Hakeris demonstrē kā nolaupīt lidmašīnu ar Android tālruni

[samurajs]

Kiberdrošības eksperts Hugo Teso no vācu kompānijas H.Runs demonstrējis kā pārtvert lidmašīnas vadību ar visai vienkāršām metodēm – ziņo The Huffington Post. Viss tam nepieciešamais bijis iegādājams internetā: Android viedtālrunis, raidītājs un lidojumu vadības programmatūra – visas komponentes izmaksāja kopā 500 USD.

Ar minētajiem verķiem hakerim izdevās iejaukties ACARS sistēmas darbībā, kas atbild par digitālajiem sakariem starp lidmašīnām un dispečerpunktiem. H. Teso spēja noraidīt komandas, kuras izmainīja autopilota iestatījumus (ātrumu, augstumu, virzienu). Bez tam viņam izdevās arī manipulēt datus, ko piloti redz savās ierīcēs.

Protams, eksperimentiem izmantoja ne jau lidmašīnas, bet gan profesionālo simulatoru. Kā eksperts ziņoja konferencē Hack-in-the-Box Amsterdamā, ACARS sistēma nesatur nekādu autorizācijas vai šifrēšanas mehānismu, tāpēc arī tas bijis iespējams. Lidmašīna nespējot atšķirt īstu komandu no viltus komandas.

ASV Federālajā civilās aviācijas pārvaldē gan uzskata, ka tik vienkārši pārņemt lidmašīnas vadību nevarot. Simulators neesot pilnībā tas pats, kas reāla lidmašīna. Tomēr aviācijas programmatūras izstrādātāji no kompānijas Honeywell meklē rokā Hugo Teso, lai saņemtu konsultācijas.

Attēlā: simulators, ko uzlauza H. Teso

[img]https://notepad.lv/userpix/28_screen_1.jpg[/img]

[youtube]https://www.youtube.com/watch?v=jjRzqGUFECI[/youtube]

Avots 1 u.c.

[Crow]

Quote:

ACARS sistēma nesatur nekādu autorizācijas vai šifrēšanas mehānismu

[img]https://i.imgur.com/0NWvMIy.jpg[/img]

[nhojder]

9/11 solved.

[usins]

joptv…. pat parastākais twitter un wordpres izskatās kā cietoksnis salīdzinot ar šo. nu kā var vispār tirgū palaist produktu, kurš nenovērš nesankcionētu piekļūšanu sistēmai.

[Ralfie]

Jūsu avotā drošvien nebija rakstīts, ka Hugo bakstīja apmācības moduli, nevis īstu ejošu sistēmu, kurā ir visas aizsardzības un šifrēšanas sistēmas.. hvz, kam tagad ticēt.. FAA, EASA vai Hugo Teso?

[faq]

Š it, šit, šit, šit. Tas jau ir drūmi. Baigi drūmi. Un tas ir visos turbopropelleros kopš 80 gada.

[Autors]

Ieraksti