Спутниковую связь по-прежнему легко прослушать. Перехват трафика кораблей и самолётов

[v1000]

Боинги с обновлением дискетами без связи с интернетом вдруг начинают казаться вполне современными в таких реалиях.

[Talking_Fish]

Спутниковая «рыбалка» во всей красе. И что?
HttpS, DNS через него же, VPN для корпоративных данных, etc. В чем проблема? А проблема в том, что куча легаси, типа того танкера и голожопой винды ждут своего пенетратора.
А «на самом деле»(ТМ), думать надо, мыслить, а на это, похоже во всем мире ложится запрет. Это проблема куда серьезней, чем чувак с тюнером и спутниковой тарелкой.

[dumistoklus]

В том что вы описали и есть проблема: этим не пользуются. Вон на скрине видно 80 порт.

[nebularia]

Проблема в том, что защищённость получается на уровне открытого Wi-Fi

[saag]

Так он нисходящий траффик со спутника перехватывал, я то по заголовку статьи подумал было что он восходящий траффик от клиента перехватил.

[KbRadar]

Любой восходящий становится нисходящим.

[ZiggiPop]

Вспомнился старинный фильм "Хакеры", в котором главгад собирался удаленно перевернуть толпу танкеров.

[Chupakabra303]

Он же их и админил, вот совпадение.

[ZiggiPop]

Ну, тогда мне казалось, что это невозможно даже с учетом фактического контроля над компьютерными системами.

[drWhy]

Хорошие новости для сети передачи Starlink, в которой трафик предполагается шифрованным.

[vinny496]

Старлинк с его толстыми скоростными каналами снифить — слишком много места надо и слишком много мусора будет (да и то, захотят — взломают). А тут в основном старые протоколы и текстовые данные.

[sicambr]

в служебных сообщениях от бортового компьютера передаётся конкретный номер рейса и его координаты.

Про FR24 пенсионеры знают.

[fougasse]

Скорее, пионеры, которые узнали о рыбалке.

[ggreminder]

Я сначала тоже подумал так высказаться в адрес любителя порыбачить, но потом всё-таки внимательно посмотрел на приведенный скриншот.
В принципе, ничего страшного не случилось, хотя передаются не только номер рейса и координаты. EFB помогает построить конкретный маршрут, чем getWayPoint.do и занимается. Также, он запрашивает информацию о погоде (sweatherquery.do), об ограничениях на маршруте полёта и в аэропортах (NOTAMs). Всё это открытые данные и хотя представляют определённую важность для полёта, их отсутствие/порча не помешает самолёту лететь, его полетные системы не принимают никакую информацию извне.
Для пилотов гораздо более критичными являются отказы двусторонней радиосвязи, которую они используют для а) собственно переговоров с разного уровня диспетчерами (не секретно и не зашифровано — слушайте); б) навигации (но сейчас уже больше GPS); в) передачи служебных сообщений (ACARS). И вот про последнюю систему как раз таки были разговоры, что она недостаточно безопасна. Я так понимаю, это больше беспокоит вояк, нежели гражданские борты, но шифрование там опциональное и не уверен насколько надёжное.

[Balling]

«но DNS-запросы не шифруются»
У меня DoH. Так что неправда. А еще у https есть поле SNI, оно обычно не зашифровано и раскрывает сервер.

[sim2q]

немного случайных и малозначительных данных, не о чём короче

[Gutt]

Ох, прям номер рейса открытым текстом? Ужас-то какой. Как хорошо, что ACARS в природе не существует, а авиация давно перестала использовать открытый голос в АМ на УКВ. Хотя, посто…

[drWhy]

Китайский приёмник на кухне ловил переговоры пилотов. Романтика…

[DrGluck07]

Да, из поста складывается впечатление, что происходит прямо ужас-ужас, можно передать самолёту неверные координаты и он разобьётся. А на самом деле, это скорее всего планшеты пилотов с EFB что-то передавали-принимали. Ну и внутренняя сеть со всеми своими ARINC протоколами не имеет связи с внешней развлекательной сетью.