäköinen”: Iranin ja Israelin välinen varjosota on kuumentunut viime aikoina – tästä on kyse
Iran ja Israel ovat käyneet julistamatonta sijaissotaa toisiaan vastaan jo vuosia. Viime aikoina merellä tapahtuneet iskut ovat kiristäneet maiden välejä entisestään.
www.is.fi
Puzzling Hijacking Of Commercial Vessel In Gulf Of Oman Comes To An End
An armed group had boarded the ship in the Gulf of Oman and was reportedly trying to sail it to Iran.
www.thedrive.com
U.S. Threatens “Appropriate Response” After Blaming Iran For Drone Attack On Tanker
The first reported photos showing the tanker Mercer Street after the drone strike have also now appeared.
www.thedrive.com
Hakeutuiko se lämpöä kohti? Ei silti aika rumaa jälkeä.
StepanRudanskij
Respected Leader
U.S. Threatens “Appropriate Response” After Blaming Iran For Drone Attack On Tanker
The first reported photos showing the tanker Mercer Street after the drone strike have also now appeared.
Hakeutuiko se lämpöä kohti? Ei silti aika rumaa jälkeä.
Tuollaiseen tekniikkaan on kai aika panostaa täälläkin.
Jos tämä menee AIS-tietojärjestelmän kautta, niin tuossahan ei ole mitään tietoturvaa.
AIS system spoofing - Google Suche
www.google.com
Ehkä olisi aika parantaa sitä ennenkuin ennalla esittämäni merirosvous tapahtuu oikeasti.