Onderwerp: Valt AIS te hacken?

marineschepen.nl/nieuws/Nachte...jkt-vals-190621.html

Hoe verklaren jullie dit? Is het AIS signaal te faken? Of worden servers gehacked die dit soort sites van data voorzien?

Simpele antwoord is Ja. Iedere AIS is te programmeren met wat je maar wilt (niet legaal natuurlijjk) en alle AIS websites zijn behoorlijk nep met zeer veel foutieve weergaven erin.

AIS an sich valt niet te hacken. Marinetraffic.com wel. Echter, echt 'hacken' is het niet: een simpele manier om een verzonnen positie door te geven (die ze zelf documenteren: help.marinetraffic.com/hc/en-u...sition-through-Email) is gewoon een regelmatig een e-mail sturen met je MMSI en positie, en dan wordt die door marinetraffic.com getoond.

Die Russen hebben dus gewoon een crontab geschreven die met vaste intervallen een e-mailtje stuurde met positie op weg naar de Krim. Russische Hackers zijn meestal niet zo snugger. Degenen die wel snugger zijn zitten allang in San Francisco en omgeving)

Beide is makkelijk mogelijk. Sites voeden met valse gegevens is het makkelijkst.

‘Hacken’ is trouwens een groot woord. Je zult niet zo snel de AIS transponder van een marineschip kunnen hacken dat deze een ander signaal uitzend. Maar een signaal de ether in sturen en doen alsof je dat marineschip bent is niet al te moeilijk. Is dat hacken? Nee.

AndreAzuree schreef :
Als schepen van defensie steeds via AIS hun positie openbaar zouden maken zou dat op gespannen voet met de uitvoering van hun taken staan. De betrouwbaarheid van de AIS posities van deze schepen is dus per definitie nihil.

Erikdejong schreef :
hmm 2 x ja dus.

keeszeiler schreef :
ja dat leek me ook logisch. Ze kunnen hem ook een poosje uitzetten natuurlijk. Ik kon het NL schip en het UK schip al niet meer vinden op marine traffic. Signal "out of range".

www.zerohedge.com/geopolitical...ar-british-destroyer

Weet niet of dit er mee te maken heeft, FWIW

ja dat denk ik wel, dat is het Engelse marineschip.

Die ais sites hoef je niet eens te hacken. Ze krijgen hun data van honderden(duizenden) radio-liefhebbers die de data die zij thuis ontvangen doorgeven. Je kan jezelf ook zonder problemen opgeven omdat te doen. En dan kan je ook willekurig wat voor AIS data uploaden naar die site.

Een klasse-A AIS gebruikt als voorkeur voor de positie die hij uitzend een externe GPS. Als je ook maar enigzins niet onhandig bent kan je dit natuurlijk vervangen door valse positie gegevens. Je vertuurt dan dus echt valse gegevens de ether in, die uiteindelijk ook bij MP ed terecht komen.

En je kan de GPS van een anderschip 'spoofen'. Dwz je zend signalen uit op de GPS sateliet frequentie die lijken op de echte, en ook gewoon door je GPS geaccepteerd worden als echt. Gevolg is een verkeerde positie, welke ook netjes door de AIS uitgezonden wordt. Dit is lastig, maar een beetje marine heeft deze apparatuur aanboord van z'n schepen.

Ha ha ha, wat denken jullie toch, alle overheden, vriend en vijand kunnen AIS tactisch gebruiken en dat doen ze ook.
All you need is een zender en een stukje software, laten ze dat nu ruim voorhanden hebben op de schepen.
Wij zullen er dus nooit uitkomen wie nu wat faket. De russen zeggen zij hebben het gedaan wij zeggen nee hoor wij weten van niets!
Over 10 jaar komt er wel een Discovery uitzending over de koude oorlog rond de Krim en op basis van welk belang wie heeft trekken ze dan wel een conclusie wat voor spelletjes er werden gespeeld.

Maakt gewoon onderdeel uit van de electronische oorlogsvoering.
Er gebeurt op dit vlak veel meer dan in het nieuws komt.

Grt Hans

Er is ook geen sprake van hacken, het is een open protocol dat door iedereen is te gebruiken en misbruiken.
Er wordt dus gewoon misbruik gemaakt van het systeem om verwarring te creëren.

Ook prima te doen door een hobbyist: github.com/peterantypas/maiana
Ik ben daar echter geen voorstander van, laten we gewoon netjes het gecertificeerde te dure spul gebruiken in dit geval, of gebruik het dan niet.

WadnWind heeft dat ooit eens hier op ZF op ludieke wijze gedemonstreerd.

Ik zie zo een virtuele pinkster trip aankomen via neppe ais berichten. Met zn allen in 1 vloot ais signalen onderweg naar een havenmeester die zich steeds drukker gaat maken.
Of wargames 2 met de hele russische en nato vloot gezamenlijk onderweg naar Urk.
Zou je daar toch gedoe mee krijgen?

Noballast schreef :
Ik dacht al: waar is het collectieve geheugen op ZF

Ouwe koeien

zeilersforum.nl/index.php/foru...weer-te-poken#618477

zeilersforum.nl/index.php/foru...weer-te-poken#618595

zeilersforum.nl/index.php/foru...fic-oude-data#945613

Positions of Two NATO Ships Were Falsified Near Russian Black Sea Naval Base
By: H I Sutton

The tracking data of two NATO warships was faked off the coast of a Russian controlled naval base in the Black Sea while the actual ships were moored 180 miles away, USNI News has learned.
The U.K. Royal Navy’s HMS DEFENDER, a Type-45 Daring-class destroyer, and the Royal Netherlands Navy’s HNLMS EVERTSEN, a De Zeven Provinciën-class frigate, pulled into Odessa in Ukraine on June 18. The group had been monitored by Russian warships while exercising in the Black Sea, according to U.S. Navy photos dated on June 17.
According to an automatic identification system (AIS) signal, which transmits position details to prove maritime safety, the pair left Odessa just before midnight on June 18. The data shows that they sailed directly to Sevastopol, approaching to within two nautical miles of the harbor entrance. The strategic port houses the headquarters of Russia’s Black Sea Despite the AIS track, there is clear evidence that the two warships did not leave Odessa. Live webcam feeds show that they did not leave Odessa, however. This was anyway the known situation in defense circles, and local media. Anyone in Odessa can see that they did not leave. The webcams are broadcast live on YouTube by Odessa Online. Screenshots archived by third party weather sites like Windy.com show the two warships present in Odessa overnight. Positioning two NATO warships at the entrance at the entrance of a major Russian naval base would be widely seen as a provocative action, based on conflicting claims of sovereignty . Most of the international community, including the U.S, Britain and the Netherlands, do not recognize Crimea as part of Russia. While the motives for the deception are unclear, the move raises questions about the efficacy of open-source intelligence data, such as AIS, which is becoming more common in both defense and by journalists. There is compelling evidence that the AIS tracks were faked. NATO representatives did not immediately respond to requests for comment and the tracks were confirmed as false by Dutch naval warfare news site Marineschepen.nl.
The AIS positions were shared with AIS aggregator MarineTraffic.com by a receiver station in hornomorsk, close to Odessa. Other AIS aggregators also reported the false positions. HMS DEFENDER was shown under the credentials that she is currently using, IMO 4907878. HNLMS EVERTSEN was reported as “Netherlands Warship,” MMSI 244942000. It is unclear how the false AIS data was introduced to the feed. Both DEFENDER and EVERTSEN are part of CSG21, the carrier strike group centered around HMS QUEEN ELIZABETH (R08). The main body of CSG21 has remained in the Mediterranean, while the two warships temporarily deployed to the Black Sea, where they have been performing freedom of navigation missions and exercising with allies. They have visited Turkey and Ukraine and will also exercise with Romania and Georgia. They have also met with the U.S. Navy’s Arleigh Burke-class destroyer USS LABOON (DDG-58).
Source : USNI

Het is allemaal een grote practical joke, kan elke hobbyist doen vanaf zijn zolderkamertje. Zolang je maar geloofd in internet.
Ik sluit niet uit dat die russen dat ook nog ff via de satelliet kunnen doen.

Dikke pret, halve wereld weer in beweging. Minimale inspanning, maximaal effect.

Lacheuh....

interessant om te lezen, en grappig de acties hier in de oude ZF draadjes. Ik wist niet dat het zo makkelijk was...

positie bepalingen in de vorm van AIS of andere transponders, het is zenden en ontvangen en verwerken.
Alles wat gezonden wordt valt wel te manipuleren, evenals de verwerking van data.
Het ene systeem wat makkelijkker dan het andere, ook afhankelijk hoe slim en vakkundig de "hacker" is.

Heel grof kun je stellen dat we 3 levels hebben, de pleziervaart, beroepsvaart en defensie.
Defensie met name hebben als het om data gaat wel meer uitzonderingen, vliegtuigen van defensie en zeker de gevechts vliegtuigen hebben geen black box of Voice recorder zoals wij dat kennen in de burger luchtvaar, ook zullen marine vaartuigen en luchtmacht niet de intense behoefte hebben hun positie continue door te geven (logisch)

In de visserij wil men de AIS ook wel eens uitzetten of manipuleren om concurrenten niet naar hun visplek te lokken.

Het manipuleren van Marinetraffic c.s. is bekende kost natuurlijk, en niet moeilijk zoals al meermaals geschreven. Maar hier lijken ze toch daadwerkelijk verkeerde AIS informatie op de VHF te hebben uitgezonden, omdat het via meerdere ontvangers is binnengekomen. Voor een marine is dat ook goed te doen allicht, maar daarvoor moet je wel een transponder manipuleren / doelbewust verkeerd instellen. Het protocol bevat verder geen enkele beveiliging daartegen, zal ook niet makkelijk zijn om dat internationaal te regelen.

Knoet schreef :
Ook een kleine moeite....
Juiste software en/of hardware en gaan....

Calidris schreef :
Kleine moeite: het spoofen wel, het beveiligen niet..