比劫机还危险:黑客入侵飞行系统 飞机也遭“囧”

2015-11-11 14:25 i看航空

点击标题下「i看航空」可快速关注

路人甲

你觉得飞机安全系数高吗?

高!你看,首先要安检,然后被安保人员模身,起飞电话要关机,空少各个身手矫健,说不定飞机上还有便衣安全员保护。能不安全嘛!?


路人乙

路人甲

如果飞机上有黑客呢?

这……


路人乙



听说过两家飞机飞着飞着撞机的事故吗?没有吧。飞机的飞行系统能保证在飞行过程中保护乘客的安全。请注意,此安全非彼安全。飞行安全不一定是飞机的通讯系统安全。一位调查者发现,飞机飞行过程中使用的通讯系统非常容易被黑客攻破。



在Def Con黑客大会上,调查人员尼克·佛斯特说:“攻下飞机通讯系统轻而易举,就像命中枪杆里的鱼一样简单。飞机上的飞行通讯系统没有任何加密,也没有采取任何安全措施和安全协议。”


飞机上的这套通讯系统叫做ADS-B(自动跟踪监视广播系统),其中又分为两种类型,一种是由飞机发送给地面航站楼的广播,另一种是地面航站楼发送给飞机的广播。两种类型的广播都没有加密,而且不进行认证,也就是说飞机与航站楼的通讯是不受任何保护的,因此飞机和航站楼都无法确定收到的广播是不是真实的。所有人都可以收听这类广播,还可以监视飞机的飞行目的地和飞行速度等信息。




Brad Haines,网名“Renderman”,在飞机上使用Planefinder AR这款查看飞机飞行目的地的应用程序时得到启发。随后,他发现了这一“晃瞎眼”的漏洞。他当时在想,这款应用时如何在飞机上获取数据的,之后发现,地面上有用户设立地面广播站,收集飞过的飞机留下的数据,然后上传到应用中去。


路人甲

再然后呢?

当然是破解这些数据!


路人乙


如果你能插入到地面航站楼和飞机的通讯中去,就可以不动声色地在广播中加入自己的内容,干扰到正常的广播(涉嫌违法,请勿尝试)。比如,你可以假装自己是一架飞机,给航站楼发送“GH0000号飞机即将抵达”的消息,也可以假装有数架飞机同时降落的假象,给航站楼带来巨大的压力。无论是何种形式的信息,干扰到正常的通讯,都会给飞机飞行带来巨大的安全隐患。




飞行员的压力也非常大。一旦接受了假冒的信息,将会给整个飞机带来灾难性的后果。还记得几个月前伊朗迫降了一架美国的无人机吗?伊朗干扰了美国这架无人机的GPS信息,使这架无人机误认为伊朗就是“要着陆”地点,然后飞机降落后,落入了伊朗手中。


Haines说:“海绵宝宝说过,不要尝试任何你看到的东西,派大星。”他希望通过公布这一信息让航空公司知道,对飞机通讯信息进行加密和保护极端重要。



曾经创立了McAfee安全公司的John McAfee,这位正在参与竞选美国总统的前逃犯,最近表示他们曾经入侵过飞机的娱乐系统。


他最近在科技博客Digital Trends上写了篇文章,认为飞机系统并不那么安全,也许下一次恐怖分子想要劫机的话,无需亲身带着武器上飞机,他们可能只需要用联网设备(电脑、手机)远程入侵就行了。


事实上,"为了提升飞机的安全性”,McAfee的朋友Chris Roberts就曾利用自己的网线接入飞机座位下的电子机箱,黑入正在空中的飞机的娱乐系统,控制飞机的引擎。


McAfee认为,黑入一架飞机跟黑入行驶中的Jeep车也许没有太大区别,"美国工业已经冲进了智能设备(是的,飞机也是一台设备)的世界,却没有把网络安全考虑进去。"


不过,真实情况可能没有那么糟。由于飞机系统出现问题后,危害性远超汽车,因而防范也更严格。 特别是9/11事件后,美国联邦航空管理局(FAA)、政府问责局(GAO)等政府机构常常会针对飞机系统的漏洞提出要求,例如加强驾驶舱的安全性。


另外,根据Phil Polstra博士(也是位飞行员)的说法,处理飞机控制协调的航空电子设备网络并不联网,黑客因而也无法通过网络来入侵。



BBC曾报道过,由于航空公司飞行计划系统受黑客攻击,LOT波兰航空部分航班无法起飞。


黑客的攻击目标是位于华沙奥肯切机场的发布飞行计划的电脑。飞往杜塞尔多夫,汉堡和哥本哈根波兰等地的航班均受到影响。10个航班取消,12个延误,逾1400名乘客受影响。


LOT波兰航空公司称,空中运行的航班并未受到影响“我们使用的是全国最先进的计算机系统,所以其他行业(的计算机系统)也可能受到威胁。”目前黑客来源还未搞清。


关于i看航空

中国航空新闻网(Can News)是中国航空报社(CAN Press)旗下中英文双语的航空行业第一新闻门户网站,主要内容包括:航空制造业、民航运输、军事防务、MRO、通用航空、时尚飞行、航空院校、财富、人物、生活、航空图集、网络视频、策划专题及会展活动等等。



微信:icanhk

微博:@i看航空

合作、投稿请发邮件至ican@cannews.com.cn


快速关注
长按下面二维码,识别图中二维码一键关注。

阅读原文