क्या कोई हैकर अंग्रेजी चैनल को ब्लॉक कर सकता है?

यह पता चला है कि शिपिंग मार्ग हैकर्स से गंभीर जोखिम में हैं: आधुनिक IoT उपकरणों के संयोजन में बोर्ड के जहाजों पर पुराने आईटी सिस्टम साइबर अपराधियों को सफल होने का मौका देते हैं।

शिपिंग उद्योग में सुरक्षा पारिस्थितिक तंत्र के अपडेट महासागरों की गहराई में कहीं खो गए हैं। उच्च समुद्रों पर, उपकरण और सुरक्षा उपाय अभी भी लागू किए जा रहे हैं, जो अन्य क्षेत्रों में कई साल पहले पुराने थे, जिसका अर्थ है कि जहाजों को लूटा जा सकता है, हैक किया जा सकता है और यहां तक ​​कि डूब भी सकता है। वेसल्स जो परंपरागत रूप से अलग हो गए हैं, अब, चीजों के इंटरनेट और सूचना प्रौद्योगिकी के विकास के लिए धन्यवाद, हमेशा वीसैट, जीएसएम / एलटीई और वाईफाई कनेक्शन का उपयोग करके ऑनलाइन होते हैं और इसमें इलेक्ट्रॉनिक नेविगेशन सिस्टम एकीकृत होता है।


पेन टेस्ट पार्टनर्स द्वारा किए गए एक अध्ययन (उसमें प्रस्तुत अनुभव का एक हिस्सा इन्फोसरेसिटी यूरोप में प्रदर्शित किया गया था) ने दिखाया कि जहाज तक पहुंचना कितना आसान है। प्रस्तुत कुछ तरीके गंभीर चिंता के हैं: खुले उपग्रह संचार टर्मिनलों, असुरक्षित प्रोटोकॉल के माध्यम से सुलभ उपयोगकर्ता इंटरफ़ेस, डिफ़ॉल्ट क्रेडेंशियल और कभी नहीं बदले गए ... इस सूची को लंबे समय तक जारी रखा जा सकता है। इस उद्योग में, एक सफल साइबर हमले के जबरदस्त आर्थिक और वाणिज्यिक परिणाम होंगे, क्योंकि दुनिया भर में समुद्री परिवहन में अरबों यूरो का माल आता है।

सैटेलाइट कम्युनिकेशंस: ए थ्रेट ऑन द मूव

कनेक्टेड IoT डिवाइस, पेन टेस्ट शोधकर्ताओं के लिए एक खोज इंजन, Shodan के लिए धन्यवाद, विभिन्न जांच करने के बाद, पाया गया कि कुछ सैटेलाइट एंटीना सिस्टम के कॉन्फ़िगरेशन पुराने फर्मवेयर या अनधिकृत कनेक्शन के माध्यम से आसानी से पहचाने जा सकते थे। सिस्टम तक पहुंच प्राप्त करने और अंततः उन्हें हैक करने के लिए, कुछ मामलों में यह डिफ़ॉल्ट रूप से सेट किए गए क्रेडेंशियल्स, या "व्यवस्थापक / 1234" जैसे सरल संयोजनों का उपयोग करने के लिए पर्याप्त था।



इस अध्ययन के एक हिस्से के रूप में, विशेषज्ञों ने, वास्तव में जहाज के वास्तविक समय के जीपीएस स्थान डेटा के साथ उपग्रह टर्मिनल डेटा को लिंक करके कमजोर जहाजों को ट्रैक करने के लिए एक ट्रैकर बनाया: ptp-shiptracker.herokuapp.com । बेशक, इस साइट पर प्रदर्शित डेटा जानबूझकर अपडेट नहीं किया गया है ताकि इसका उपयोग हैकर्स द्वारा वास्तविक हमलों का संचालन करने के लिए नहीं किया जा सके।

सैटेलाइट टर्मिनल हार्डवेयर हैकिंग

पेन टेस्ट पार्टनर्स के शोधकर्ताओं ने IoT डिवाइस सुरक्षा, मोटर वाहन और SCADA उपकरण सुरक्षा में अपने सभी ग्राउंडवर्क को कोहम (Thrane & Thrane) फ्लीट वन उपग्रह टर्मिनल पर लागू किया है। परीक्षण से पहले, उन्होंने सार्वजनिक डोमेन में इसी तरह के परीक्षणों के परिणामों की जाँच की, लेकिन कोई सामग्री नहीं मिली। उपकरण बहुत महंगा है, शायद इससे पहले इस तरह के परीक्षणों की कमी बताती है।



इसलिए, सबसे पहले, उन्होंने पाया कि व्यवस्थापक टेलनेट और एचटीटीपी का इस्तेमाल करते हैं। यह भी पाया गया कि फर्मवेयर में हस्ताक्षर नहीं थे, और संपूर्ण सत्यापन जांच सिर्फ सीआरसी द्वारा की गई थी।

दूसरे, शोधकर्ताओं ने पाया कि कुछ कार्यों के परिणामस्वरूप, आप टर्मिनल पर चलने वाले संपूर्ण वेब एप्लिकेशन को संपादित कर सकते हैं। और यहां हमले के लिए विभिन्न विकल्प पहले से ही संभव हैं।

इसके अलावा, फर्मवेयर रोलबैक के खिलाफ कोई सुरक्षा नहीं थी। इसका मतलब है कि एक हैकर, निश्चित पहुंच वाले, फर्मवेयर के पुराने कमजोर संस्करण को स्थापित करके अपने विशेषाधिकारों को बढ़ा सकता है।

अंत में, शोधकर्ताओं ने प्रशासक इंटरफ़ेस के लिए पासवर्ड बनाया, एमडी 5 के साथ निर्मित "कॉन्फ़िगर", हैशेड।

जैसा कि आप देख सकते हैं, यहां शायद ही पूरी तरह से रक्षा है! लेकिन एक जटिल व्यवस्थापक पासवर्ड की एक सरल स्थापना इन सुरक्षा खामियों के बावजूद भी हैकर्स की पहुंच को जटिल बना सकती है। शोधकर्ताओं ने बताया कि इन सभी उल्लंघनों को निर्माता द्वारा विश्लेषण के लिए कोबहम भेजा गया था।

ईसीडीआईएस आपदा के लिए बढ़ रहा है

इलेक्ट्रॉनिक चार्ट डिस्प्ले एंड इंफॉर्मेशन सिस्टम (ईसीडीआईएस) एक इलेक्ट्रॉनिक प्रणाली है जिसका उपयोग नेविगेशन के लिए जहाजों द्वारा किया जाता है, और यह जहाज के शीर्ष पर किसी भी खतरे के जहाज के कप्तान को भी सचेत करता है। यह उपकरण, जिसमें कार्टोग्राफिक और नेविगेशन जानकारी शामिल है, पुराने समुद्री चार्ट का एक विकल्प है जो वास्तविक समय की जानकारी प्रदान नहीं करता है। 20 अलग-अलग ईसीडीआईएस प्रणालियों का परीक्षण करते हुए, विश्लेषकों ने पाया कि उनमें से अधिकांश ने ऑपरेटिंग सिस्टम के बहुत पुराने संस्करणों का उपयोग किया (कुछ 1993 से विंडोज एनटी से थे), और अंतर्निहित कॉन्फ़िगरेशन इंटरफेस में सुरक्षा का स्तर बहुत कम था।

इस प्रकार, शोधकर्ताओं ने दिखाया कि साइबर हमलावर ईसीडीआईएस तक पहुंच प्राप्त करने और जहाज के आकार बदलने के लिए डेटाबेस को पुन: कॉन्फ़िगर करके दुर्घटनाग्रस्त हो सकते हैं। यदि जहाज वास्तव में है की तुलना में एक अलग आकार (व्यापक या लंबा) का है, तो इलेक्ट्रॉनिक सिस्टम पास के अन्य जहाजों के चालक दल के लिए गलत जानकारी प्रदान करेगा। उन्होंने यह भी दिखाया कि हैकर्स जहाज की स्थिति को गलत बताकर टकराव का कारण बन सकते हैं, जो जीपीएस रिसीवर पर प्रदर्शित होता है। यह अनुमाननीय लग सकता है, लेकिन विशेष रूप से व्यस्त शिपिंग मार्गों के मामले में या खराब दृश्यता वाले स्थानों में, इस तरह का मिथ्याकरण वास्तव में आपदा का कारण बन सकता है। इसके अलावा, मानव कारक को ध्यान में रखना आवश्यक है: युवा चालक दल अक्सर मॉनिटर से डेटा पर "अटक जाते हैं", पूरी तरह से इलेक्ट्रॉनिक सिस्टम पर निर्भर करते हैं, बजाय खिड़की को बार-बार देखने के।

शोधकर्ताओं ने जहाज के एक दिलचस्प उदाहरण की खराब संरक्षित कॉन्फ़िगरेशन इंटरफ़ेस के साथ जांच की। इसकी मदद से, जहाज पर जीपीएस रिसीवर की स्थिति को बदलकर नाव को "स्थानांतरित" करना संभव होगा। यह जीपीएस स्पूफिंग नहीं है: ECDIS सिस्टम खुद कहता है कि GPS एक अलग स्थिति में है। यह तकनीक GPS ऑफ़सेट दर्ज करने के समान है (हालाँकि, शोधकर्ता दावा करते हैं कि वे भी ऐसा कर सकते हैं!)। यहाँ एक उदाहरण है कि कैसे एक जहाज डोवर हार्बर के एक तरफ से दूसरे पर "कूदता है":





भले ही विश्लेषकों द्वारा बताई गई कमजोरियों का इस तरह चरम पर शोषण न किया गया हो, लेकिन यह जानना लाजिमी है कि जहाज की सुरक्षा की कमी से राष्ट्रीय उद्योगों और समुद्री बुनियादी ढाँचे, बंदरगाहों, नहरों और डॉक दोनों को काफी नुकसान हो सकता है। विश्लेषकों ने जोर दिया कि ECDIS का उपयोग करके, आप उन सिस्टम तक भी पहुंच सकते हैं जो संभावित टक्कर परिदृश्यों के बारे में जहाज के कप्तानों को सचेत करते हैं। इन टकराव की चेतावनी प्रणालियों की निगरानी करके, हमलावर अंग्रेजी देशों जैसे महत्वपूर्ण शिपिंग धमनियों को अवरुद्ध कर सकते हैं, कई देशों के निर्यात और आयात को धमकी दे सकते हैं।



शोधकर्ताओं का कहना है कि वे ECDIS को फिर से कॉन्फ़िगर कर सकते हैं ताकि एक और जहाज जहाज से एक किलोमीटर के भीतर "दिखाई" दे सके। तथ्य यह है कि ईसीडीआईएस डेटा को एआईएस ट्रांसीवर के लिए स्थानांतरित करता है - यह एक विशेष प्रणाली है जिसका उपयोग जहाजों पर एक दूसरे के साथ टकराव से बचने के लिए किया जाता है। इसलिए, एक कमजोर कॉन्फ़िगरेशन इंटरफ़ेस का उपयोग करके ECDIS आउटपुट में परिवर्तन करके, जहाज अपने आकार और स्थान को बदल सकता है।

अन्य जहाजों पर एआईएस सिस्टम संभावित टकराव के बारे में कप्तानों को सचेत करेगा। अब कल्पना करें: सीमित दृश्यता वाला एक व्यस्त चैनल। यह संभावना नहीं है कि ऐसी स्थिति में एक उचित कप्तान अपने विशाल जहाज को हजारों टन कार्गो के साथ ले जाना जारी रखेगा, जबकि वह लगातार एआईएस से एक अलार्म लगता है। परिणाम: अंग्रेजी चैनल को अनिश्चित काल के लिए बंद कर दिया जाएगा। और यह पहले से ही शिपिंग कंपनी, शिपर्स आदि को नुकसान पहुंचा रहा है। अंत ग्राहक तक सभी तरह से।

चल रहा है: हैकिंग NMEA 0183 संदेश

एक अन्य तकनीक बोर्ड पर सीरियल नेटवर्क का संचालन है जो ऑपरेशन टेक्नोलॉजी (ओटी) को नियंत्रित करता है। ईथरनेट और सीरियल नेटवर्क अक्सर कई बिंदुओं पर "कनेक्टेड" होते हैं, जिनमें जीपीएस, सैटेलाइट टर्मिनल, ईसीडीआईएस, आदि शामिल हैं।

ओटी सिस्टम का उपयोग स्टीयरिंग गियर, इंजन, गिट्टी पंप और बहुत कुछ के संचालन को नियंत्रित करने के लिए किया जाता है। वे NMEA0183 संदेशों का उपयोग करके "संवाद" करते हैं।



पूरी समस्या यह है कि इन संदेशों में प्रमाणीकरण, एन्क्रिप्शन या सत्यापन नहीं है: सब कुछ सादे पाठ में जाता है! इसलिए, जो कुछ भी करने की आवश्यकता है वह "मानव-में-मध्य" को लागू करने और डेटा को बदलने के लिए है। फिर से, यह जीपीएस स्पूफिंग के बारे में नहीं है, जो अच्छी तरह से जाना जाता है और पता लगाने में आसान है। शोधकर्ताओं का कहना है कि इस तकनीक का उपयोग करके आप धीरे-धीरे लेकिन निश्चित रूप से जहाज को बंद करने के क्रम में सूक्ष्म त्रुटियों को "एम्बेड" कर सकते हैं।

यदि जहाज में ऑटोपायलट चालू है, तो आप निम्नानुसार जीपीएस ऑटोपायलट कमांड को बदलकर स्टीयरिंग कमांड को बदल सकते हैं:



R से L को बदलें (यानी दाएं व्हील से लेफ्ट में कमांड को बदलें!), और फिर अंत में XOR चेकसम के 2 बाइट्स बदलें।

जटिल प्रणालियों के लिए सरल समाधान

सिस्टम को अपडेट करने और यह सुनिश्चित करने के अलावा कि नेटवर्क पर गोपनीय जानकारी का खुलासा नहीं किया गया है, शिपिंग उद्योग को सुरक्षा के पर्याप्त स्तर को बनाए रखना चाहिए, जो इंटरनेट उपकरणों के लिए आवश्यक है, जैसा कि हमने उपग्रह संचार प्रणालियों के मामले में जांच की थी। कनेक्शन की गोपनीयता सुनिश्चित करने के लिए, ट्रांसपोर्ट लेयर सिक्योरिटी (टीएलएस) प्रोटोकॉल को ऐसे उपकरणों पर स्थापित किया जाना चाहिए, जैसे केवल एक डिवाइस पर विफलता पूरे नेटवर्क की सुरक्षा से समझौता कर सकती है।

विश्लेषकों ने कहा कि उनके शोध में वर्णित अधिकांश समस्याओं को कम करने के लिए पहला कदम प्रशासक प्रोफाइल के लिए जटिल पासवर्ड का उपयोग करना और डिफ़ॉल्ट क्रेडेंशियल्स को बदलने के लिए मजबूर करना होना चाहिए। गंभीर समस्याओं से बचने के लिए, जैसे तोड़फोड़ और मलबे, जहाज और उसके सामान की हानि, टकराव और बुनियादी ढांचे की हानि, सभी अंतरराष्ट्रीय जल में सूचना सुरक्षा के आधुनिक स्तर को पेश करने के लिए, माल के परिवहन सहित नेटवर्क की संपूर्ण परिधि के लिए सुरक्षा प्रणालियों का होना बेहद जरूरी है।

स्थायी उपग्रह संचार के आगमन ने हैकर के हमलों के लिए शिपिंग को उजागर किया है। इसलिए, जहाज मालिकों और ऑपरेटरों को इन समस्याओं को जल्दी से हल करने की आवश्यकता है, अन्यथा शिपिंग में अधिक से अधिक सुरक्षा घटनाएं होंगी। इसके परिणामस्वरूप, अब हम सिनेमा में जो देख सकते हैं वह महासागर की तर्ज पर एक वास्तविकता बन जाएगा।

// सामग्री के आधार पर