Тактическая сеть глушения и спуфинга GNSS раскрыта в Балтике: непосредственная угроза судоходству

Новое исследование подтверждает, что масштабные сбои спутниковой навигации в южной части Балтийского моря являются результатом работы скоординированной сети радиоэлектронной борьбы (РЭБ), а не случайных помех. Эксперты GPSPatron и Гдыньского морского университета провели натурные измерения с исследовательского судна RV Imor в период с июня по октябрь, собрав тревожные данные.

Ключевые технические детали и выводы исследования:

1️⃣Масштаб воздействия: Атаке подвергаются одновременно три из четырех глобальных навигационных спутниковых систем (GNSS): GPS, Galileo и ГЛОНАСС. В пиковые периоды (конец июня–июль) навигация была недоступна у побережья Гданьска до 17% времени.

2️⃣Комбинированная тактика: Обнаружена комбинация спуфинга (подмены сигнала) и джёмминга (подавления). Стоимость полного спуфинга всех систем (GPS, Galileo, GLОНАСС, BeiDou) высока, поэтому на практике применяется гибридный метод:

▪️Спуфингуется только GPS (основная система).

▪️Одновременно джёммится прием всех остальных сигналов GNSS (Galileo, ГЛОНАСС).

▪️Это лишает приемник возможности выполнить перекрёстную проверку по разным созвездиям и заставляет его принять ложное GPS-решение.

3️⃣Визуальный маркер атаки — «корабль на суше»: Классический признак такой атаки в AIS (Automatic Identification System). Судовое оборудование, получившее ложные координаты, транслирует их в эфир. На картах это отображается как скопление «судов» в одной точке, часто на суше, иногда движущихся по круговым траекториям.

4️⃣Сетевая и синхронизированная система: Анализ спектров показал использование передатчиков разных поколений (от аналоговых до более совершенных), работающих на нескольких частотных полосах. Мощность сигналов меняется. Наиболее важное доказательство — все типы помех включаются и выключаются синхронно. Это указывает на распределённую, тактически управляемую сеть РЭБ, а не на одиночные источники.

5️⃣Реальная угроза безопасности: Эта сеть создаёт непосредственные риски:

▪️Сбои в электронно-картографических системах (ECDIS).

▪️Дезинформация вахтенных офицеров и операторов СУДС (VTS).

▪️Нарушение работы некоторых систем автопилота.

▪️Повышение риска столкновений и навигационных аварий.

Вывод: GNSS-спуфинг в южной Балтике — это не теоретическая угроза, а оперативная реальность, ежедневно воздействующая на суда. Угроза морской безопасности, работе портов и экологической защите является прямой и значительной.

Источник: The Maritime Executive

#Кибербезопасность #Мореходство #GNSS #GPS #Спуфинг #Джемминг #ЭлектроннаяБорьба #РЭБ #Балтика #Навигация #БезопасностьНаМоре #AIS #Судоходство #Технологии

Кибершторм в Карибском море: как ситуация в Венесуэле повышает цифровые риски для судоходства

Военно-морская блокада Венесуэлы США создала не только физические, но и серьезные киберугрозы в регионе. Нестабильность цифровой среды требует повышенного внимания со стороны судовладельцев и ИТ-менеджеров флота. Эксперты выделяют три ключевые области риска.

1️⃣ GPS-спуфинг и помехи: невидимая навигационная ловушка
В Карибском регионе резко возросло количество случаев вмешательства в работу GPS/GNSS. Локальные силы применяют глушение сигналов, а танкеры, нарушающие санкции, активно подделывают свои AIS-данные, чтобы скрыть перемещения.

Риск: Судно, действующее легально, может стать «сопутствующим ущербом». Спуфинг способен исказить навигационные данные, поступающие в ECDIS (Electronic Chart Display and Information System). Если вахта полагается исключительно на стандартный GPS, она может вести судно по ложным координатам, что в переполненных коридорах чревато столкновением или посадкой на мель.
Реальность: Уже есть прецеденты: посадка на мель контейнеровоза MSC Antonia списана на спуфинг, а танкер Skipper был задержан после манипуляций с локацией. В зоне блокады аномалия в данных о местоположении может быть истолкована властями как попытка уклонения от санкций.

2️⃣ Внутренние угрозы: как нестабильность повышает уязвимость экипажа
Периоды политической неопределенности создают возможности для вербовки или принуждения членов экипажа. Происшествие с паромом GNV Fantastic во Франции — наглядный пример.

Риск: Злоумышленники используют социальную инженерию или прямой подкуп, чтобы получить доступ к системам судна через персонал.
Контекст Венесуэлы: В условиях текущего вакуума власти риск давления на экипаж возрастает. Противники могут попытаться скомпрометировать OT-сеть (Operational Technology) судна, чтобы сорвать грузоперевозки или, в крайнем сценарии, манипулировать управлением для провокации столкновения, вызывая физический ущерб или дипломатический инцидент.

3️⃣ Ужесточение контроля со стороны Береговой охраны США (USCG)
USCG усилила проверки судов в Карибском регионе, уделяя особое внимание кибергигиене.

Новая реальность: В условиях высокой напряженности технический сбой или незафиксированная кибераномалия могут привести к задержанию судна. USCG рассматривает слабую киберзащиту как потенциальный признак угрозы безопасности или нарушения санкционного режима. Подтверждение соответствия стандартам и безупречные цифровые логи теперь — операционная необходимость для захода в воды США из этого региона.

#Кибербезопасность #Судоходство #Венесуэла #КарибскийБассейн #GPS #GNSS #Спуфинг #ECDIS #AIS #ИнсайдерскиеУгрозы #OT #OperationalTechnology #USCG #БереговаяОхранаСША #МорскиеТехнологии #Киберриски

📡 Персидский залив под колпаком: флот глушат, навигацию подменяют

С началом военного конфликта в Иране регион Персидского залива превратился в зону тотальной радиоэлектронной борьбы на море. Системы GNSS (GPS и аналоги) глушат и подменяют массово и прицельно.

По данным Lloyd's List Intelligence, всего за несколько дней зафиксировано 1 735 инцидентов с помехами, затронувших 655 судов. Каждый эпизод длится в среднем 3–4 часа. К 2 марта количество ежедневных инцидентов выросло более чем вдвое — с 350 до 672.

География и цифры
Около 600 эпизодов глушения пришлось на суда у побережья ОАЭ (районы Дубая, Абу-Даби и Фуджейры), еще 80+ — у берегов Ирана. Под удар попали сухогрузы, танкеры (продуктовые, химические, сырой нефти) и контейнеровозы.

Технические детали
Помехи делятся на два типа:

🟣Jamming (глушение): мощный сигнал перебивает спутниковый, навигатор судна слепнет.

🟣Spoofing (подмена): судно получает ложные координаты. Системы начинают «видеть» берег там, где его нет, или переносят корабли в аэропорты (как это уже было с Бейрутом).

Версии экспертов
Рэмси Фарагер из Королевского института навигации (RIN) считает, что соседние с Ираном страны включили глушение как «защитное поле» против дронов. Иран же пытается перекрыть навигацию в Ормузском проливе. Высоковольтные сигналы перехлестываются через границы, создавая «шум» по всему региону.

Специалисты предупреждают: помехи сохранятся даже после затихания ракетных ударов. Это создает риск столкновений, посадки на мель и кибератак на бортовые системы.

🔗 Источник: Lloyd’s List
https://www.lloydslist.com/LL1156512/War-zone-GNSS-interference-surges-across-the-Middle-East-Gulf

#морскаябезопасность #кибербезопасность #GNSS #GPS #AIS #спуфинг #PersianGulf #LloydsList #морские_технологии

🛰 VDES: Будущее морской связи и эволюция AIS

Система автоматической идентификации (AIS) годами была стандартом безопасности, но сегодня её радиоканалы перегружены. На смену приходит VDES (VHF Data Exchange System) — технология второго поколения, которая превращает обычную радиосвязь в полноценный широкополосный канал передачи данных.

🔍 Что такое VDES и зачем она нужна?
VDES — это комплексная система обмена данными в VHF-диапазоне. Если AIS предназначен в основном для идентификации и предотвращения столкновений, то VDES создан для e-Navigation. Она позволяет передавать корректуры карт, метеорологические прогнозы и логистическую информацию на скоростях, в десятки раз превышающих возможности AIS.

⚙️ Принцип действия и архитектура
VDES объединяет наземные и спутниковые сегменты, обеспечивая бесшовное покрытие:

🔴VDE-TER (Terrestrial): Наземный компонент. Работает в режиме «судно-судно» и «судно-берег» на расстоянии прямой видимости (до 50 миль). Обеспечивает высокую пропускную способность для прибрежной навигации.

🔴VDE-SAT (Satellite): Спутниковый компонент. Позволяет обмениваться данными в открытом океане, где наземные станции недоступны. Спутники на низкой околоземной орбите (LEO) принимают сигналы и транслируют их на берег или другие суда.

🔴ASM (Application Specific Messages): Выделенные каналы для прикладных сообщений, что разгружает критически важные каналы AIS.

🛡 Кибербезопасность: работа над ошибками
Главная проблема классического AIS — полное отсутствие аутентификации и шифрования, что делает его уязвимым для спуфинга. В VDES безопасность закладывается на уровне архитектуры:

🟡Защита от подмены (Anti-spoofing): Использование цифровых подписей для подтверждения подлинности отправителя.

🟡Шифрование: Возможность защиты конфиденциальных данных при передаче.

🟡Устойчивость: Высокая помехозащищенность каналов связи.

📋 Стандартизация и развитие
Разработка VDES координируется международными организациями: IALA, ITU и IMO. Основной технический стандарт — IALA G1139. Сейчас технология находится на стадии активного тестирования спутниковых группировок и внедрения береговой инфраструктуры. Ожидается, что в ближайшие годы VDES станет обязательным элементом ГМССБ (GMDSS).

Итог: VDES — это не просто «быстрый AIS», а фундамент для автономного судоходства и цифровой трансформации всей морской отрасли.

#VDES #MaritimeCyberSecurity #eNavigation #AIS #MarineTech #VDE_SAT #MaritimeIT #CyberResilience

🚢 Отключение AIS не скроет судно: VSAT продолжает сливать координаты

Новое исследование Cydome развенчивает миф о «режиме невидимости» при отключении AIS в опасных районах (Оманский залив, Красное море, Ормузский пролив). Оказывается, суда всё равно остаются видимыми – через свои VSAT-терминалы.

📡 VSAT всегда включён – через него идёт интернет и связь с берегом. Но многие не знают, что VSAT имеет публичные интерфейсы управления, которые часто доступны из интернета. И главное – они раскрывают точное положение судна, даже если AIS молчит.

🔍 Как VSAT выдаёт локацию (4 способа) – технические детали:

👉👉Спутниковая геолокация по лучу (Satellite beam geolocation)
VSAT-терминал регистрируется в конкретном «луче» спутника, который покрывает строго определённую морскую зону (например, северная часть Красного моря или южный Ормуз). Диаметр луча — от 50 до 300 км. Зная луч, атакеющий сужает поиск до района. А если добавить анализ задержки сигнала (propagation delay) и частотных меток, можно вычислить позицию с точностью до нескольких километров.

👉👉IP-геолокация + утечки ASN
VSAT получает публичный IP из пула провайдера. Многие спутниковые операторы невольно публикуют BGP-маршруты и ASN (Autonomous System Number) с привязкой к географическим зонам или даже типам судов (танкер, контейнеровоз). Простой запрос к базам IP-геолокации (MaxMind, радиобазы) или WHOIS даёт зону плавания судна. Если при этом открыт web-интерфейс терминала — злоумышленник видит и IP, и координаты одновременно.

👉👉GNSS-координаты прямо на веб-панели (самый опасный способ)
Многие VSAT (Cobham, Newtec, iDirect) имеют встроенную веб-страницу мониторинга, где без авторизации или с паролем по умолчанию отображаются: широта, долгота, курс, скорость, а иногда и название судна (MMSI). Cydome обнаружил десятки таких терминалов в реальном времени в Персидском заливе — достаточно ввести IP-адрес в браузер, и вы получаете точную позицию.

👉👉Сетевые сервисы и SNMP без пароля
На открытых портах (161/UDP, 80/TCP, 443/TCP, 8080) терминалы отвечают на SNMP-запросы или отдают конфигурационные XML-файлы. В них — полный набор: GPS-координаты, идентификатор модема, имя судна, данные о VSAT-провайдере. Всё это читается без какой-либо аутентификации. Исследователи подтвердили, что в Ормузском проливе и Красном море такие «беспарольные позиции» — не редкость.

💥 Реальная угроза: в марте и августе 2025 года хакеры Lab Dookhtegan отключили связь на 116 иранских танкерах. Атака стала возможна именно через публичные VSAT-интерфейсы и уязвимости в центральном хабе провайдера (Fanava). Танкеры шли с выключенным AIS, но VSAT продолжал светить их местоположение – и стал вектором атаки.

📎 Первоисточник: https://cydome.io/disabling-ais-wont-hide-your-vessel/

#морскаякибербезопасность #VSAT #AIS #кибератаки #суда #Cydome #LabDookhtegan #OSINT

🚢 GNSS-помехи: новая реальность для моряков

Современная навигация зависит от спутниковых систем (GNSS: GPS, Galileo, GLONASS, BeiDou). Их данные питают ECDIS, AIS, радары, автопилоты. Но геополитическая напряжённость превратила глушение (jamming) и подмену (spoofing) в рутинную угрозу — особенно в Персидском заливе, Ормузском проливе, Красном, Чёрном, Балтийском и Средиземном морях (данные MARAD).

⚠️ Jamming — потеря сигнала, система индицирует отказ.

⚠️ Spoofing — ложные координаты, курс и скорость без каких‑либо предупреждений. Это опаснее: экран показывает «норму», но судно идёт на скалы.

Как распознать атаку?
🔴Резкие скачки позиции на ECDIS
🔴Радар не совпадает с картой
🔴SOG и лаг разнятся
🔴AIS цели «прыгают»
🔴Глубины не соответствуют эхолоту

Что делать?
Переходите на традиционные методы: радарные пеленги, визуальные обсервации, счисление. Не доверяйте одному источнику. Включайте параллельную индексацию. Усильте ходовую вахту.

Контрмеры в СУБ
🟡Пропишите план действий при GNSS-сбоях
🟡Проводите учения с отказом GPS
🟡Используйте мультисистемные и инерциальные приёмники
🟡Сообщайте об инцидентах через NAVCEN (USCG)

Главное: GNSS нельзя доверять бездумно. Скепсис, подготовка и классическая навигация — ваш щит.

📎 Скачать документ Risk Focus: Vessel Cyber Security можно в закрепе поста.

#GNSS #кибербезопасность #мореходство #jamming #spoofing #ECDIS #AIS #MARAD #NAVCEN

⚓️ Киберугроза в Ормузском проливе опаснее физических атак

Пока мировое внимание приковано к авиаударам на Ближнем Востоке, Юри Харт (вице-президент Marlink) предупреждает: скрытый киберфронт в Strait of Hormuz представляет для судоходства не меньшую угрозу. За 12 лет Иран превратился в лидера геополитических кибератак, сочетающих шпионаж и криминал.

Технические риски и уязвимости:
🔴Взлом навигации: В ноябре 2025 года группировка Imperial Kitten манипулировала AIS (Automatic Identification System), а также получила доступ к камерам CCTV, ведя визуальную слежку за судном в реальном времени.
🔴Человеческий фактор: Из-за простоев экипажи массово используют личные гаджеты в незащищенных судовых сетях, создавая слепые зоны для ИТ-безопасности.
🔴Цель хакеров: На борту хранятся манифесты грузов, данные паспортов и маршруты. Ransomware-атака может полностью парализовать судно.

Цена беспечности:
🟡День простоя грузового судна в порту стоит до $100,000.
🟡Большинство судовладельцев тратят на кибербезопасность всего $300–$1,000 в месяц. Для сравнения: затраты на топливо составляют от $175,000 до $3 млн. Выделение хотя бы 1% от этой суммы на

ИТ-защиту стало бы надежной страховкой.
Отрасли пора менять менталитет: экономия $200 в месяц на безопасности грозит миллиардными убытками и репутационным крахом. Пора признать кибербезопасность стратегической инвестицией, а не расходами.

📰 Первоисточник: https://www.indexbox.io/blog/maritime-cybersecurity-a-growing-threat-in-the-strait-of-hormuz/

#MaritimeCyberSecurity #Marlink #ImperialKitten #AIS #StraitOfHormuz #Shipping