船舶のGPS・AISシステムへの攻撃手法～レッドチーム演習の先生をやってきた！～ - ラック・セキュリティごった煮ブログ

しゅーとです。先日、日本で初となる実運航船を用いたサイバー攻撃への船舶防御演習を実施しました。実際に動いている船に対して本気でスプーフィング攻撃を仕掛け、船員がどのように対応するかを考える非常にアツいイベントです。 演習の概要は広島商船高専様のプレスリリースをご参照ください。 www.hiroshima-cmt.ac.jp 私は演習で利用する攻撃技術の検討や攻撃ツールの開発、2日目の演習でのレッドチーム（攻撃役）を担当しました。また1日目には受講者への座学のほか、PCを用いて攻撃を行うハンズオンセミナーも行いました。 本記事では私が担当した講義や船舶防御演習の流れを通して、世界でもあまり知られていない船舶への特有の攻撃手法について解説します。 航行を支援するECDISへの攻撃 ブリッジにあるECDISの例*1 船舶には、航行に欠かせない動力や舵のほか、航行を支援する様々な電子機器が存在しま

[kabuquery]

戦争以外で攻撃者に何のメリットがあるんだろ

[lanius]

GPSスプーフィング、AISスプーフィング。

[Windymelt]

面白い! / 単に利益を逸失させるとか妨害できる、というのの他に、愉快犯的にめちゃくちゃにするというメリットがあるんですよ > 何のメリットが

[ka-ka_xyz]

根本解決は電子署名可能なフォーマットなんかな

[TakamoriTarou]

自作した装置の話してるけど、この辺りは普通にエミュレータがあるので、政府組織とか、民間軍事会社みたいな、ある程度纏まった組織が本気でやると普通では防護は無理だと思います。自衛隊でも無理です。

[miki3k]

そういうことが起こりうると知っている事、実際に体験している事

[daishi_n]

そういやiPhoneはGPSだけでなく無線LANの電波からも位置情報を取っているので、近所でドローンが飛んでると位置狂うことあったな。スマホの位置情報をいじることは結構インパクトが大きそうな気がするけど

[beginnerchang]

本来は免許が必要な電波送信が無尽蔵にできる前提を置いたらADS-Bも偽造し放題じゃない？