एआईएस मरीन ट्रैकिंग सिस्टम "हैक" है, लेकिन क्या ऐसा है?

काम 2013 में कुआलालंपुर में HiTB सम्मेलन में प्रस्तुत किया गया था। यहां प्रस्तुति स्लाइड उपलब्ध हैं ।

आधिकारिक रुझान माइक्रो ब्लॉग से:

ट्रेंड माइक्रो के शोधकर्ताओं ने पाया है कि एआईएस (ऑटोमैटिक आइडेंटिफिकेशन सिस्टम) सुरक्षा के मुद्दे जहाजों को बाधित कर सकते हैं, "घोस्ट शिप" बना सकते हैं, एसओएस सिग्नल या टकराव संदेश भेज सकते हैं या एआईएस को पूरी तरह से बंद कर सकते हैं।

लेखक मार्को बलदुज़ी और काइल विलोहित

यह मुझे लगता है कि जिन लोगों ने इन प्रणालियों (एआईएस) की सुरक्षा की जांच की, उनके पास मौज-मस्ती का एक अच्छा समय था। लेकिन, "सुरक्षा" का इससे कोई लेना-देना नहीं है।



जहाजों के लिए स्वचालित पहचान प्रणाली

एआईएस एक स्वचालित ट्रैकिंग सिस्टम है जो जहाजों और नेविगेशन सेवाओं द्वारा स्थापित और उपयोग किया जाता है ताकि अन्य आस-पास के जहाजों, ग्राउंड-आधारित एआईएस स्टेशनों और उपग्रहों के साथ डेटा का आदान-प्रदान करके जहाजों की पहचान और पता लगाया जा सके। जब उपग्रहों का उपयोग संदेशों को प्रसारित करने के लिए किया जाता है, तो ऐसे संचार को सैटेलाइट-एआईएस (सी-एआईएस) के रूप में दर्शाया जाता है। एआईएस के माध्यम से प्राप्त जानकारी रडार से प्राप्त आंकड़ों का अनुपालन करती है, जो अभी भी जल परिवहन के लिए नेविगेशन का मुख्य स्रोत है।

एआईएस का उपयोग निम्नलिखित उद्देश्यों के लिए किया जाता है:
• बंदरगाहों और जहाजों के बीच डेटा विनिमय
• उच्च समुद्र पर जहाजों के बीच डेटा विनिमय
• नेविगेशन, पाठ्यक्रम, स्थान और गति

जहां लागू हो:
• समुद्री यातायात प्रबंधन सेवा
• टकराव से बचाव
• तटरक्षक
• नेविगेशन सहायता
• बचाव अभियान
• लघु संदेश, जैसे मौसम का पूर्वानुमान

ये ट्रैकिंग सिस्टम जो डेटा (विशिष्ट पहचान संख्या, स्थान, पाठ्यक्रम और गति) प्रदान करते हैं, वे स्क्रीन पर या ECDIS पर प्रदर्शित किए जाते हैं। स्वचालित पहचान प्रणाली नाविकों और विभिन्न समुद्री सेवाओं को समुद्री परिवहन और इसके आंदोलन की निगरानी करने में मदद करती है। सिस्टम का दिल एक मानक यूएचएफ ट्रांसमीटर और एक उपग्रह पोजिशनिंग सिस्टम जैसे कि लोरन-सी, जीपीएस, या ग्लोनस, प्लस अन्य अतिरिक्त नेविगेशन सेंसर, जैसे कि जीयरकॉम्बस या कोणीय वेग सेंसर है। एआईएस ट्रांससीवर्स और ट्रांसपोंडर से लैस वेसल्स को जमीन से तट के साथ विशेष बेस स्टेशनों या उपग्रहों के माध्यम से मॉनिटर किया जा सकता है जिसमें एआईएस सिग्नल प्राप्त करने और संचारित करने के लिए उपकरण स्थापित हैं।

अंतर्निहित UHF ट्रांसमीटरों के माध्यम से ट्रांसपोंडर स्वचालित रूप से कुछ निश्चित अंतराल पर अपने स्थान, गति और नेविगेशन स्थिति को भेजते हैं। जानकारी जहाज के नेविगेशन सेंसर से ली जाती है, आमतौर पर एक उपग्रह नेविगेशन प्रणाली या जिरोकोमपास। अन्य जानकारी, जैसे कि जहाज का नाम और यूएचएफ पहचानकर्ता, इसे स्थापित होने पर उपकरण में फ्लैश किया जाता है। सिग्नल अन्य जहाजों या ग्राउंड स्टेशनों पर स्थापित एआईएस ट्रांसपोंडर द्वारा प्राप्त किए जाते हैं, उदाहरण के लिए, एक जहाज यातायात नियंत्रण प्रणाली। परिणामी डेटा को फिर स्क्रीन या इंटरेक्टिव मानचित्र पर आगे के विश्लेषण और आंदोलन के समन्वय के लिए अनुमानित किया जाता है।

शोधकर्ताओं द्वारा निष्कर्ष निकाला गया है कि सभी प्रकार के "गंदे चाल" के लिए जहाजों की पहचान प्रणाली का उपयोग आसानी से किया जा सकता है। वास्तव में, एआईएस एक साधारण यूएचएफ रेडियो है जो विभिन्न प्रकार के नेविगेशन डेटा को खुले में प्रसारित करता है, जिसका अर्थ है कि सभी सुरक्षा समस्याएं विशेष रूप से रेडियो के साथ जुड़ी हुई हैं। यह कहने के लिए कि एआईएस पूरी तरह से हैक हो गया है, कम से कम सही ढंग से नहीं, यदि केवल इस कारण से कि यह प्रणाली ऐसे समय में विकसित हुई थी जब इस डेटा के अवरोधन का जोखिम न्यूनतम था। अब, सॉफ्टवेयर-परिभाषित रेडियो सिस्टम के आगमन के साथ, इन संदेशों को इंटरसेप्ट करने और फिर से भेजने का काम बहुत सरल हो गया है।

आइए अब हम इन प्रणालियों के दुर्भावनापूर्ण उपयोग के संभावित परिदृश्यों का विश्लेषण करते हैं, जिन्हें शोधकर्ताओं ने अपनी रिपोर्ट में उद्धृत किया है।

टक्कर लगने की संभावना

एक पल के लिए कल्पना कीजिए कि हमारे पास एक टैंकर है। और यहां नाविक कॉकपिट में है और अचानक, एक संकेत एक अन्य पोत के साथ संभावित टक्कर के बारे में स्क्रीन पर आता है। वैसे, इस तरह के सभी सिग्नल एक "ब्लैक" बॉक्स (हवाई जहाज या रेस कारों की तरह) की समानता में दर्ज किए जाते हैं और उन्हें नेविगेटर द्वारा पुष्टि की जानी चाहिए। इस बिंदु पर, नेविगेटर को कड़ाई से विनियमित क्रियाएं करनी चाहिए और अन्य प्रणालियों के संकेतकों के साथ संभावित खतरनाक डेटा की तुलना करना चाहिए, कम से कम रडार, उपग्रह नेविगेशन सिस्टम और नेत्रहीन। नतीजतन, घटना दर्ज की जाएगी और अलार्म को रद्द कर दिया जाएगा।

मैन ओवरबोर्ड

एक जहाज के साथ एक समान परिदृश्य जिसमें एक चालक दल संकट में दूसरे जहाज के बारे में संकेत प्राप्त करता है। ज्यादातर मामलों में, ऐसी जानकारी तुरंत तट रक्षक को भूमि पर स्थानांतरित कर दी जाती है, जो बाद के सभी कार्यों का समन्वय करेगी। उन्हें प्राप्त आंकड़ों को दोबारा जांचना और आगे की कार्रवाई के बारे में टीम को सूचित करना आवश्यक है। नतीजतन, शोधकर्ताओं ने अपनी रिपोर्ट में माना लगभग सभी जोखिम कम से कम हैं।

अन्य जहाजों पर एआईएस ट्रांसपोंडर को निष्क्रिय करना

कुछ मामलों में, जहाज के चालक दल को अपनी पहचान प्रणालियों को पूरी तरह से अक्षम करने की अनुमति है। इस मामले में, स्पष्ट नियम हैं जो टीम के कार्यों का वर्णन करते हैं, उदाहरण के लिए, निरंतर दृश्य अवलोकन।

मौसम खराब होना

एआईएस मौसम के आंकड़ों के कई स्रोतों में से एक है। इस चैनल के माध्यम से प्राप्त डेटा को (आमतौर पर) अन्य स्रोतों से जांचा और सत्यापित किया जाता है।

इन प्रणालियों के अन्य सभी दुरुपयोग ऑनलाइन सेवाओं से संबंधित हैं, जैसे marinetraffic.com, जहां डेटा केवल सूचना के प्रयोजनों के लिए प्रदान किया जाता है और इसलिए किसी के लिए हानिकारक होने की संभावना नहीं है।
बहुत शुरुआत से, जहाज की पहचान प्रणाली को खुले रहने के लिए डिज़ाइन किया गया था, और सबसे अधिक संभावना निकट भविष्य में भी यही रहेगी। एन्क्रिप्शन की शुरूआत का मतलब होगा भारी बदलाव, जैसा कि जहाजों के सभी उपकरणों को बदलना होगा। इस तथ्य को देखते हुए कि अधिकांश जोखिम महत्वहीन हैं, मुझे लगता है कि अंतर्राष्ट्रीय समुद्री संगठन इस प्रणाली की सुरक्षा की समीक्षा करने की संभावना नहीं है।