かの国に敵対国の船が突っ込む、船舶識別システムへのハッキング | ScanNetSecurity
2026.04.11(土)

かの国に敵対国の船が突っ込む、船舶識別システムへのハッキング

「Hack In The Box マレーシア」で、船の船名や位置、目的地などのデータをやり取りして自動識別するための AISに対するハッキングについてのセッションが行われた。

国際 海外情報
セッションの様子
セッションの様子 全 1 枚 拡大写真
マレーシアの首都クアラルンプールで2013年10月14日~17日に行われいるセキュリティカンファレンス『Hack In The Box マレーシア (http://conference.hitb.org/hitbsecconf2013kul/)』で、船の船名や位置、目的地などのデータをやり取りして自動識別するための AIS(Automatic Identification System)に対するハッキングについてのセッションが『Hey Captain, Where’s Your Ship? Attacking Vessel Tracking Systems for Fun and Profit』というタイトルで、Marco Balduzzi 氏、Kyle Wihoit 氏、Alessandro Pasta 氏によって行われた。

AISは船舶を識別するためのシステムで、その情報を海図などにマッピングすることで船舶の位置などがわかるようになっている。現在ではAISは一定の要件を満たす船舶に搭載が義務づけられている。AISはVHF帯デジタル無線を使ってデータを発信するが、そのデータはインターネット上でも交換されていて、『MarineTraffic.com (http://www.marinetraffic.com/)』のようなサイトでも見ることができる。

このAISは、認証、完全性の確認、時間の確認、値の検証などのセキュリティ的な機能が欠落しているため、なりすましなどの攻撃に弱い。三氏はこのAISのプロトコルを解析し、AISの信号を自由に発信できる装置を作ることで、なりすましなどが可能なことを実証したという。

これ利用すると、実際に存在する船の位置情報を偽ってまったく関係のない場所にいるように見せかけたり、救難信号を出しているように見せかけたりすることができる。また、本来存在しない船舶情報を作り出して、その船を海図上にマッピングして存在するかのように見せかけることもできる。

偽の船舶情報によって各国の海上の治安を混乱させることなども可能になるため、脆弱性を見直した新しいプロトコルを採用した方が良いと述べた。従来閉じた環境で利用されていたネットワークシステムが、何の見直しも行われずにインターネットに接続されることにより起きる問題の1つである。

《》

関連記事

この記事の写真

/
PageTop

アクセスランキング

  1. 178,782件の迷惑メール送信 ~ 奈良女子大学のメール送信サーバに設定上の不備

    178,782件の迷惑メール送信 ~ 奈良女子大学のメール送信サーバに設定上の不備

  2. 確認が不十分なままファイル共有サービスに格納 ~ 厚生労働省受託のセミナーで参加者名簿が閲覧可能に

    確認が不十分なままファイル共有サービスに格納 ~ 厚生労働省受託のセミナーで参加者名簿が閲覧可能に

  3. サイバーセキュリティ統括官を募集、弁護士資格と情報通信技術に関する専門的知識を有する者

    サイバーセキュリティ統括官を募集、弁護士資格と情報通信技術に関する専門的知識を有する者

  4. PC端末がマルウェア感染しアカウントの認証情報が窃取、海外から継続的な不正ログインと複数の宛先へのメール送信

    PC端末がマルウェア感染しアカウントの認証情報が窃取、海外から継続的な不正ログインと複数の宛先へのメール送信

  5. サイバー攻撃は「通信・認証・AI 」基盤へ / AI エージェントトラップ ほか [Scan PREMIUM Monthly Executive Summary 2026年3月度]

    サイバー攻撃は「通信・認証・AI 」基盤へ / AI エージェントトラップ ほか [Scan PREMIUM Monthly Executive Summary 2026年3月度]

ランキングをもっと見る
PageTop