Seguridad Vulnerabilidades AIS: los hackers se ponen a navegar

[luisglezi]

Bueno, en realidad si el protocolo de datos está diseñado con suficientes mecanismos de seguridad, las posibilidades de "forging" (como se dice en el argot) se minimizan. Para eso existen tecnologías como las de los Certificados Digitales, por ejemplo. Estos sistemas tampoco son la panacea, y ya vemos en las noticias (y otros no son de dominio público) los "hackeos" que se producen incluso en estos sistemas

Pero quizá no tendría sentido que sistemas como AIS se sofisticaran tanto como propone Trendmicro. El aumento de costes reduciría su adopción y el remedio podría ser peor que la enfermedad. En el fondo es como la Internet actual, que viene a ser un mundo parecido al mundo físico, lleno de piratas y maleantes. Pero si se hubiese diseñado con criterios más restrictivos (como se discutió al principio) quizá no hubiese tenido el éxito que ha tenido.

Y en el fondo el peligro mayor para el AIS no son los emisores/receptores con identidades falsas, sino la vulnerabilidad de los servidores AIS en su conexión a Internet..

Originalmente publicado por Gambucero

Pues si, toda la razón del mundo mundial... e incluso más... cualquier AIS o "parato" emisor que pueda conectarse a un ordenador para ser programado, puede ser reprogramado, con lo cual, no hace falta falsear su señal o superponer otra señal que enmascare la autentica, sino que se puede hacer, que directamente y de una forma fácil y sencilla, emita datos falsos (mmsi, nombre, matricula, características...)