Хакер превратил смартфон в пульт управления самолетами
У смартфонов на базе ОС Android обнаружили новую функцию - с их помощью можно захватить самолет. К такому выводу пришли на конференции по компьютерной безопасности в Амстердаме Hack In The Box.
Сенсационный доклад одного из участников конференции открыл глаза на уязвимость бортовых компьютеров самолетов, которые в любой момент могут быть взломаны хакерами.
Доклад, посвященный кибератакам в авиации, сделал Хьюго Тесо, консультант по вопросам безопасности в немецкой компании n.runs AG. На сбор данных Тесо, который имеет лицензию коммерческого пилота, потратил три года. Он уточнил, что технология ADS-B, которой пользуются пилоты для получения сведений о погоде и других самолетах, и система сообщений ACARS не имеют надлежащей защиты и могут быть использованы для удаленных атак на самолеты.
Тесо организовал "тестовую лабораторию", которая состоит из виртуального самолета с реальной системой управления полетом и хакерских программ: фреймворка SIMON, который устанавливается на бортовой терминал, и приложения PlaneSploit для платформы Android.
Взломщик рассказал, что мобильная программа дает возможность получать сведения о нахождении виртуального самолета через ADS-B и отсылать на борт сообщения с помощью системы ACARS.
Сообщение может передать приказ изменить курс, включить бортовые огни или включить сигнализацию. Бортовой компьютер ответит на приказ, если запущен автопилот. Тесо отказался рассказывать об уязвимости, уточнив, что характер "дыр" зависит от самолета. Он также сказал, что сотрудничает с представителями авиакомпаний: они не игнорируют проблемы, а наоборот, готовы бороться с ними.
По материалам: ТСН
