Корабли движутся вслепую: как растёт популярность спуфинга GPS

 Автор Крис Саммерс через The Epoch Times (выделено нами),

Значительно возросло число атак с целью подмены или глушения сигналов глобальной системы позиционирования (GPS), направленных на искажение данных GNSS (глобальной навигационной спутниковой системы) , которые являются стандартом для всех международных перевозок.

Скриншот из системы израильской компании Cydome, занимающейся кибербезопасностью на море, демонстрирующий пример инцидента с подменой GPS-сигнала, произошедшего с судном в неизвестном месте 7 января 2024 года. Предоставлено Cydome.

Йерун Пейпкер из Университета прикладных наук НХЛ Стенден в Нидерландах рассказал The Epoch Times, что в их базе данных зафиксировано 400 случаев спуфинга и глушения GPS, 25 процентов из которых связаны с реальными судами, но он считает, что это лишь «вершина айсберга».

Нир Аялон, основатель и генеральный директор Cydome, израильской компании, занимающейся морской кибербезопасностью, рассказал The Epoch Times, что 95 процентов инцидентов, вызванных спуфингом или глушением, в конечном итоге не попадают в новости.

По его словам, в этом году в Сайдоме зафиксировано 500-процентное увеличение случаев спуфинга и глушения GPS, а также 2000-процентное увеличение количества аварийно-опасных зон на море.

Глушение GPS-сигналов стало причиной столкновения в Оманском заливе в июне 2025 года между танкером Front Eagle под флагом Либерии и судном Adalynn, которое справочник Lloyd 's List — библия судоходной отрасли — отнес к «темному флоту».

Аялон заявил, что операторы судов иногда прибегают к подмене GPS-сигналов, чтобы скрыть свое местоположение или идентификационные данные, однако это также может рассматриваться как враждебный акт.

По его словам, предположительно, именно это и произошло с судном MSC Antonia , которое село на мель в мае в Красном море, недалеко от южной оконечности Суэцкого канала, по пути на Мальту из порта Джидда в Саудовской Аравии.

«Манипуляция данными»

«Когда мы говорим о спуфинге или глушении GPS, у нас есть несколько методов, которые организации используют», — сказал Аялон. «Так, есть манипуляция радиочастотными данными, передаваемыми со спутника на судно или на саму антенну, но есть и манипуляция самими данными».

По его словам, спуфинг или глушение сигналов могут осуществляться двумя способами — путем перехвата сообщений ГНСС от антенны к приемопередатчику или путем манипулирования данными АИС (автоматической идентификационной системы), которые используют все суда.

Злоумышленник может манипулировать этими данными, что проще, поскольку они находятся в интернете, сказал Аялон. «Для этого не требуется никакого шифрования или аутентификации, поэтому вы можете добавить туда любую информацию, какую захотите».

« Попасть в данные AIS очень легко », — сказал он.

По его словам, спуфинг GPS может фактически сделать корабли невидимыми — другими словами, они будут отображаться на карте в определенном месте, но на самом деле их там не будет.

Говоря об инциденте с MSC Antonia, он сказал: «По сути, их местоположение было сфальсифицировано, и автопилот судна попытался исправить курс на тот, который он считал правильным... поэтому судно село на мель».

« Если вы посмотрите на то место, где, по данным АИС, находится судно... то там нет никакого судна », — сказал Аялон.

По его словам, иногда спуфинг осуществлялся злоумышленниками, которые пытались нанести ущерб конкретному судну.

Также сообщалось о том, что российские олигархи прибегали к спуфингу, чтобы скрыть местонахождение своих мегаяхт в 2022 году, когда вступили в силу санкции против России.

«Был случай в голландских водах, недалеко от Ден-Хелдера , там был российский олигарх на своей суперъяхте, и вокруг суперъяхты было много обмана», — сказал Пейпкер.

Глушение и спуфинг

Аялон заявил, что для подавления или подмены сигналов GPS злоумышленнику понадобится лишь сравнительно небольшая высокочастотная антенна, которую обычно необходимо разместить на высоком здании, скале или другом высоком месте неподалеку от порта или судоходного пути.

« Им понадобится антенна », — сказал он, добавив, что ее не всегда можно увидеть.

«Это может быть довольно маленькое устройство», — сказал он.

Норвежская судоходная страховая компания Gard недавно опубликовала статью о глушении GPS, в которой говорится, что навигация на судоходных путях Ближнего Востока пострадала из-за помех GPS, которые использовались в качестве «защитных мер, применяемых для защиты от угроз беспилотников и ракет, нацеленных на критически важную инфраструктуру, включая побережье Израиля и Красное море во время конфликта между Израилем и ХАМАС, а также Персидский и Арабский заливы».

Аялон сообщил, что по всему миру существует ряд «черных точек» спуфинга GPS-сигналов, где моряки знают, что им следует быть особенно бдительными.

К этим районам относятся Черное море, Красное море, Южно-Китайское море, Персидский залив, восточная часть Средиземного моря, Баренцево море и моря, омывающие Северную Корею.

Также имеется небольшое чёрное пятно около Пенсаколы, штат Флорида, которое может быть связано с военно-морской авиабазой США.

Карта чёрных точек по всему миру, созданная израильской компанией Cydome, специализирующейся на морской кибербезопасности. Предоставлено Cydome.

Аялон отметил, что значительная часть спутниковых данных о судоходстве вокруг Китая также неточна из-за спуфинга.

Пейпкер указал на случай, произошедший в 2019 году, когда британское судно Stena Impero зашло в иранские воды в Персидском заливе после того, как его GPS-навигатор, по всей видимости, был обманут.

По его словам, иранцы якобы использовали подмену GPS, чтобы заставить судно непреднамеренно войти в их национальные воды, а затем захватили его. Позднее в том же году судно покинуло иранские воды.

Корабль Honeynet создан

Однако Пейпкер заявил, что подмена GPS остается «малоисследованной темой», и сообщил, что его собственный университет создал судовую сеть -приманку в попытке понять «вредоносный трафик», имея в виду настройку сети с преднамеренными уязвимостями для привлечения хакеров.

По его словам, это был «виртуальный корабль», подключенный к интернету через устройство Starlink и ложный сервер, и предназначенный для того, «чтобы увидеть, какие люди атакуют корабли».

Аялон отметил, что увеличение количества спутников на низкой околоземной орбите (НОО) , таких как Starlink, принесло с собой множество новых морских технологий, однако многие члены экипажа доверяют информации, которую отображает компьютер и другие полуавтономные системы.

«Это означает, что мы увидим все больше событий, подобных MSC Antonia», — сказал он.

Он сказал, что существует множество инструментов, позволяющих экипажам проверять целостность своих ГНСС, и что экипажам необходимо начать использовать такие типы систем, «чтобы убедиться, что они находятся в нужном месте».