Skip to main content
Hermes Banner 1
DIGITALTV 195
ilka aggelia
securityreport e mag odhgos 2021
17 Απριλίου 2015 13:02

Ευάλωτα σε επιθέσεις χάκερ τα νεότερα αεροσκάφη

e5979f6514c1887179033c613e3a4b50 XL 7cbf15fa

Εκατοντάδες αεροσκάφη που εκτελούν καθημερινά πτήσεις ενδέχεται να είναι ευάλωτα σε επίθεση από χάκερ, προειδοποιεί με έκθεσή του το αμερικανικό GAO (Government Accountability Office). Σύμφωνα με την έκθεση, χάκερ θα μπορούσαν να πάρουν τον έλεγχο των συστημάτων ελέγχου των αεροσκαφών..Εκατοντάδες αεροσκάφη που εκτελούν καθημερινά πτήσεις ενδέχεται να είναι ευάλωτα σε επίθεση από χάκερ, προειδοποιεί με έκθεσή του το αμερικανικό GAO (Government Accountability Office). Σύμφωνα με την έκθεση, χάκερ θα μπορούσαν να πάρουν τον έλεγχο των συστημάτων ελέγχου των αεροσκαφών χρησιμοποιώντας το Wi- Fi των επιβατών ή ακόμα και από το έδαφος.

Όπως εξήγησε ο Gerald Dillingham, ένας εκ των συντακτών της έκθεσης στο CNN, αεροσκάφη όπως το Boeing 787 Dreamliner, τα Airbus A350 και A380, έχουν όλα προηγμένα κοκπιτ που δικτυώνονται στο ίδιο ασύρματο δίκτυο που παρέχεται στους επιβάτες.

Οι σύγχρονες τεχνολογίες υπολογιστών χρησιμοποιούνται ολοένα και περισσότερο στα συστήματα των αεροσκαφών, δίνοντας τη δυνατότητα άτομα χωρίς άδεια να αποκτήσουν πρόσβαση σε συστήματα αεροναυπηγικής, επισημαίνει η έκθεση, η οποία βασίζεται σε συνεντεύξεις με ειδικούς της κυβερνοασφάλειας και της αεροναυπηγικής.

Οι ερευνητές λένε πως θεωρητικά είναι δυνατό κάποιος που διαθέτει μόνο λάπτοπ να πιλοτάρει το αεροσκάφος, να μολύνει με ιό τα συστήματα που ελέγχουν την πτήση, να θέσει σε κίνδυνο την ασφάλεια της πτήσης παίρνοντας τον έλεγχο των υπολογιστών και να ελέγξει τα συστήματα προειδοποίησης και πλοήγησης.

Ωστόσο, όπως εξηγεί ο Dillingham, παρότι τα σύγχρονα αεροσκάφη μπορεί να είναι εκτεθειμένα, υπάρχουν πολλοί μηχανισμοί προστασίας στα συστήματά τους, που επιτρέπουν στον πιλότο να διορθώσει τυχόν προβλήματα.

Για τους παραπάνω λόγους, τα παλαιότερα αεροσκάφη, τα οποία δεν βασίζονται στον ίδιο βαθμό στην πλεον σύγχρονη τεχνολογία, αντιμετωπίζουν μικρότερο κίνδυνο.

Η έκθεση του GAO δεν εξηγεί ακριβώς πώς θα μπορούσε να υλοποιηθεί ένα τέτοιο σενάριο αλλά επισημαίνει πως κάποιος θα μπορούσε να παραβιάσει τα τείχη ασφαλείας των συστημάτων, αφού όλα βασίζονται στο software.

«Σύμφωνα με ειδικούς της κυβερνοασφάλειας, η σύνδεση ίντερνετ θα πρέπει να θεωρείται ένας απευθείας σύνδεσμος ανάμεσα στο αεροσκάφος και τον έξω κόσμο, ο οποίος περιλαμβάνει και πιθανούς κακόβουλους παράγοντες», αναφέρει η έκθεση, «ιός ή κακόβουλο λογισμικό σε ιστοσελίδες που επισκέπτονται οι επιβάτες θα μπορούσε να δώσει την ευκαιρία σε κάποιον να αποκτήσει πρόσβαση στο συνδεδεμένο με IP σύστημα του αεροσκάφους μέσω των ‘μολυσμένων’ υπολογιστών».

Η έκθεση καταλήγει πως η FAA, η αμερικανική υπηρεσία Πολιτικής Αεροπορίας θα πρέπει να εργαστεί στην κατεύθυνση της πιστοποίησης των συστημάτων των αεροσκαφών ούτως ώστε να ληφθούν υπόψη αυτά τα «αδύνατα σημεία» και να εξουδετερωθούν ως πιθανές απειλές στην αεροπλοΐα.

Σύμφωνα με πηγή του αμερικανικού δικτύου, τα «κενά» αυτά στην ασφάλεια υπάρχουν και τα σενάρια που περιγράφονται παραπάνω είναι δυνατά. Αλλά δεν είναι σαφές σε ποιο βαθμό ο GAO ήλεγξε τα σενάρια αυτά καθώς δεν διευκρινίζεται εάν τα συμπεράσματα βασίζονται σε πραγματικές δοκιμές ή θεωρητικές υποθέσεις.

«Τα αεροσκάφη Boeing έχουν περισσότερα από ένα συστήματα πλοήγησης στη διάθεση των πιλότων», τόνισε η εταιρεία σε ανακοίνωσή της, «δεν είναι εφικτές αλλαγές στα σχέδια πτήσεων που ‘φορτώνονται’ στο αεροσκάφος χωρίς την επίβλεψη και έγκριση του κυβερνήτη. Επιπλέον άλλα συστήματα, πολλά μέτρα ασφαλείας και διαδικασίες προστατεύουν την ασφάλεια των διαδικασιών.

«Σε συνεργασία με τους προμηθευτές μας διαρκώς ελέγχουμε και επιθεωρούμε την αρχιτεκτονική των συστημάτων των προϊόντων μας», αναφέρει από την πλευρά της η Αirbus, «με στόχο την κατάκτηση και διατήρηση των υψηλότερων στάνταρντ ασφάλειας».

Πηγή newsbeast.gr

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Δεκέμβριος 2024
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Δεκεμβρίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχος θα βρείτε ενδιαφέροντα θέματα και δοκιμέ...
Creta Electronix 2024
Με επιτυχία ολοκληρώθηκε το κλαδικό τριήμερο της Creta Electronix 2024! Η τοπική αγορά υποδέχθηκε για ακόμη μία φορά με ενθουσιασμό τη διοργάνωση της Libra Press και έδειξε έντονο ενδιαφέρον για τ...
Dahua Cloud
Η Dahua Technology αναβάθμισε πρόσφατα την ολοκληρωμένη και αποτελεσματική λύση δικτύου της Dahua Cloud. Η δικτυακή λύση Dahua Cloud είναι μια ολοκληρωμένη, γρήγορη, αποτελεσματική και ασφαλής υπη...
G.I. Security X RISCO
Το Security Report παρακολούθησε το τεχνικό σεμινάριο που διοργάνωσε η G.I. Security για να παρουσιάσει τα νέα συστήματα ασφαλείας και αυτοματισμού της RISCO. Την Παρασκευή, 18 Οκτωβρίου στον μ...
Συστήματα συναγερμού
Στην επίσημη ιστοσελίδα της ελληνικής αστυνομίας διαβάζουμε τα κριτήρια για την έκδοση αδείας σύνδεσης ή ανανέωσης συστημάτων συναγερμού με αστυνομικές υπηρεσίες. Η άδεια σύνδεσης ή ανανέωσης σ...
Uniview IP Video Intercom
H Uniview εισέρχεται δυναμικά και στον τομέα του IP Video Intercom, διαθέτοντας αρχικά συστήματα για απλές εφαρμογές, ενώ το επόμενο διάστημα θα παρουσιάσει πληθώρα μοντέλων και λύσεων, ικανών να ...
ELDES EWP-EXT, EWC1 & EWC1A
Εξαιρετικά χρήσιμοι για τη βελτίωση της ασφάλειας σπιτιών και επιχειρήσεων, οι αισθητήρες εξωτερικού χώρου της ELDES προσφέρουν προηγμένη ανίχνευση και άμεση ενημέρωση για κάθε ύποπτη κίνηση ή δρα...