🇺🇸 Специалисты Береговой охраны США показали на конференции DEF CON 34, какие технические приемы используют суда теневого флота для сокрытия своей деятельности.
Помимо обычного отключения системы судовой идентификации AIS, на борту находили несколько транспондеров, инструменты для подмены координат, удаленного доступа к судовым компьютерам и средства для быстрой подделки документов.
Один из главных инструментов маскировки связан с AIS, через который судно передает свое название, координаты и другие данные.
На некоторых танкерах обнаруживали сразу несколько транспондеров, между которыми можно переключаться, а также оборудование и программы для передачи ложных GPS-координат.
В более простых случаях экипаж мог физически ограничить работу антенны и тем самым прекратить передачу сигнала.
При этом бортовая IT-инфраструктура часто оказывается довольно кустарной.
Исследователи находили пиратские навигационные программы, софт с торрент-форумов и обычные средства удаленного доступа вроде AnyDesk, TeamViewer и ScreenConnect, которые могли работать без подтверждения со стороны экипажа.
Во время некоторых операций внешние операторы пытались удаленно стереть данные с судовых систем уже после задержания.
Отдельно было показано, как подделываются судовые документы и печати.
Для этого используются готовые цифровые инструменты, поэтому смена названия, флага или идентичности корабля может сопровождаться не только ложным сигналом AIS, но и соответствующим комплектом бумаг.
