SME
Piatok, 30. október, 2020 | Meniny má Simon, SimonaKrížovkyKrížovky

Hacker ukázal, ako mobilom ovládnuť lietadlo

Lietadlám chýba zabezpečenie ich systémov pred útokmi. Hackerovi stačí mobil s Androidom.

(Zdroj: Stock.XCHNG)

AMSTERDAM, BRATISLAVA. To, čo predviedol Hugo Teso na bezpečnostnom summite v Amsterdame, znepokojilo celý letecký priemysel.

Ukázal spôsob, ktorým je možné získať moc nad informáciami, ktoré vyhodnocujú kľúčové zariadenia v pilotnej kabíne lietadla.

Aplikáciou v smartfóne s Androidom dokáže v plnom rozsahu ovplyvniť informácie, ktoré sa zobrazujú na displejoch pred pilotmi, ale aj na počítačových obrazovkách v letiskových vežiach.

Žiadne zabezpečenie

Komunikačný systém ARCARS ktorý slúži pre sprostredkovanie informácií medzi lietadlom a riadiacim centrom na zemi nemá žiadne ochranné prvky.

Skryť Vypnúť reklamu

Žiadna zo strán tak nedokáže zistiť, či dáta, ktoré prichádzajú komunikačným kanálom, sú autentické a pochádzajú z dôveryhodného zdroja.

Možno ich neobmedzene tak nielen odpočúvať pri sledovaní prevádzky, ale dokonca vstúpiť aj do komunikačného kanála a naplniť ho falošnými informáciami. Ak by sa útočníci rozhodli letový systém nabúrať, nič by im nestálo v ceste.

„ACARS nemá žiadne zabezpečenie. Lietadlo nemá žiadne prostriedky, ktorými by si vedelo overiť, či sú prijaté informácie správne alebo nie,“ hovorí Teso.

Zmeniť všetky údaje

Prečo na problém prišiel práve Hugo Teso, nie je tajomstvom. Je obchodným pilotom a vo voľnom čase sa venuje skúmaniu bezpečnosti počítačových systémov.

V posledných troch rokoch sa venoval skúmaniu vyradeného softvéru a hardvéru pre riadenie letovej prevádzky, ktorý si zakúpil. Výsledkom je aplikácia pre Android, ktorá dokáže doň vstupovať.

Skryť Vypnúť reklamu

Jediným kliknutím zmení súradnice na mape či údaj o letovej výške. Podarilo sa mu dokonca nájsť spôsob, ako spúšťať v zariadeniach v pilotnej kabíne kód podvrhnutý útočníkom. Útočník tak môže zmiatnuť posádku lietadla i podporný tím na zemi.

„Útok je možné použiť na zmenu takmer všetkých údajov, ktoré súvisia s navigáciou lietadla. Vrátane mnohých nepekných vecí,“ povedal Teso pre magazín Forbes.

Či by sa útočník prepracoval k zrúteniu lietadla, nie je isté. Piloti môžu vždy prebrať nad lietadlom manuálnu kontrolu. Útok by im však mohol spôsobiť problémy, na ktoré nie sú školení.

O bezpečnostných prešľapoch bol informovaný Federálny letecký úrad i Európska agentúra pre bezpečnosť letov. Pracujú na náprave.

Informoval o tom list The Register.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Žilinská nemocnica varuje pred režimom vojnovej medicíny

Bojnická nemocnica už nevie vyčleniť ďalšie lôžka pre pacientov s Covidom

Väčšina nemocníc má dostatok lôžok. Avšak hlavne tým na severe Slovenska začínajú akútne chýbať zdravotníci.
Dobré ráno

Dobré ráno: V Poľsku sú ľudia už týždeň v uliciach, zúri tam kultúrna vojna

Do protestov sa zapájajú desaťtisíce ľudí.

Podcast Dobré Ráno.

Fico žije v atmosfére strachu, jeho ľudia končia v putách

Šéf Smeru sa zastal viacerých zadržaných.

Predseda Smeru Robert Fico.
Komentár šéfredaktorky Beaty Balogovej

Trump patrí do múzea

Trump bol nesmiernou inšpiráciou pre všetkých populistov, ale aj autokratov.

Beata Balogová, šefredaktorka denníka SME

Neprehliadnite tiež

Časť ostrova Kotelnyj, ktorý sa nachádza v mori Laptevovcov na zábere z júna 2016.

Ben 10: Power Trip vám zabaví deti cez prázdniny

Výlet do otvoreného sveta obľúbeného detského seriálu.

Podcast Zoom

Zoom: Vedci odmerali dosiaľ najkratší čas

Týždenný prehľad noviniek z vedy.

Inzercia - Tlačové správy

  1. Príjem vs. dôchodok. Realita, na ktorú sa treba pripraviť
  2. Poznáte najbohatšie firmy sveta? Podiel v nich majú aj Slováci
  3. Dokážu benzínové fukáre odolať výzve akumulátorových?
  4. Pôžička bez úrokov a poplatkov? Áno, existuje
  5. Magazín SME Ženy už v predaji
  6. Nové Porsche Panamera spája nespojiteľné
  7. Tradičná plodina zo Slovenska mizne. Čo sa deje so zemiakmi?
  8. UNIQA preberá dôchodkové fondy AXA, pre klientov sa nič nemení
  9. Pandémia urýchlila štart online duálneho vzdelávania
  10. Aplikácia na likvidáciu škody. Bez obhliadky a bez faktúry.
  1. Magazín SME Ženy už v predaji
  2. SPS ukončí rok miliónovými investíciami
  3. Dokážu benzínové fukáre odolať výzve akumulátorových?
  4. Trh s elektromobilmi stagnuje. Kríza by mu mohla pomôcť
  5. Fakulta drží tempo so súčasnými i budúcimi trendmi
  6. Poznáte najbohatšie firmy sveta? Podiel v nich majú aj Slováci
  7. Nové Porsche Panamera spája nespojiteľné
  8. UNIQA preberá dôchodkové fondy AXA, pre klientov sa nič nemení
  9. Pandémia urýchlila štart online duálneho vzdelávania
  10. Tradičná plodina zo Slovenska mizne. Čo sa deje so zemiakmi?
  1. Novodobý slovenský Baťa. Zamestnancom stavia domy 35 416
  2. Ako začínali šéfovia digitálnych firiem? Vplyv malo už detstvo 23 708
  3. O levočský „nanozázrak“ sa zaujíma európsky trh 19 705
  4. Pracujete v IT? Táto slovenská firma neustále prijíma ľudí 17 293
  5. Pohoda v domácnosti sa odvíja od jednej veci. Neuveríte, od akej 16 241
  6. Príjem vs. dôchodok. Realita, na ktorú sa treba pripraviť 13 330
  7. ARÓNIA a RAKYTNÍK - podporí tvoju imunitu v boji s vírusmi 12 284
  8. Toto sú povolania budúcnosti. Niektoré prekvapili 11 304
  9. LEN DNES: Zľava viac ako 50% na ročné predplatné týždenníkov MY 11 300
  10. Ako pracujú horskí nosiči? Vstávajú ráno o štvrtej 10 481