一位研究人员发现，一种常用的船只跟踪技术可以被黑客入侵，以欺骗船只的大小和位置，从而触发其他船只的碰撞警报。

Ken Munro建议可以利用这个漏洞封锁英吉利海峡。

其他专家认为，后果将不那么严重。

但他们支持呼吁船主保护自己的船只免受威胁。

蒙罗的公司Pen Test Partners在伦敦举办的Infosecurity欧洲展（Infosecurity Europe exposition）上展示了自己的作品，并将有关黑客攻击的有限细节公之于众。

他对BBC说：“我们确实可以采取一些基本措施来防止这种情况发生。”。

“根据我们的经验，船上的安全往往是可怕的。”

运输关闭

这次攻击的目标是一个被称为电子海图显示（Ecdis）的计算机导航系统，它为船员提供了一种使用纸质海图的替代方案。

图片版权

一位昵称为x0rz的法国研究人员早些时候曾证明，许多船只从未更改卫星通信设备的默认用户名和密码，通过应用程序获得远程访问相对容易找到病例。

Munro先生已经证明，可以利用这一点重新配置船舶的Ecdis软件，以便错误地识别其GPS（全球定位系统）接收器的位置。

接收器的位置只能移动大约300米（984英尺），但他说这足以造成事故。

他说：“这听起来不算多，但在能见度低的情况下，撞车和不撞车是有区别的。”。

他补充说，还可以让软件识别出这艘船比它的真实尺寸大得多——高达1平方公里。

图片版权

尽管在这种规模上，欺骗行为对其他人来说是显而易见的，但蒙罗表示，这仍可能造成混乱。

他说：“电子海图信息系统为许多新船上的自动识别系统（AIS）收发机提供信息。

因此，AIS碰撞警报将在许多船只上发出，许多船只将完全避开该区域。

“这将使一个非常勇敢的船长在警报响起时继续航行。”

结果，他补充说，黑客可以有效地关闭通道的航道。

虚假结果

普利茅斯大学海洋网络威胁研究小组的专家们回顾了蒙罗先生所分享的一些细节。

凯文•琼斯教授表示：“芒罗先生所说的任何话都没有技术上的错误，但要得出最坏情况的结论所必需的连锁反应在实践中是极不可能的。”。

他的同事蒂姆·克莱顿博士补充说，如果AIS碰撞警告与雷达读数和甲板人员亲眼所见相矛盾，海峡导航信息服务（Channel Navigation Information Service）——一个监测该地区交通流量的机构——将很快进行干预。

图片版权PEN测试合作伙伴

他说：“相当快的，如果AIS在该区域给出虚假结果，就会向所有船只发出信息信息。”。

即便如此，该部另一位成员表示，蒙罗的研究也不应被忽视。

Kimberley Tam博士说：“即使这些漏洞没有像Munro先生提到的那样被利用，也可能有很多其他的方法。”。

她说，黑客仍可能造成破坏和中断，即使完全关闭该频道的可能性不大。

她说：“我们可能无法确保所有系统的安全，因为它们的设计没有考虑到网络安全。”。

“因此，与其投入太多资金来创造一个可能行不通的技术解决方案，不如更容易解决人力培训问题。”

“保持警惕”

蒙罗表示赞同，他表示，必须指示船上官员用强密码锁定他们的设备，并确保安装了最新的软件补丁。

英国国家网络安全中心（NCSC）的一位发言人指出，该中心去年发布了一份最佳实践指南，该指南也可能被证明是有用的。

图片版权

一位发言人说：“我们对来自任何地方的网络威胁都保持警惕，并随时准备防范这些威胁，但英国政府不能单独做到这一点。”。

“企业和组织必须发挥自己的作用。

“通过提高基本防御，各种规模的组织都可以保护自己的运营能力、财务和声誉，大大降低攻击者的投资回报。”