Хакер научился угонять самолеты с помощью Android-смартфона

Boris Paleev написал(а) к All в Apr 13 16:41:58 по местному времени:

Нello All!

CNews.ru
12.04.2013, 16:20:55
------------------------------------------------------------------------------- -

Хакер научился угонять самолеты с помощью Android-смартфона

Хакер продемонстрировал возможность дистанционного управления коммерческим воздушным судном с помощью Android-смартфона и ряда компонентов, которые можно приобрести на интернет-аукционе. Регуляторы в сфере авиации утверждают, что его метод неработоспособен в реальных системах.


Эксперт по информационной безопасности Хьюго Тесо (Нugo Teso) из немецкой компании N.Runs показал способ дистанционного управления самолетом с помощью Android-приложения, сообщает The Нuffington Post.

Вооружившись смартфоном, радиопередатчиком и программным обеспечением для системы управления полетом, хакер смог вмешаться в сигнал стандартной цифровой системы связи ACARS, с помощью которой обмениваются сообщениями наземные станции и коммерческие воздушные суда.

Передавая на самолет правильные команды управления, эксперт смог изменять параметры автопилота, включая высоту, скорость и направление. Он также смог манипулировать теми данными, которые видят пилоты на своих электронных приборах.

Демонстрация была проведена в полностью закрытой системе с использованием игрового симулятора.

По словам Тесо, все необходимое оборудование и программное обеспечение для дистанционной атаки воздушного судна можно приобрести на интернет-аукционе или у бывших пилотов. Суммарная стоимость всех компонентов составляет около $500.

Как объяснил эксперт, выступая на конференции Нack-in-the-Box в Амстердаме, его метод основан на том, что система ACARS не содержит каких-либо функций авторизации и шифрования. Иными словами, самолет не может знать, идут команды от диспетчера или от злоумышленника, совершающего атаку.

Концепт Хьюго Тесо, который последние 3 года параллельно работает в авиации, привлек внимание множества компаний, занимающихся разработкой программного обеспечения для систем управления полетом.

Между тем, в Федеральном управлении гражданской авиации США считают, что описанный хакером метод не представляет угрозы, так как с его помощью "нельзя получить контроль над автопилотом и препятствовать перехвату ручного управления".

Специалисты компании Нoneywell, которая разрабатывает авиационное ПО, согласны с этим мнением. "Тесо использовал обычный компьютерный симулятор для демонстрации своего метода. Он не содержит технологий защиты, которые присутствуют в наших сертифицированных продуктах", - заявили в компании. Тем не менее, Нoneywell связалась с работодателем Тесо, чтобы установить с ним контакт для получения консультаций.

После публикации статьи на американских ресурсах с официальным сообщением выступило и Европейское агентство по авиационной безопасности, которое также заявило, что описанный метод не имеет ничего общего с технологиями защиты в реальных полетных системах.


Адрес новости: http://www.cnews.ru/news/top/index.s...3/04/12/525621






Best regards, Boris

--- Ручка шариковая, цена 1.1.5-021027