logo_tag
返回

TrendAI警告:公开飞行和船舶追踪系统带来商业情报风险

行业影响这一发现凸显了航空与航运安全领域的一个结构性盲点,因为公开广播的追踪数据既不在企业 IT 监管范围内,也不在网络安全监测范围内。

网络安全公司 TrendAI 发布的一份技术简报《Rethinking the External Attack Surface: Managing the Growing Risk of Open Cyber-Physical Data》警告称,可公开访问的飞机与船舶追踪系统会使企业运营暴露于竞争情报收集之下。飞机通过 ADS-B 大约每秒广播一次身份和位置信息,而船舶则通过 AIS 每两到十秒报告一次位置,并大约每六分钟报告一次目的地信息,这两类数据流在公开追踪平台上均可自由获取。

TrendAI警告:公开飞行和船舶追踪系统带来商业情报风险

TrendAI 研究人员发现,只需花费低至 25 美元的设备成本,就能对这些数据进行自动化的大规模采集,依托的是全球范围内已有的数千个由志愿者运营、向追踪平台持续提供数据的接收站。请求会通过家用设备和短期云服务器进行路由,使得大规模数据采集难以与普通互联网流量区分开来,而人工智能工具能够在数秒内(而非过去分析所需的数小时内)汇总数据流并发现其中的重复模式。

TrendAI 指出,一家公司公务机活动的持续增加可能在任何公开公告之前就预示着并购活动,而船运数据则可以还原从未公开披露的供应链关系。报告中提到,一家中国公司表示曾通过监测飞机与船舶动向,在代号"Epic Fury 行动"——即于 2026 年 2 月 28 日开始的美国对伊朗打击行动——展开前就已察觉到美军的兵力集结。

TrendAI 南部非洲区域国家董事总经理 Gareth Redelinghuys 表示,南非的航空公司、机场、港口及物流运营商同样面临这种暴露风险,他提到 OR Tambo 和 Cape Town International 机场的信息可在公开航班追踪平台上查看,德班和开普敦的港口活动也可在公开船舶追踪平台上查看。TrendAI 表示,大多数公司并没有专门部门负责监控这种暴露风险,因为网络安全团队专注于内部系统,而相关底层数据既未被盗取,也不由该机构持有。

相关报道 · 1 篇

Travel Tech: When flight trackers expose your secretsgadget.co.za
继续浏览