Avioanele pot fi deturnate foarte usor folosind aplicatii ale sistemului de operare Android. Un hacker a facut acest lucru demonstrativ, pentru a arata ca industria aviatica este lipsita de securitate digitala.
Consultantul in securitate Hugo Teso, care lucreaza la firma de specialitate germana n.runs, a demostrat cum poate fi deturnat un avion folosind doar o aplicatie Android. Demonstratia a fost facuta in cadrul conferintei “Hack in the Box” care s-a desfasurat la Amserdam.
Aplicatia folosita de hacker se numeste “PlaneSploit” si cu ajutorul ei specialistul a aratat vulnerabilitatile platformei de zbor ACARS (Aircraft Communications Addressing and Reporting System).
Intr-o prima faza, sunt necesare anumite echipamente are includ si software utilizat pentru cursuri de zbor, iar acestea pot fi cumparate de pe eBay. Urmeaza achizitionarea unui transmitator radio. Dotat cu aceste instrumente, Hugo Teso nu a deturnat un avion propriu-zis, dar a aratat ca pot fi trimise mesaje extrem de usor de la o aplicatie a sistemului Android catre un FMS (Flight Management System).
El a atentionat ca, folosind un sistem asemanator, hackerii ar putea forta un avion sa intre sau sa iasa din modul autopilot, ar putea deschide mastile de oxigen ale pasagerilor si ar putea prelua singuri controlul asupra sistemelor de zbor cele mai importante ale aparatului, directionand avionul catre o anumita tinta. Iar toate aceste lucruri sunt posibile de la distanta, fara ca atacatorii sa fie prezenti la bordul avionului.
Un astfel de atac cibernetic este posibil deoarece in domeniul aeronautic se folosesc platforme fara criptare. Iar pentru criptarea platformelor folosite e nevoie de mai multi ani de lucru.
Absenta masurilor de securitate in sistemul ADS-B (Automated Dependent Surveillance-Broadcast) a fost pusa in discutie inca de la conferinta „Def Con 20”, de anul trecut, in cadrul careia s-a demonstrat cat de usor pot fi create avioane „fantoma” in sistemele de radar ale aviatiei.
Sursa: hit.ro
