İşə getmək və ya istirahətə çıxmağa gedərkən, müasir rəqəmsal təhlükələr dövründə bunun nə qədər təhlükəsiz olduğunu düşündünüzmü? Bəzi müasir təyyarələri qanadlı kompüterlər adlandırırlar, çünki kompüter texnologiyalarının nüfuz etmə səviyyəsi olduqca yüksəkdir. Onlar sızmalardan necə qorunurlar? Bu halda pilotlar nə edə bilərlər? Hansı digər sistemlər təhlükə altında ola bilər? Bununla bağlı məlumatı Boeing 737 pilotu olan, 10,000 saatlıq uçuş təcrübəsinə malik aktiv pilot MenTour Pilot kanalında paylaşır.
Beləliklə, təyyarə sistemlərinin sızması. Son illərdə bu problem getdikcə daha aktualdır. Hava gəmiləri daha da kompüterləşdikcə, onların və yer xidməti arasında məlumat mübadiləsinin həcmi artdıqca, kibercinayətkarların müxtəlif hücum cəhdlərinin ehtimalı da artır. Təyyarə istehsalçıları bununla bağlı artıq uzun illərdir ki, məlumatlıdırlar, lakin əvvəllər bu məlumatlar pilotlara çatdırılmırdı. Ancaq görünür, korporativ səviyyədə bu məsələlər hələ də müzakirə edilmişdir.
Orada nə baş verir?..
Hələ 2015-ci ildə ABŞ-ın Daxili Təhlükəsizlik Nazirliyi (Department of Homeland Security) öz Boeing 757-nin sistemlərini yerə düşərkən sındıra bildiklərini açıqladı. Sındırma üçün geniş yayılmış alətlərdən istifadə olunub ki, bunları təhlükəsizlik yoxlamasından keçirmək mümkündür. Sızma, radio əlaqə sistemi vasitəsilə baş verib. Təbii ki, hansı sistemlərin sındırıldığını açıqlamadılar. Əslində, onlardan yalnız təyyarəyə giriş imkanı olduğuna dair məlumat verildi.
Həmçinin 2017-ci ildə müstəqil hacker Ruben Santamarta tərəfindən xəbərdarlıq verilib. O, kiçik bir verici qəbul edib və antenanı həyətində quraşdıraraq, onun üzərindən keçən hava gəmilərinin əyləncə sistemlərinə daxil ola biləcəyini bildirib.
Bütün bunlar bizə təhlükənin olduğunu göstərir. Bəs, hackerlər nələrə daxil ola bilirlər və nələrə yox? Bunu anlamaq üçün əvvəlcə təyyarənin kompüter sistemlərinin necə işlədiyinə nəzər salaq. Qeyd edilməli olan ilk şey, müasir təyyarələrin eyni zamanda ən çox kompüterləşdirilmiş olmasıdır. Borddakı kompüterlər, idarəetmə səthlərinin (qayçılar, ön qanadlar, geri qanadlar...) mövqeyini təyin etməkdən tutmuş, uçuş məlumatlarının göndərilməsinə qədər demək olar ki, bütün əməliyyatları həyata keçirir.
Amma anlamalıyıq ki, təyyarə istehsalçıları müasir maşınların bu konstruktiv xüsusiyyətlərini mükəmməl bilirlər, buna görə də kibertəhlükəsizliyi onların dizaynına daxil ediblər. Beləliklə, sizə ön kreslonun arxasında olan ekran vasitəsilə əldə etdiyiniz sistemlər və uçuşu idarə edən sistemlər tamamilə ayrı ayrıdır. Fiziki olaraq məkanda ayrılıblar, infrastruktur baxımından ayrıdırlar, fərqli sistemlər, fərqli proqramlaşdırma dilləri istifadə edirlər - qısacası, həqiqətən tam şəkildə. Bunun məqsədi, idarəetmə sistemlərinə uçuşu idarə edən əyləncə sistemindən giriş imkanı buraxmamaqdır. Beləliklə, müasir hava gəmilərində bu problem ola bilməz. Boeing, Airbus, Embraer bu təhdiddən mükəmməl xəbərdardır və daim hakerlərdən bir addım irəlidə olmaq üzərində çalışırlar.
Tərcüməçinin qeydi: Boeing 787-nin inkişaf etdiricilərinin bu sistemləri fiziki olaraq birləşdirmək və şəbəkələrin virtual bölünməsini etmək istədiklərinə dair məlumatlar var. Bu, çəki (bord serverləri) saxlamağa və kabel sayını azaltmağa imkan verərdi. Lakin tənzimləyici orqanlar belə bir konsepsiyanı qəbul etmədilər və "ənənəni" fiziki ayrılıqda saxlamağa məcbur etdilər.
Tam hava gəmiləri spektrini götürsək, ümumi mənzərə bir az daha pis görünür. Təyyarənin xidmət müddəti 20-30 il çata bilər. Və əgər biz 20-30 il əvvəlki kompüter texnologiyalarına baxsaq, onlar tamamilə fərqli olacaq. Bu, sanki ətrafında dinozavrların gəzindiyini görmək kimidir. Beləliklə, 737 kimi təyyarələrdə, mənim uçduğum və ya Airbus 320-də, əlbəttə ki, hakerlərə və kibertəhdidlərlə mübarizə aparmaq üçün o qədər də ciddi düşünülmüş kompüter sistemləri olmayacaq. Amma parlaq bir tərəfi də var - onlar müasir avtomobillər kimi o qədər də kompüterləşdirilmiş və inteqrasiya edilmiş deyillər. Beləliklə, 737-də quraşdırılan sistemlər (Airbus haqqında danışa bilmirəm, çünki onlarla tanış deyiləm) əsasən bizə navigasiya məlumatlarını ötürmək üçün nəzərdə tutulub. Bizdə yoxdur . Bizim 737-lərdə sükan hələ də idarəetmə səthləri ilə bağlıdır. Beləliklə, bəli, zərərli mühafizəçilərin navigasiya sistemlərimizin məlumatlarının yenilənməsinə təsir etmə imkanları ola bilər, amma bunu çox tez anlayarıq.
Biz təyyarəni yalnız təyyarə daxilindəki GPS-ə əsaslanaraq idarə etmirik, həm də ənənəvi naviqasiya sistemlərindən istifadə edirik, müxtəlif mənbələrdən məlumatları davamlı olaraq təhlil edirik. GPS-dən əlavə, yerüstü radio маяqlar və onlara olan məsafələr də mövcuddur. Bizim bordda IRS adlanan bir sistem var. Əslində bu, lazer giroskoplardır, real vaxtda məlumatları əldə edir və onları GPS ilə müqayisə edir. Belə ki, əgər hücuma açıq olan sistemlərin birində bir problem yaranarsa, bunu çox tez dərk edir və digərinə keçirik.
Bord sistemləri
Hansı digər potensial hücum hədəfləri akla gəlir? İlk və ən aydın olanı — bord əyləncə sistemidir. Bəzi hava yollarında Wi-Fi-ə giriş əldə etmək, yemək sifariş etmək və s. sizin üçün bu sistem vasitəsilə həyata keçirilir. Borddakı Wi-Fi da saldırganların hədəfi ola bilər, bu baxımdan onu istənilən ictimai hotspot ilə müqayisə etmək olar. Yəqin ki, siz bilirsiniz ki, ictimai şəbəkələrdən VPN olmadan istifadə etdikdə şəxsi məlumatlarınızı əldə etmək imkanı var — şəxsi məlumatlar, şəkillər, saxlanan Wi-Fi şifrələri, eləcə də digər şifrələr, bank kartı məlumatları və s. Təcavüzkar bir hacker üçün bu məlumatlara əldə etmək çətin olmayacaq.
Öz əyləncə sistemi bu baxımdan fərqlidir, çünki müstəqil bir aparat komponentləri toplusunu təqdim edir. Və bu komputerlərin, bir daha xatırladım, təyyarənin idarəetmə sistemləri ilə heç bir bağlantısı yoxdur və ya əlaqə qurmurlar. Lakin bu, əyləncə sisteminin sındırılması ciddi problemlər yarada bilməz demək deyil. Məsələn, təcavüzkar potansial olaraq bütün sərnişinlərə kabinədə, təyyarənin idarəetməsinin ələ keçirildiyini bildiren bildirişlər göndərə bilər. Bu, panika yaradacaq. Yaxud təyyarədəki problemlər xəbərdarlıqları, ya da hər hansı digər dezinformasiya. Bu şübhəsiz ki, şok edici və dəhşətli olacaq, lakin heç bir təhlükə yaratmayacaq. Belə bir imkanın mövcud olduğu üçün istehsalçılar, belə problemlərin qarşısını almaq üçün firewall-lar və lazımi protokolları quraşdıraraq bütün mümkün tədbirləri görürlər.
Beləliklə, bəlkə də ən həssas olanlar bord əyləncə sistemi və Wi-Fi-dir. Bu halda, Wi-Fi adətən hava yolu şirkətinin özü tərəfindən deyil, xarici operator tərəfindən təqdim edilir. Və məhz bu, təqdim etdiyi xidmətin kiber təhlükəsizliyi ilə məşğuldur.
Ağlıma gələn ilk şey pilotların uçuş planşetləridir. Mən uçmağa başladığımda, bütün rəhbərliklərimiz kağız şəklində idi. Məsələn, istifadə bukleti, lazım olan prosedurlar və qaydalarla dolu, hava yolları üçün marşrutların olduğu naviqasiya kitabı, hava limanı zonasında eniş sxemləri, hava limanlarının xəritələri — bunların hamısı kağız formasında idi. Və hər şey dəyişəndə, lazım olan səhifəni tapmalı, onu cırıb, yenisi ilə əvəz etməli, əvəz olunmuş olduğuna dair qeyd etməli idik. Ümumiyyətlə, bir çox iş var idi. Buna görə, uçuş planşetləri almağa başladığımızda, bu, sadəcə heyrətamiz idi. Bir kliklə, bunu sürətlə yükləmək, bütün son yeniləmələrlə istənilən vaxt mümkün idi. Eyni zamanda, hava proqnozlarını, yeni uçuş planlarını almaq — bunların hamısını planşetə göndərmək mümkün idi.
Amma. Hər dəfə bir yerə qoşulanda, üçüncü şəxsin müdaxilə etmə potensialı yaranır. Hava yolları bu vəziyyətin fərqindədir, eləcə də hava nəqliyyatı authorities. Buna görə də, hər şeyi elektron şəkildə etməyə icazə verilmir. Bizim kağız uçuş planlarımız olmalıdır (amma bu tələb fərqli hava yollarında fərqlənir), eləcə də onların ehtiyat nüsxəsi olmalıdır. Bundan əlavə, heç bir halda, biz hava yolları tərəfindən icazə verilmiş və təsdiq edilmiş tətbiqlərdən başqa heç bir şey quraşdıra bilməriyik. Bəzi hava yolları iPad-dən istifadə edir, bəziləri isə konkret bu məqsəd üçün yaradılmış cihazlardan (hər iki variantın da üstünlükləri və mənfi cəhətləri var). Hər halda, bu, ciddi şəkildə nəzarət altında saxlanılır və pilotların tabletlərin işinə müdaxilə etməsi mümkün deyil. Bu birinci məsələdir. İkincisi — hava zamanı onları hər hansı bir şeyə qoşmağımız qadağandır. Biz (həmçinin, mənim hava yolumda) havalandıqdan sonra yerdəki Wi-Fi-yə qoşula bilmirik. Biz hətta iPad-in daxili GPS sistemini də istifadə edə bilmirik. Qapıları bağlayanda, tabletləri uçuş rejiminə keçiririk və bundan sonra onların işinə müdaxilə etməyə heç bir variant qalmamalıdır.
Birisi hava yolunun şəbəkəsini hər hansı bir şəkildə pozar və ya müdaxilə edərsə, bunu yerdə qoşulanda başa düşəcəyik. Və sonra hava limanındakı heyət otağına gedib, kağız sxemləri çap edə bilərik və uçuş zamanı onlara istinad edə bilərik. Hər hansı bir tabletimizdə problem olarsa — bizim ikinci tarifimiz var. Ən pis halda, əgər hər iki tablet işləmirsə, uçuş üçün bütün məlumatlarımız uçuş kompüterindədir. Gördüyünüz kimi, bu məsələni həll edərkən üçqat ehtiyat var.
Mümkün variantlar - bort sistemləri və idarəetmə sistemləridir. Məsələn, əvvəl qeyd olunan naviqasiya sistemi və uçuş idarəetmə sistemi. Yenə də, yalnız uçduğum 737 barədə danışa bilərəm, digər istehsalçılar haqqında heç nə deyə bilmirəm. Kompüterləşdirilmiş sistemə gəldikdə isə, burada naviqasiya məlumatlarını ehtiva edən naviqasiya verilənlər bazası və yer səthi verilənlər bazaları var. Bunlar bir dəyişiklikdən keçə bilər. Məsələn, bort kompüterinin proqram təminatının yenilənməsi zamanı mühəndis tərəfindən dəyişdirilmiş və ya zədələnmiş bir fayl yüklənə bilər. Amma bu, tezliklə ortaya çıxacaq, çünki təyyarə mütəmadi olaraq özünü yoxlayır. Məsələn, əgər mühərrik işləmirsə, bunu görəcəyik. Belə halda, əlbəttə, havaya qalxmayacağıq və mühəndislerden yoxlamağı xahiş edəcəyik.
Hər hansı bir nasazlıq baş verdikdə, müəyyən məlumatların və ya siqnalların uyğun gəlmədiyi barədə xəbərdarlıq siqnalı alacağıq. Təyyarə mütəmadi olaraq müxtəlif mənbələrin qarşılıqlı yoxlamasını aparır. Beləliklə, əgər havaya qalxdıqdan sonra verilənlər bazasının düzgün olmadığı və ya zədələndiyi aşkar edilərsə, dərhal məlumat alacağıq və "ənənəvi naviqasiya metodlarına" keçəcəyik.
Yer sistemləri və xidmətləri
Növbəti - hava trafikinin idarə edilməsi və hava limanları. İdarəetmə xidmətləri yerə əsaslanır və onların hack edilməsi hava yollarında hərəkət edən təyyarədən daha asandır. Məsələn, əgər təhrikçilər bir şəkildə naviqasiya qülləsinin radarını işdən çıxarsa, "prosedural naviqasiyaya" və hava gəmisinin prosedural ayrılmasına keçilmə imkanı var. Bu, təyyarələri hava limanlarına yönləndirmək üçün daha yavaş bir variantdır və Londonda və ya Los-Ancelesdəki sıx limanlarda böyük problemlər yarada bilər. Lakin yer xidmətləri hələ də təyyarələri "gözləmə sırasına" 1000 fut (təxminən 300 metr) aralılarla toplaya bilərlər. (təxminən 300 metr), və bir hava gəmisinin müəyyən bir nöqtədən keçməsi ilə, növbəti təyyarənin girişi istədiyi istiqamətdə yönləndirilməsini təmin edə bilər. Beləliklə, hava limanı prosedural metodlarla doldurulacaq, radar olmadan.
Əgər radio sisteminə zərbə vurulursa, ehtiyat sistemi var. Həmçinin, giriş əldə edilə bilən xüsusi beynəlxalq tezlik də mövcuddur. Və ya təyyarə hava trafikinin digər bir idarəetmə bölməsinə verilə bilər ki, bu da girişi idarə etsin. Sistem mühitində artıqlıq var və bir sistemə ziyan dəydikdə istifadə oluna biləcək alternativ düyünlər və sistemlər də vardır.
Bu hava limanları için de geçerlidir. Eğer bir havaalanı bir saldırıya uğrarsa ve saldırganlar örneğin, navigasyon sistemini veya pist aydınlatmasını kapatırsa ya da havaalanında başka bir şeyi etkisiz hale getirirse, bunu hemen fark ederiz. Örneğin, eğer onlarla iletişim kuramıyorsak ya da yardımcı navigasyon araçlarını ayarlayamıyorsak, bir sorun olduğunu göreceğiz ve ana uçuş ekranımız, iniş sisteminin ya da navigasyon sisteminin çalışmadığını belirten özel bayraklar gösterecek, bu durumda yaklaşmamızı durdururuz. Dolayısıyla, bu durum herhangi bir tehlike arz etmemektedir. Tabii ki, siz de oraya gidemediğiniz için biz ne kadar rahatsız olacaksak, o kadar rahatsız olacağız. Sistemde yeterince yedekleme var ve uçağın yeterli yakıtı bulunmaktadır. Eğer bu grup siber saldırgan tüm ülkeyi ya da bölgeyi hedef almadıysa, bu, yapması son derece zor bir şeydir, uçaklar için hiçbir tehlike olmayacaktır.
Başka bir şey var mı?
Sanırım aklıma gelen tek şey bu olmalı. FBI'dan bir siber güvenlik uzmanından gelen bir rapor, uçuş kontrol bilgisayarlarına eğlence sistemi aracılığıyla erişim sağladığını iddia etti. Onun sözlerine göre, az da olsa uçağı 'etkileyebildiğini' söylemişti (bu onun ifadeleri, benim değil), ancak bu asla doğrulanmadı ve bu kişi hakkında herhangi bir suçlama getirilmedi. Eğer bunu gerçekten yapabilseydi (birisinin o uçağın içindeyken böyle bir şey yapmasının nedenini pek anlayamıyorum), insan hayatlarını tehlikeye atma suçlamasıyla karşılaşırdı. Bu da bana bunun muhtemelen bir dedikodu ve kurgudan ibaret olduğunu düşündürüyor. Daha önce de belirttiğim gibi, üreticilerin beyanlarına göre, yolcu eğlence sisteminden kontrol sistemine bağlanmanın fiziksel bir imkanı yoktur.
Ve daha önce de söylediğim gibi, eğer biz pilotlar bir sistemin, örneğin navigasyonun, yanlış veriler sağladığını fark edersek, diğer veri kaynaklarına geçeriz - yer işaretleri, lazer jiroskoplar vb. Eğer kontrol yüzeyleri yanıt vermezse, aynı 737 içerisinde alternatifler var. Otomatik pilot çok kolay bir şekilde devre dışı bırakılabilir ve bu durumda bilgisayar uçağın davranışını etkilememelidir. Hatta hidrolik sistem arızalansa bile, uçağı, fiziksel olarak direksiyona bağlı kordonlarla büyük bir Cessna gibi yönetmek mümkündür. Bu yüzden, uçağın yapısal olarak zarar görmediği sürece, her zaman kontrol seçeneklerimiz vardır.
Nəticə etibarilə, GPS, radio kanalları və s. vasitəsilə təyyarənin piratlığı nəzəri cəhətdən mümkündür, lakin bu, inanılmaz dərəcədə çox iş tələb edəcək, geniş planlaşdırma, fəaliyyətlərin koordinasiyası, çox sayda avadanlıq tələb edəcəkdir. Həmçinin unutmamalıyıq ki, təyyarənin hündürlüyündən asılı olaraq sürəti 300-dən 850 km/saat-a qədər dəyişir.
Hava nəqliyyatına qarşı mümkün hücum vektorları haqqında nə bilirsiniz? Şərhlərdə bizimlə bölüşməyi unutmayın.
Bir az reklam 🙂
Bizimlə qaldığınız üçün təşəkkür edirik. Bizim məqalələrimizi bəyənirsiniz? Daha maraqlı materiallar görmək istəyirsiniz? Bizi dəstəkləyin, sifariş verərək və ya tanışlarınıza tövsiyə edərək. , Sizin üçün icad etdiyimiz bənzərsiz entry-level serverlərin analoqu: (RAID1 və RAID10 ilə variantlar, 24 nüvəyə qədər və 40GB DDR4-a qədər mövcuddur).
Dell R730xd, Amsterdamdakı Equinix Tier IV data mərkəzində iki dəfə ucuz? Yalnız bizdə Niderlandda! Dell R420 — 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — 99 $-dan! Bunun haqqında oxuyun
Mənbə: habr.com
