Onderwerp: AIS gehacked

webwereld.nl/beveiliging/79684...r-internet-of-things

Hebben ze daar security experts voor nodig?

Als je een app op je smartfoon hebt , kun je de meeste sites ook wel voor de gek houden, beetje knuselaar zal t dan met de ëchte'systemen ook wel lukken.

Er was een tijd geleden in Groningen of Leeuwarden toch ook al zo'n geintje uitgehaald?

ja de klok in groningen, ik vraag me af wat er te hacken valt aan dit systeem.

AIS is ook niet bedoeld om op elke willekeurige AIS-site zoals Marinetraffic weer te geven.
Het AIS systeem zelf is niet "gehacked". Dat kan helemaal niet. Het is een transponder op een schip wat door andere schepen wordt weergegeven vice versa. Daar komt geen Internet aan te pas.

Een storm in een glas water.

Ach....GSM-verkeer, Bluetooth, NFC, banksites, OV-chipkaart, Twitter....allemaal gehacked.

Die Sec-Experts willen alleen bewijzen wat ze kunnen.

AIS wordt toch vooral op groot open water gebruikt tussen schepen onderling.
Denk je nou echt dat er een bootje met van die freaks gaat rondvaren om het
AIS-verkeer tussen een paar lullige bootjes (en ja ook tankers) te verstoren?
Kom nou toch......

Zie dit berichten en de opgeklopte angst teveel in de IT-wereld.
Staat niet in verhouding.

Vinni

Ben akkoord met de stelling dat het in dit geval een stel "security experts" zichzelf willen bewijzen.
Ze laten echter wel zien dat dit systeem misbruikt kan worden, en dat er te weinig controle op dit systeem is.
Een staaltje van aflatende kontrole is afgelopen tijd nog op dit forum ter sprake gekomen.
AIS is maar betrouwbaar indien de informatie die aangeleverd of ingebracht is juist is.

Vinni schreef :
Toch ben ik er wel blij mee. Liever dat zij 'laten zien wat ze kunnen' dan een onverlaat die het niet laat zien en er met mijn zuur verdiende centjes vandoor gaat. Dat is het hele idee van white-hat hackers. Laten zien dat een 'veilig' systeem gaten heeft waardoor de fabrikant het kan gaan verbeteren. Ik geloof wel dat dit soort dingen nuttig zijn om te hacken. 'Laten zien wat ze kunnen' vind ik persoonlijk ook tamelijk laat dunkend over de kennis en kunde die op deze manier worden getoond, maar misschien bedoelde je dat niet zo
Vinni schreef :
En dat is nou net het hele probleem. Die piraten hoeven helemaal geen 'freaks' te zijn, als ze maar weten op welke knoppen ze moeten bonken om het gewenste resultaat te bereiken. Stel dat ze een gevaarlijk object onder water kennen. Een rots op een onverwachte plek bijvoorbeeld. Via een GPS hack (zie andere draad) in combinatie met deze hack kunnen ze je dan aardig op de narigheid laten lopen. En als je een hulpvraag uitzend en men 'ziet' jou schuit 40nm elders liggen op de AIS dan waar je werkelijk bent gaat iedereen die je te hulp wil schieten de verkeerde kant uit.
Bovendien; ook al zouden die piraten niet weten hoe het moet, dan nog is het dichten van een veiligheidslek een goed idee dunkt me.

Ik de onderstaande link al elders al geplaatst en maar weer verwijderd nadat ik deze draad zag :-D

arstechnica.com/information-te...-into-pirates-grasp/

www.net-security.org/secworld.php?id=15781

Jongens, hou nou toch op. Als de NSA of van mij part Iran iets kwaad wil dan doen ze dat wel op een andere wijze.
Laten we dit forum nou niet vervuilen met dit soort onzin .

Punt.

Belerion II schreef :
Laten we het forum vooral wel gebruiken om (potentieel) gevaarlijke situaties in en op het water te bespreken.
AIS is een goed ontwikkeld en welkom stukje hulp op zee. Maar kennelijk kan het ook tegen je gebruikt worden. En dan is het meer een extraatje op de onveiligheid. Het versterkt als het ware de balans een bepaalde kant op.
Als hier een kereltje van 13 dit soort dingen voor 'een geintje' eens gaat proberen kan het vervelend uitpakken. Ook hier. Denk maar aan al die 'grappenmakers' die met een laserpen naar vliegtuigen schijnen.
Wie in de 'echte' hotspots vaart (en dan voornamelijk beroepshalve vermoed ik) krijgt van zijn verzekeraar wel te horen dat hij geen AIS mag aanzetten daar. Immers, zet het uit en de problemen zijn gelijk opgelost.
Iran en de NSA zullen inderdaad hier weinig mee doen naar de gemiddelde zeiler, al denk ik dat verschillende maritieme mogendheden (ook NL) dit onderzoek met heeeel veel belangstelling volgen! De mogelijkheden die dit geeft aan een marine schip zijn geweldig! Stel je eens voor dat je een zeeslag moet voeren tegen een heel eskader en je kunt verwarring zaaien door AIS te manipuleren, radar te storen en GPS signalen te hacken!
Dit is trouwens de reden dat de KM bijvoorbeeld nog steeds lamp seinen gebruikt fail safe!

Maaarrrrrgoedgoedgoed! Jij je zin! Om e.e.a. wat positiever en vooral constructiever te formuleren; Pen, papier, horloge, sextant, DR en ten slotte boerenverstand zijn tot op heden nog STEEDS niet te hacken!

Ik wil alleen maar zeggen: deze hele thread is een non-discussie. AIS waarvoor het bedoelt is, is niet te hacken. Dat websites te hacken zijn is zo oud als dat er websites bestaan. Dat heeft niets met AIS te maken.

Dat laatste ben ik wel met je eens . Maar dat moet den menschheid er niet van weerhouden om dan maar geen technologie te ontwikkelen...

EDIT: ja, ik heb het gevonden: als je nou een aantal GPS satellieten de ruimte in schiet waarvan je de klok iets verschuift t.o.v. de originele GPS klok, ja, dan verstoor je alle GPS gerelateerde systemen. Dus ook AIS... Maar de particulier die dat voor elkaar krijgt tracteer ik op een goede fles wijn .

Toch knap dat een paar computer nerds een VHF signaal kunnen hacken

b100 schreef :
Precies, die klok hadden we al 2 jaar geleden neer gezet op internet, net als een vrachtscip op drift naar het windmolenpark en een tanker op de dijk bij het commissaris licht.

Zéér achterhaalt nieuws, meer een schreeuw om aandacht. Iets dus voor hulpverleners, niet voor de media.

Rev schreef :
Mis. Een VHF signaal is niet te hacken. Alleen een computersysteem.

Faran schreef :
Was ook sinis bedoelt of m.a.w wat een kul verhaal

Faran schreef :
Jawel hoor, als het hacksignaal sterker is dan jou signaal, wordt die weergegeven, FM-modulatie. Dus jou signaal wordt dus wel degelijk overgenomen, gehacked zogezegd.

It Paradyske schreef :
Zo kort door de bocht gaat dat niet, reden voor data collissions.

Dan moet je wel toegang hebben tot de (NMEA) ingang van die AIS. Een grote uitdaging .

Belerion II schreef :
Ik zie niet in waarom je daar toegang toe zou moeten hebben.
gewoon een AIS verbonden aan een marifoon die sterker doorkomt als de andere.
Maar wat ze daar gedaan hadden is gewoon een AIS signaal doorgestuurd met niet bestaande schepen, en waarvan ze coordinaten koers en vaart doorgaven uit een soort van simulatie.

Weinig spectaculair aan.

Probleem is gewoon dat er te weinig controle is op de AIS signalen.
Blijkbaar controleerd niemand of de AIS van een schip wel de juiste informatie doorstuurd. Ik heb toch nog nergens gehoord van schepen die omwille van verkeerd geprogrammeerde AIS of verkeerde positie uit de AIS ooit beboet of zelfs tegengehouden zijn geworden.

Als jouw VHF signaal overstemd wordt door een ander is het nog steeds niet gehacked. De meegezonden code missen immers ook en je hebt nog steeds controle over jouw marifoon.

Tony2920 schreef :

Die screenshot van een zogenaamde track van een AIS is alleen maar het bewijs van het feit dat dhr. Balduzzi in staat is geweest om het protocol van marinetraffic.com voor de verwerking van de inkomende AIS-gegevens te reverse engineeren.

Ik lees nergens dat ze in staat zijn geweest om andere schepen van verkeerde informatie te voorzien middels het AIS-signaal zelf.

WADnWIND schreef :

komt er dus eigenlijk op neer dat enkel de website van marinetraffic gehackt is wat mogelijk is en niet een AIS transonder of VHF signaal wat gewoon niet mogelijk is.
Sprookjes.

Hun, gisteren geopende nieuwe site, is weer teruggebracht naar de oude omgeving.