Хакер научил смартфон управлять летящим самолетом

С 8 по 11 апреля в Амстердаме проходила конференция «Hack In The Box», на которой демонстрировались различные инструменты, позволяющие перехватывать контроль за самолетами в воздухе.

По словам докладчика Хуго Тесо, который рассказал о хакерских атаках на воздушные суда, технология ADS-B (используется пилотами для получения данных о других самолетах и погоде), а также система ACARS (обмен сообщениями) не имеют должной защиты и вполне могут быть использованы злоумышленниками для проведения атак, передает Help Net Security.

На подготовку доклада у Тесо ушло три года. В своем исследовании он разработал «экспериментальную лабораторию», которая включает в себя виртуальный самолет, оснащенный настоящей системой управления, а также набор хакерских инструментов – приложение PlaneSploit и загружаемый на бортовой компьютер фреймворк SIMON.

По словам Тесо, который является консультантом по вопросам безопасности в компании N.runs AG (Германия), через ADS-B мобильное приложение получает данные о местоположении самолета, а через систему ACARS можно отправлять на борт различные сообщения, которые, в частности, могут содержать такие указания, как, например, смена курса, активирование сигнализации и включение/выключение бортовых огней. В случае, если на самолете включен автопилот, эти команды будут выполнены.

Подробная информация об уязвимостях обнародована не была, но Тесо заметил, что их характер меняется от самолета к самолету, и в настоящее время работники авиаиндустрии выражают готовность к сотрудничеству и не игнорируют данные «дыры» в системах.