Hacker ukázal, ako mobilom ovládnuť lietadlo

Lietadlám chýba zabezpečenie ich systémov pred útokmi. Hackerovi stačí mobil s Androidom.

(Zdroj: Stock.XCHNG)

AMSTERDAM, BRATISLAVA. To, čo predviedol Hugo Teso na bezpečnostnom summite v Amsterdame, znepokojilo celý letecký priemysel.

Ukázal spôsob, ktorým je možné získať moc nad informáciami, ktoré vyhodnocujú kľúčové zariadenia v pilotnej kabíne lietadla.

Aplikáciou v smartfóne s Androidom dokáže v plnom rozsahu ovplyvniť informácie, ktoré sa zobrazujú na displejoch pred pilotmi, ale aj na počítačových obrazovkách v letiskových vežiach.

Žiadne zabezpečenie

Komunikačný systém ARCARS ktorý slúži pre sprostredkovanie informácií medzi lietadlom a riadiacim centrom na zemi nemá žiadne ochranné prvky.

Žiadna zo strán tak nedokáže zistiť, či dáta, ktoré prichádzajú komunikačným kanálom, sú autentické a pochádzajú z dôveryhodného zdroja.

Možno ich neobmedzene tak nielen odpočúvať pri sledovaní prevádzky, ale dokonca vstúpiť aj do komunikačného kanála a naplniť ho falošnými informáciami. Ak by sa útočníci rozhodli letový systém nabúrať, nič by im nestálo v ceste.

„ACARS nemá žiadne zabezpečenie. Lietadlo nemá žiadne prostriedky, ktorými by si vedelo overiť, či sú prijaté informácie správne alebo nie,“ hovorí Teso.

Zmeniť všetky údaje

Prečo na problém prišiel práve Hugo Teso, nie je tajomstvom. Je obchodným pilotom a vo voľnom čase sa venuje skúmaniu bezpečnosti počítačových systémov.

V posledných troch rokoch sa venoval skúmaniu vyradeného softvéru a hardvéru pre riadenie letovej prevádzky, ktorý si zakúpil. Výsledkom je aplikácia pre Android, ktorá dokáže doň vstupovať.

Jediným kliknutím zmení súradnice na mape či údaj o letovej výške. Podarilo sa mu dokonca nájsť spôsob, ako spúšťať v zariadeniach v pilotnej kabíne kód podvrhnutý útočníkom. Útočník tak môže zmiatnuť posádku lietadla i podporný tím na zemi.

„Útok je možné použiť na zmenu takmer všetkých údajov, ktoré súvisia s navigáciou lietadla. Vrátane mnohých nepekných vecí,“ povedal Teso pre magazín Forbes.

Či by sa útočník prepracoval k zrúteniu lietadla, nie je isté. Piloti môžu vždy prebrať nad lietadlom manuálnu kontrolu. Útok by im však mohol spôsobiť problémy, na ktoré nie sú školení.

O bezpečnostných prešľapoch bol informovaný Federálny letecký úrad i Európska agentúra pre bezpečnosť letov. Pracujú na náprave.

Informoval o tom list The Register.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

EKONOMIKA

Obchody už nechcú zbytočne vyhadzovať potraviny

Reťazce vyhadzujú tony potravín, mnohé končia v koši zbytočne.

Čo je nové na SME

Ftáčnik, Frešo, Droba a Kusý. Kandidáti na župana budú odpovedať na vaše otázky

SMEnaživo: Príďte diskutovať s kandidátmi na bratislavského župana.

Neprehliadnite tiež

Neandertálsky chlapec odhaľuje záhady pravekého detstva

Osemročný chlapec ešte nemal vyvinutý mozog, už robil dospelácku prácu.

OBJEKTÍV

Uhádnete, na čo sa pozeráte? Nikon ukázal najlepšie mikroskopické videá

Nikon siedmy raz vyhlásil víťazov o najlepšie mikro snímky.

Ničnerobenie a knihy. Desať najlepších spôsobov, ako si oddýchnete

Najväčšia štúdia o oddychu mala prekvapivé výsledky.

Najrýchlejší kábel zrýchli internetové prepojenie medzi Európou a Amerikou

Kábel rozloží riziko výpadkov pri katastrofách na východnom pobreží USA.

Inzercia - Tlačové správy


  1. Zľava 3000 € na 3-izbové byty v Jarabinkách
  2. 6 dôvodov, prečo začať posielať peniaze cez VIAMO (a ako na to)
  3. Stačí len mechanické, alebo elektronické zabezpečenie vozidla?
  4. Hyundai Tucson Shadow určite nezostane v tieni.
  5. Atraktívnejšie učenie vďaka digitálnym technológiám
  6. Aký vplyv by mal konflikt v Kórei na vaše investície?
  7. JUDr. Barbora Sabó: Dobrý maklér šetrí čas, peniaze i nervy!
  8. Intímna hygiena – celoročná záležitosť
  9. Rastie nám pokrivená generácia?
  10. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku
  1. Projekt Seberíniho: 60% vypredané ešte pred začiatkom kampane
  2. FSEV UK v Bratislave: Prax je súčasťou študijných programov
  3. 6 dôvodov, prečo začať posielať peniaze cez VIAMO (a ako na to)
  4. Hyundai Tucson Shadow určite nezostane v tieni.
  5. Stačí len mechanické, alebo elektronické zabezpečenie vozidla?
  6. Exkurzia odborárov a absolventov SvF STU v Bratislave 2017
  7. Zvolen: Zvolenčania myslia na zabezpečenie svojich domovov
  8. Detské zúbky sú veda
  9. Atraktívnejšie učenie vďaka digitálnym technológiám
  10. Aký vplyv by mal konflikt v Kórei na vaše investície?
  1. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku 7 619
  2. Rastie nám pokrivená generácia? 3 148
  3. Intímna hygiena – celoročná záležitosť 2 651
  4. 6 dôvodov, prečo začať posielať peniaze cez VIAMO (a ako na to) 2 518
  5. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj? 1 925
  6. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať 1 158
  7. JUDr. Barbora Sabó: Dobrý maklér šetrí čas, peniaze i nervy! 1 153
  8. Kedy sa refinancovanie oplatí? 1 146
  9. Zľava 3000 € na 3-izbové byty v Jarabinkách 975
  10. Pivovar Šariš podporí cestovný ruch v Prešovskom kraji 935