近年來，超過300頓的商業用船隻（非漁船）和載客用船隻（無論大小和噸位）都強制性安裝船舶自動辨識系統（AIS）,用來強化船舶追蹤，對海上交通提供除了傳統頂部雷達外更多的安全性。估計約有40萬艘船隻已經安裝AIS, 它的運作方式就是取得GPS座標，和附近的船舶、海上設施（如港口、交通管制站）以及網路上的追蹤和視覺化服務交換船隻位置、航向和資訊。是目前避免碰撞，海上安全，幫助導航和事故調查最好的系統。
趨勢科技的研究人員發現AIS船舶追蹤系統內有漏洞會讓攻擊者劫持船隻通訊，製造虛假船隻，引發假求救訊號或碰撞警報，甚至永久禁止任何船隻的AIS追蹤系統。
圖一、300噸的船隻不該在城市的主幹道上航行
隨著世界逐漸地連接到物聯網（IoT ,Internet of Things）上，趨勢科技的前瞻性威脅研究人員持續地研究在不久的將來可能被攻擊者濫用的技術。在去年吉隆坡舉行的HITB安全會議上，兩位來自該團隊的研究人員（Kyle Wilhoit和Marco Balduzzi博士）和獨立研究員Alessandro Pasta一起展示了系列試驗，顯示AIS具有漏洞而可能遭受多種能夠被海盜、恐怖份子或其他攻擊者輕易執行的攻擊。
攻擊可以分為兩部分。首先，我們發現收集AIS資料並將其公布的主要AIS網路供應商有漏洞，讓攻擊者可以篡改有效AIS資料，並加入無效的AIS資料，如：
- 修改所有的船隻詳細資料，如位置、路線、貨物、國籍、速度、名稱、MMSI（水上行動業務識別碼）狀態等。
- 建立擁有相同細節的虛假船隻，例如運送核子貨物的伊朗船隻出現在美國海岸
- 建立和修改助航（AToN）項目，如浮標和燈塔。這會導致封鎖到港入口，造成船隻破壞等狀況。
- 建立和修改海上搜救航空器，像直升機和輕型飛機，例如讓海岸警衛隊搜救直升機「起飛」和以設定路線航行。
其次，我們也發現所有必須裝在船隻上的硬體收發器在AIS協定的實際規格缺陷。除了上述威脅，我們還證明了更多可能狀況： 繼續閱讀