🚢 Отключение AIS не скроет судно: VSAT продолжает сливать координаты

Новое исследование Cydome развенчивает миф о «режиме невидимости» при отключении AIS в опасных районах (Оманский залив, Красное море, Ормузский пролив). Оказывается, суда всё равно остаются видимыми – через свои VSAT-терминалы.

📡 VSAT всегда включён – через него идёт интернет и связь с берегом. Но многие не знают, что VSAT имеет публичные интерфейсы управления, которые часто доступны из интернета. И главное – они раскрывают точное положение судна, даже если AIS молчит.

🔍 Как VSAT выдаёт локацию (4 способа) – технические детали:

👉👉Спутниковая геолокация по лучу (Satellite beam geolocation)
VSAT-терминал регистрируется в конкретном «луче» спутника, который покрывает строго определённую морскую зону (например, северная часть Красного моря или южный Ормуз). Диаметр луча — от 50 до 300 км. Зная луч, атакеющий сужает поиск до района. А если добавить анализ задержки сигнала (propagation delay) и частотных меток, можно вычислить позицию с точностью до нескольких километров.

👉👉IP-геолокация + утечки ASN
VSAT получает публичный IP из пула провайдера. Многие спутниковые операторы невольно публикуют BGP-маршруты и ASN (Autonomous System Number) с привязкой к географическим зонам или даже типам судов (танкер, контейнеровоз). Простой запрос к базам IP-геолокации (MaxMind, радиобазы) или WHOIS даёт зону плавания судна. Если при этом открыт web-интерфейс терминала — злоумышленник видит и IP, и координаты одновременно.

👉👉GNSS-координаты прямо на веб-панели (самый опасный способ)
Многие VSAT (Cobham, Newtec, iDirect) имеют встроенную веб-страницу мониторинга, где без авторизации или с паролем по умолчанию отображаются: широта, долгота, курс, скорость, а иногда и название судна (MMSI). Cydome обнаружил десятки таких терминалов в реальном времени в Персидском заливе — достаточно ввести IP-адрес в браузер, и вы получаете точную позицию.

👉👉Сетевые сервисы и SNMP без пароля
На открытых портах (161/UDP, 80/TCP, 443/TCP, 8080) терминалы отвечают на SNMP-запросы или отдают конфигурационные XML-файлы. В них — полный набор: GPS-координаты, идентификатор модема, имя судна, данные о VSAT-провайдере. Всё это читается без какой-либо аутентификации. Исследователи подтвердили, что в Ормузском проливе и Красном море такие «беспарольные позиции» — не редкость.

💥 Реальная угроза: в марте и августе 2025 года хакеры Lab Dookhtegan отключили связь на 116 иранских танкерах. Атака стала возможна именно через публичные VSAT-интерфейсы и уязвимости в центральном хабе провайдера (Fanava). Танкеры шли с выключенным AIS, но VSAT продолжал светить их местоположение – и стал вектором атаки.

📎 Первоисточник: https://cydome.io/disabling-ais-wont-hide-your-vessel/

#морскаякибербезопасность #VSAT #AIS #кибератаки #суда #Cydome #LabDookhtegan #OSINT