Voidaanko lentokonetta hakkeroida?
Yhdysvaltain kotimaan turvallisuus varoittaa pienten lentokoneiden haavoittuvuuksista
Josep Lago/AFP/Getty Images
Pienten lentokoneiden lentojärjestelmät ovat alttiina hakkeroinnille, jos tunkeilija pääsee fyysisesti käsiksi lentokoneeseen, Yhdysvaltain sisäisen turvallisuuden ministeriö varoitti tällä viikolla.
Lentokoneiden omistajia kehotetaan rajoittamaan luvatonta pääsyä koneisiinsa, kunnes teollisuus on kehittänyt suojatoimenpiteet.
Joten kuinka pieni lentokone voidaan hakkeroida?
Bostonissa toimiva kyberturvallisuusyhtiö Rapid7 havaitsi, että hyökkääjä voisi mahdollisesti häiritä pienen lentokoneen verkossa välitettyjä sähköisiä viestejä esimerkiksi liittämällä sen johtoihin pienen laitteen, mikä vaikuttaisi lentokoneen järjestelmiin. Associated Press (AP).
Moottorin lukemia, kompassin tietoja, korkeutta ja muita lukemia voidaan manipuloida väärien mittausten antamiseksi lentäjälle, äskettäin julkaistun Homeland Securityn hälytyksen mukaan.
Osasto kehottaa valmistajia tarkastelemaan, kuinka he toteuttavat avoimia elektroniikkajärjestelmiä, jotka tunnetaan nimellä Controller Area Network eli CAN-väylä.
tanskalainen kehittäjä CSS-elektroniikka kuvailee CAN-väylää hermojärjestelmäksi, joka mahdollistaa viestinnän kehon kaikkien osien välillä. Sen alun perin kehitti Robert Bosch vuonna 1986, ja sen avulla koneen osat voivat kommunikoida keskenään ilman monimutkaista erillistä johdotusta välillä, ja tämä mahdollistaa useiden ominaisuuksien lisäämisen pelkän ohjelmiston kautta, CSS-verkkosivusto kertoo.
Sellaisenaan hakkeri voisi kaapata CAN-väylän ottaakseen lentokoneen haltuunsa, AP sanoo.
Yhdysvaltain liittovaltion ilmailuhallinto (FAA) on antanut lausunnon, jonka mukaan skenaario, jossa jollain on rajoittamaton fyysinen pääsy lentokoneeseen, on epätodennäköinen, mutta raportti oli tärkeä muistutus pysyä valppaana lentokoneen fyysisten ja kyberturvallisuustoimenpiteiden suhteen.
Entä isommat lentokoneet?
Rapid7-raportti keskittyi vain pieniin lentokoneisiin, koska niiden järjestelmät ovat tutkijoiden helpompia hankkia. Suuret lentokoneet käyttävät usein monimutkaisempia järjestelmiä ja niiden on täytettävä lisäturvavaatimukset, AP selittää.
Useimmilla lentoasemilla on turvatoimet luvattoman pääsyn rajoittamiseksi, eikä vielä ole löydetty todisteita siitä, että haavoittuvuutta olisi käytetty hyväksi.
Siitä huolimatta Robert Hickey, Yhdysvaltain sisäisen turvallisuuden osaston virkamies, onnistui murtautumaan Boeing 757 -koneen järjestelmiin Atlantic Cityn lentokentällä syyskuussa 2016. Huolestuttava suoritus kesti häneltä vain kaksi päivää ilman sisäpiirin apua tai laivassa olemista. , käyttäen tyypillisiä asioita, jotka voisivat päästä läpi turvallisuuden, hän sanoi.
The Financial Times raportoi, että Hickey odotti vuoden päästäkseen pomminsa konferenssissa Virginiassa ja kertoi vain vähän yksityiskohtia siitä, mitä oli käsitelty ja miten - ilmeisistä turvallisuussyistä.
Huolimatta tiedon puutteesta hänen menetelmistään, hänen paljastuksensa on herättänyt vakavia kysymyksiä ilmailun altistumisesta kyberhyökkäyksille, kun lentokoneet, lentokentät ja lennonjohtojärjestelmät ovat yhä enemmän riippuvaisia digitaalisista järjestelmistä, sanomalehti huomauttaa.
