Хакер превратил смартфон на Android в пульт управления самолетами

Слайд из презентации Хуго Теса
Слайд из презентации Хуго Теса

На конференции Hack In The Box, которая проходит в Амстердаме с 8 по 11 апреля, представлены инструменты, позволяющие перехватить контроль над находящимися в воздухе самолетами, пишет Help Net Security.

Доклад о хакерских атаках в авиации сделал Хуго Тесо (Hugo Teso), консультант по вопросам безопасности в немецкой компании n.runs AG. На подготовку доклада у Тесо, который имеет свидетельство коммерческого пилота, ушло три года.

Разработчик рассказал, что технология ADS-B, которая используется пилотами для получения информации о погоде и других воздушных судах, и система обмена сообщениями ACARS не защищены должным образом и могут быть задействованы для удаленных атак на самолеты.

Тесо создал «тестовую лабораторию», состоящую из виртуального самолета с настоящей системой управления полетом (была куплена на eBay) и хакерских инструментов: фреймворка SIMON, который загружается на бортовой компьютер, и приложения PlaneSploit для платформы Android.

Взломщик заявил, что мобильная программа позволяет получать данные о местоположении виртуального самолета через ADS-B и отправлять на борт сообщения с помощью системы ACARS. Сообщение может содержать приказ изменить курс, включить бортовые огни или активировать сигнализацию. Бортовой компьютер подчинится приказу, если включен автопилот.

Тесо отказался предоставить подробную информацию об уязвимостях, отметив, что характер «дыр» меняется от самолета к самолету. Он также рассказал, что взаимодействует с представителями авиаиндустрии: они не игнорируют уязвимости, а напротив, выражают готовность сотрудничать.

Ознакомиться с докладом Тесо в формате PDF можно здесь.

Отметим, что эксперты по компьютерной безопасности и ранее указывали на уязвимости в авиационных системах: так, в 2012 году на конференции Def Con 20 было отмечено, что в ADS-B можно внедрить данные о «фальшивых» самолетах.

Обсудить
Родина ждет
Северокорейский солдат сбежал из страны, словил пять пуль и выжил
Моя семья
Легендарный маньяк и его культ кровавых убийц держали в страхе всю Америку
Сулейман КеримовЛазурно: российского миллиардера задержали в Ницце
Сулеймана Керимова подозревают в отмывании миллионов евро
Курганские могильщики
Уральские бандиты покорили Москву 90-х и заставили бояться местных авторитетов
Умар Джабраилов«Дальше буду жить красиво»
Сколько стоит пострелять у Кремля под кокаином, если вы Умар Джабраилов
Ничего себе поездочка
Почему москвичи все чаще становятся жертвами таксистов
Темные времена
Лихие 90-е: спецпроект «Ленты.ру»
Муха не сидела!
Сколько стоят автомобильные «капсулы времени» спустя годы?
«Американец», который смог
Самые невероятные версии Chevrolet Corvette, от которых сносит крышу
Что. Вы. Наделали
Как мы потеряли идеальный Porsche и снова его нашли
Мистер Спок
Мы пощупали новейший Aston Martin Vantage и делимся первыми впечатлениями
Ловушка для планктона
Тест: Какой офис идеально вам подходит
Это чисто Питер
Сколько стоят квартиры в воспетом Шнуром городе на Неве
Нихао себе
Хибара из китайской глубинки стала лучшим зданием 2017 года
«Моя бывшая живет на помойке»
Москвич сделал из жены бомжа, и ему не стыдно
Берите две
Пять стран, где ипотеку дают под смешной процент