Як хакер може викрасти літак, перебуваючи в ньому?
Стало відомо, що один умілий хакер успішно зламав систему управління літаком, перебуваючи прямо на пасажирському сидінні. Ця подія викликала безліч тривожних питань у авіаційній галузі.
Надійно, або тільки здається?
Раніше вважалося, що мережа кабіни, що дозволяє пілоту керувати повітряним судном, повністю ізольована і відділена від пасажирської мережі, яка регулює розважальну систему в літаку. Це повинно було захистити систему літального апарату від втручань хакерів.
Однак історія, що сталася зовсім недавно, викликала крайню стурбованість авіаційних компаній безпекою своїх літаків. Крім того, почалося розслідування ситуації владою.
Не в перший раз
Подібне вже траплялося з банкоматами, коли представники багатьох компаній були впевнені, що PIN-код здатний повністю захистити фінансові кошти їх клієнтів. Тільки через деякий час було виявлено, що хакери використовують програмне забезпечення для перекладу звукових сигналів, що виходять від клавіш при введенні пароля на цифровій клавіатурі. Після цього банки змінили політику безпеки грошових коштів своїх клієнтів. Був зроблений висновок: навіть якщо зловмисник не бачить систему захисту, це не означає, що він не може отримати до неї доступ.
Коли мова йде про технології, то поки одна людина відчуває себе впевненим у безпеці мережі, інший вже намагається обійти її. Погодьтеся, це досить тривожна перспектива, особливо коли ви знаходитесь на висоті майже в тисячу метрів.
прямі з`єднання
Як стверджує хакер, отримати доступ до системи було дуже легко - він зробив це через кабіну зв`язку для пасажира. У багатьох літаках зловмисникам відкривається можливість проникнути в мережу через USB-порти або навіть Wi-Fi. Обидві ці точки при грамотному підході можуть вивести до прямого управління комп`ютерними системами повітряного судна.
При цьому дуже малоймовірно, що, навіть зламавши мережу, хакер зможе зробити будь-які дії в ній. Системи, призначені для пілота і для пасажирів, ізольовані один від одного. Мережеві інженери вже давно в змозі контролювати те, що відбувається між різними сегментами мережі, і авіаційні структури не є винятком.
У ФБР або інших органів, що розслідують справу, може не виявитися доказів того, що дві мережі з`єднані. Але що якщо хакер був оснащений спеціальним пристроєм, що збирає інформацію з усією системи? Звичайно, така версія цілком імовірна.
Незважаючи на ізоляцію, обидві площини авіаційної мережі пов`язані, оскільки вони поділяють спільну інформацію про швидкість і напрям вітру, а також погодних умов. Контролюючи тільки одну систему, було б дуже важко працювати, намагаючись розпізнати точку локації сигналів. А ось при спостереженні відразу за двома мережами розпізнати хакера набагато легше. Сигнали, що виникли в обох системах, з високою часткою ймовірності будуть говорити про те, що причина криється не в фізичних змінах атмосфери.
Зловмисники могли спробувати скопіювати трафік з метою прийняття контролю над літаком. Але навіть якщо повідомлення було зашифровано в цифровому вигляді, теоретично таке втручання мало потягти за собою автоматичну відмову системи в обслуговуванні.
моніторинг мережі
Для авіакомпаній дуже важливо, щоб кожен літак був оснащений надійною мережею внутрішньої безпеки. Зокрема, мова йде про повітряних суднах з сучасним розважальним центром, що включає в себе можливість користування Wi-Fi. При наявності на борту літака такої функції системним інженерам необхідно ретельно контролювати потік інформації, який проходить через мережу. Це не дозволить упустити факт стороннього втручання в управління літальним апаратом.
За таким же принципом може бути встановлено спостереження за мережею через супутник. При цьому у моніторів повинні знаходитися два незалежні експерти, які зможуть визначити причини і наслідки подій, що розгортаються всередині системи подій. Якщо раптом виникнуть підозрілі зміни, які помітять обидва спостерігача, пілот отримає повідомлення.
На даний момент часу мережеві інженери в силах виконати цю роботу, дивлячись на поведінку мережевого трафіку. При цьому вони зможуть виявити причину збою, не бачачи фізичну проблему з перших рук.
Будь неочікуваний трафік повинен обов`язково розглядатися як підозріла інформація. Якщо хтось спробує захопити літак, то повітряне судно автоматично викличе дистанційно працюючих фахівців з безпеки. Вони, в свою чергу, зможуть попередити пілота про вторгнення в систему і надати консультацію про те, як з ним боротися.
