Schiffe haben Black Boxes – und offenbar, sie sind ein Kinderspiel, Hack
Stimme, Navigation und Radar Daten an Bord der Schiffe sind alle in Gefahr, nach einem Experten, der behauptet, dass einige Geräte, die sensible enthalten nur Informationen versenden nicht sicher genug sind. Dies wäre gut für Piraten und Spione, und schlechte Nachrichten für die guten Jungs.
Motherboard berichtet, dass große Boote wie Kreuzfahrt oder Cargo-Schiffe recht anfällig für Hacker sind. Sie sehen, das maritime Äquivalent der "Black Box" eines Flugzeuges kann geritten werden, mit Schwachstellen, die praktisch Berggeist zu bespitzeln, die Gefäße einladen, schlürfen Sie allerlei Wissenswertes über die Schiffe, und die Länder, die sie besitzen.
"Entfernte Angreifer zugreifen, ändern oder Löschen von Daten auf der Voyage Data Recorder", schrieb Ruben Santamarta, ein Forscher an der Sicherheitsfirma IOActive, in einem Blogpost heute. Diese Schiffsdatenschreiber oder VDRs, speichern Daten wie Geschwindigkeit, Position, audio-Gespräche und andere wichtige Informationen.
In der Post, Santamarta verweist auf ein Beispiel für einen VDR insbesondere: ein Modell namens Furuno VR-3000. Er sagt, dass es kann nicht richtig Firmware zu aktualisieren, die Verschlüsselung ist schwach und "im Grunde fast das gesamte Design unsicher angesehen werden sollte." Was das Schlimmste, die was passieren könnte, Fragen Sie? Terrorismus, Cyber-Attacken, gewalttätigen Piraterie und Schmuggel, für den Anfang. (Furuno offenbar sagte IOActive, die es plant release einen Patch, um den Fehler zu beheben, bis Ende dieses Jahres).
Motherboard sagt, dass Schiffe Daten in der Regel mit dem Internet verbunden ist, aber, dass es immer noch leicht für einen Feind in das Schiff über ein Crew-Mitglied Computer Netzwerk zu hacken. Von dort konnte Feinde Malware installieren, löschen Radarbilder, ändern Position Lesungen, hören auf Gespräche über Mikrofone auf die Brücke und vieles mehr.
Es ist schon vorgekommen: berichteten wir bereits über Hacker, die die Netze von 400.000 Schiffe weltweit im Jahr 2013 infiltriert.
Schiffe brauchen Sicherheitsinfrastruktur, die bis zum Schnupftabak ist, und Betreiber und VDR-Hersteller müssen sicherstellen, dass die Schiffe sicher zuvor gar nicht auf hoher See.
[IOActive über Motherboard]
Bild oben: Shutterstock