Lze hacknout letadlo?
Americká vnitřní bezpečnost vydala varování před zranitelností malých letadel
Josep Lago/AFP/Getty Images
Letové systémy na malých letadlech jsou zranitelné vůči hackerům, pokud vetřelec získá fyzický přístup k letadlu, varovalo tento týden americké ministerstvo pro vnitřní bezpečnost.
Majitelům letadel se doporučuje, aby omezili neoprávněný přístup ke svým letadlům, dokud průmysl nevyvine ochranu.
Jak tedy lze hacknout malé letadlo?
Rapid7, společnost zabývající se kybernetickou bezpečností se sídlem v Bostonu, zjistila, že útočník by mohl potenciálně narušit elektronické zprávy přenášené přes síť malého letadla, například připojením malého zařízení k jeho kabeláži, což by ovlivnilo systémy letadla, uvádí zpráva Associated Press (AP).
Údaje z motoru, údaje z kompasu, nadmořská výška a další údaje by mohly být zmanipulovány tak, aby poskytovaly pilotovi falešná měření, podle nově vydaného varování pro vnitřní bezpečnost.
Oddělení naléhá na výrobce, aby přezkoumali, jak implementují otevřené elektronické systémy známé jako Controller Area Network nebo CAN bus.
Dánský vývojář CSS Electronics popisuje sběrnici CAN jako nervový systém, umožňující komunikaci mezi všemi částmi těla. Původně vyvinutý Robertem Boschem v roce 1986, umožňuje částem stroje komunikovat mezi sebou bez složitého vyhrazeného propojení mezi nimi, a to umožňuje přidat několik funkcí pouze pomocí softwaru, uvádí web CSS.
Hacker by jako takový mohl unést sběrnici CAN, aby převzal kontrolu nad letadlem, říká AP.
Americký Federální úřad pro letectví (FAA) vydal prohlášení, v němž uvádí, že scénář, kdy má někdo neomezený fyzický přístup k letadlu, je nepravděpodobný, ale že tato zpráva byla důležitou připomínkou toho, že je třeba zachovat ostražitost ohledně fyzické a kybernetické bezpečnosti letadel.
A co větší letadla?
Zpráva Rapid7 se zaměřila pouze na malá letadla, protože jejich systémy jsou pro výzkumníky snazší získat. Velká letadla často používají složitější systémy a musí splňovat další bezpečnostní požadavky, vysvětluje AP.
Většina letišť má zabezpečení, které omezuje neoprávněný přístup, a dosud nebyly nalezeny žádné důkazy, které by naznačovaly, že byla zranitelnost zneužita.
Nicméně Robert Hickey, úředník amerického ministerstva vnitřní bezpečnosti, byl schopen nabourat se do systémů Boeingu 757 na letišti v Atlantic City v září 2016. Tento znepokojivý čin mu trval pouhé dva dny, aniž by mu někdo pomohl nebo byl na palubě. pomocí typických věcí, které by se mohly dostat přes bezpečnost, řekl.
The Financial Times hlásí, že Hickey čekal rok, než shodil svou bombu na konferenci ve Virginii, a poskytl skromné podrobnosti o tom, co bylo zpřístupněno a jak - ze zjevných bezpečnostních důvodů.
Navzdory nedostatku informací o jeho metodách jeho odhalení vyvolalo vážné otázky o vystavení letectví kybernetickým útokům, protože letadla, letiště a systémy řízení letového provozu jsou stále více závislé na digitálních systémech, poznamenávají noviny.
