Възможно ли е да хакнете самолет?

Когато летите в командировка или на почивка, замисляли ли сте се колко е безопасно в съвременния свят на цифрови заплахи? Някои съвременни самолети се наричат ​​компютри с крила, толкова високо е нивото на навлизане на компютърните технологии. Как се предпазват от хакове? Какво могат да направят пилотите в този случай? Какви други системи може да са изложени на риск? Активен пилот, капитан на Boeing 737 с повече от 10 хиляди летателни часа, говори за това в своя канал MenTour Pilot.

И така, хакване на самолетни системи. През последните години този проблем става все по-актуален. Тъй като въздухоплавателните средства стават все по-компютъризирани и обемът на обменените данни между тях и наземните служби се увеличава, вероятността нападателите да опитат различни атаки се увеличава. Производителите на самолети знаят за това от много години, но преди това тази информация не беше особено предадена на нас, пилотите. Въпреки това изглежда, че тези проблеми все още се решават на корпоративно ниво.

Какво чуваш там?...

Още през 2015 г. Министерството на вътрешната сигурност на САЩ публикува доклад, че са успели да хакнат системите на собствения си Боинг 757, докато е бил на земята. Хакването включваше използването на широко достъпни инструменти, които можеха да преминат през контрола за сигурност. Проникването е осъществено чрез радиокомуникационна система. Естествено, те не съобщават кои системи са успели да хакнат. Всъщност те не съобщават абсолютно нищо, освен че са успели да получат достъп до самолета.

Също през 2017 г. имаше съобщение от независимия хакер Рубен Сантамарта. Той съобщи, че чрез изграждането на малък приемо-предавател и поставянето на антена в двора си, той е успял да проникне в развлекателните системи на самолетите, летящи над него.

Всичко това ни навежда на факта, че все пак има някаква опасност. И така, до какво имат достъп крадците и до какво не? За да разберем това, нека първо разберем как работят компютърните системи на самолета. Първото нещо, което си струва да се отбележи е, че най-модерните самолети са и най-компютризирани. Бордовите компютри извършват почти всички операции, от позициониране на контролни повърхности (рули, летви, клапи...) до изпращане на информация за полета.

Но трябва да се разбере, че производителите на самолети са добре запознати с тази конструктивна характеристика на съвременните самолети и затова са вградили киберсигурността в своя дизайн. Следователно системите, до които имате достъп от задната част на седалката отпред, и системите, които контролират полета, са напълно отделни. Те са разделени физически в пространството, разделени са инфраструктурно, използват различни системи, различни езици за програмиране - общо взето, наистина напълно. Това се прави, за да не се оставя никаква възможност за получаване на достъп до системите за управление чрез бордовата система за забавление. Така че това може да не е проблем на съвременните самолети. Boeing, Airbus, Embraer са добре запознати с тази заплаха и непрекъснато работят, за да бъдат една крачка пред хакерите.

Бележка на преводача: имаше съобщения, че разработчиците на Boeing 787 все още искат да комбинират физически тези системи и да създадат виртуално разделение на мрежите. Това ще спести тегло (вградени сървъри) и ще намали броя на кабелите. Регулаторните органи обаче отказаха да приемат тази концепция и принудиха да се запази „традицията“ на физическото разделение.

Общата картина изглежда малко по-лоша, ако вземем цялата гама самолети. Срокът на експлоатация на самолета достига 20-30 години. И ако погледнем компютърните технологии преди 20-30 години, ще бъде съвсем различно. Това е почти като да видите динозаври да се разхождат наоколо. Така че на самолети като 737, който летя, или Airbus 320, разбира се, ще има компютърни системи, които не са внимателно проектирани да издържат на хакери и кибератаки. Но има и светла страна – те не са били така компютъризирани и интегрирани като съвременните машини. Така че системите, които сме инсталирали на 737 (не мога да говоря за Airbus, защото не съм запознат с тях) са предназначени главно за предаване на навигационни данни към нас. Ние нямаме fly-by-wire система за управление. На нашите 737 кормилото все още е свързано с контролните повърхности. Така че да, може да е възможно нападателите да повлияят на актуализирането на данните в нашите навигационни системи, например, но ние ще забележим това много бързо.

Ние управляваме самолета не само на базата на бордов GPS, използваме и традиционни навигационни системи, непрекъснато сравняваме данни от различни източници. Освен GPS това са и наземните радиофарове и разстоянията до тях. Имаме система на борда, наречена IRS. По същество това са лазерни жироскопи, които получават данни в реално време и ги сравняват с GPS. Така че, ако внезапно нещо се обърка с една от наличните за атака системи, ние ще го забележим много бързо и ще преминем към друга.

Бордови системи

Какви други потенциални цели за атака идват на ум? Първият и най-очевиден е системата за забавление по време на полет. В някои авиокомпании именно чрез него купувате достъп до Wi-Fi, поръчвате храна и т.н. Освен това самият Wi-Fi на борда може да бъде цел на нападатели; в това отношение той може да се сравни с всяка обществена гореща точка. Вероятно знаете, че ако използвате обществени мрежи без VPN, е възможно да получите вашите данни - лични данни, снимки, запазени Wi-Fi пароли, както и всякакви други пароли, данни от банкови карти и т.н. За опитен хакер няма да е трудно да стигне до тази информация.

Самата вградена развлекателна система е различна в това отношение, защото... е независим набор от хардуерни компоненти. И тези компютри, искам още веднъж да ви напомня, по никакъв начин не са свързани и не взаимодействат със системите за управление на самолета. Това обаче не означава, че хакването на развлекателна система не може да създаде сериозни проблеми. Например, нападателят може потенциално да изпрати известия до абсолютно всички пътници в кабината, като информира, например, че контролът над самолета е иззет. Това ще създаде паника. Или известия за проблеми със самолета, или друга дезинформация. Със сигурност ще бъде шокиращо и ужасяващо, но няма да е опасно по никакъв начин. Тъй като такава възможност потенциално съществува, производителите предприемат всички възможни мерки, като инсталират защитни стени и необходимите протоколи, за да предотвратят подобни проблеми.

Така че може би най-уязвимите са системата за забавление по време на полет и Wi-Fi. Wi-Fi обаче обикновено се предоставя от външен оператор, а не от самата авиокомпания. И именно той се грижи за киберсигурността на услугата, която предоставя.

Следващото нещо, за което се сещам, са летните таблети на пилотите. Когато за първи път започнах да летя, всичките ни ръководства бяха хартиени. Например ръководство за работа с всички правила, необходими процедури, навигационно ръководство с маршрути във въздуха, ако ги забравим, навигационни и подходни карти в района на летището, карти на летището - всичко беше на хартиен носител. И ако нещо се промени, трябваше да намерите правилната страница, да я разкъсате, да я замените с актуализирана, да отбележите, че е сменена. Общо взето много работа. Така че, когато започнахме да получаваме летателни подложки, беше просто невероятно. С едно щракване всичко това може да бъде изтеглено бързо, с всички най-нови актуализации, по всяко време. В същото време беше възможно да се получават прогнози за времето, нови планове за полети - всичко можеше да бъде изпратено на таблета.

Но. Всеки път, когато се свържете някъде, има потенциал за проникване на трета страна. Авиокомпаниите са запознати със ситуацията, както и авиационните власти. Ето защо не ни е позволено да правим всичко по електронен път. Трябва да имаме хартиени полетни планове (това изискване обаче варира от авиокомпания до авиокомпания) и трябва да имаме резервно копие от тях. Освен това, при никакви обстоятелства не ни е позволено да инсталираме нищо друго освен оторизираните и одобрени от авиокомпанията приложения на вашия таблет. Някои авиокомпании използват iPad, други използват специални устройства (и двете имат своите плюсове и минуси). Във всеки случай всичко това е строго контролирано и пилотите не могат по никакъв начин да се намесват в работата на таблетите. Това е първото. Второ, не ни е позволено да ги свързваме с нищо, докато сме във въздуха. Ние (поне от моята авиокомпания) не можем да се свържем с Wi-Fi на борда след излитане. Дори не можем да използваме вградения GPS на iPad. Веднага щом затворим вратите, превключваме таблетите в самолетен режим и от този момент нататък не би трябвало да има опции за намеса в работата им.

Ако някой по някакъв начин наруши или се намеси в цялата мрежа на авиокомпанията, ние ще го забележим, след като се свържем на земята. И тогава можем да отидем в стаята на екипажа на летището, да разпечатаме хартиени диаграми и да разчитаме на тях по време на полета. Ако нещо се случи с някой от таблетите, имаме втори. В най-лошия случай, ако и двата таблета не работят, имаме всички необходими данни за полета в бордовия компютър. Както можете да видите, този проблем използва тройно презастраховане при решаването на същия проблем.

Следващите възможни опции са бордови системи за наблюдение и контрол. Например навигационната система и системата за управление на полета, споменати по-рано. Пак казвам, не мога да кажа нищо за други производители, само за 737, на който летя сам. А в неговия случай от компютъризирана - навигационна база данни, съдържаща, както подсказва името, навигационна информация, бази данни за земната повърхност. Те могат да претърпят някои промени. Например, при актуализиране на софтуера на бордовия компютър от инженер, може да се зареди променен или повреден файл. Но това ще стане бързо, защото... самолетът непрекъснато се проверява. Например, ако двигателят се повреди, ние го виждаме. В този случай ние, разбира се, не излитаме и молим инженерите да проверят.

Ако има някаква грешка, ще получим предупредителен сигнал, че някои данни или сигнали не съвпадат. Самолетът постоянно проверява различни източници. Така че, ако след излитане се окаже, че базата данни е неправилна или повредена, ние веднага ще разберем за това и ще преминем към така наречените традиционни методи за навигация.

Наземни системи и услуги

Следва контролът на въздушното движение и летищата. Контролните услуги са базирани на земята и хакването им ще бъде по-лесно от хакването на самолет, който се движи във въздуха. Ако нападателите, например, по някакъв начин обеззаражат или изключат радара на навигационната кула, е възможно да се премине към така наречената процедурна навигация и процедурно разделяне на самолета. Това е по-бавна опция за насочване на самолети към летища, така че в натоварени пристанища като Лондон или Лос Анджелис ще представлява голям проблем. Но наземните екипажи все още ще могат да сглобяват самолети в „стек за задържане“ на интервали от 1000 фута. (приблизително 300 метра), и когато едната страна премине определена точка, насочете следващата да се приближи. И по този начин летището ще се напълни с процедурни средства, а не с помощта на радар.

Ако радиосистемата е ударена, има резервна система. Както и специална международна честота, която също може да бъде достъпна. Или самолетът може да бъде прехвърлен на друго звено за контрол на въздушното движение, което ще контролира подхода. Има излишък в системата и алтернативни възли и системи, които могат да се използват, ако някой бъде атакуван.

Същото важи и за летищата. Ако летище бъде атакувано и нападателите извадят от строя, да речем, навигационната система или светлините на пистата или нещо друго на летището, ние ще го забележим веднага. Например, ако не можем да комуникираме с тях или да конфигурираме спомагателни навигационни инструменти, ще видим, че има проблем и нашият основен полетен дисплей ще покаже специални флагове, че системата за кацане по прибори не работи или навигационната система не работи, в който случай просто ще прекъснем подхода. Така че тази ситуация не представлява никаква опасност. Разбира се, ние ще бъдем раздразнени, също като вас, ако се окажем на различно място от това, където летяхме. В системата е вградено достатъчно резервиране, самолетът има достатъчно резерви от гориво. И ако тази група хакери не е атакувала цялата страна или регион, което е много, изключително трудно да се направи, няма да има опасност за самолета.

Нещо друго?

Вероятно това е всичко, което ми идва на ум относно възможни атаки. Имаше доклад от киберексперт на ФБР, който заяви, че е успял да получи достъп до компютрите за управление на полета, използвайки системата за забавление. Той твърдеше, че е успял малко да "лети" със самолета (негови думи, не мои), но това така и не беше потвърдено и срещу човека не бяха повдигнати обвинения. Ако наистина е направил това (не разбирам защо някой би го направил, докато е в същия самолет), срещу него ще бъдат повдигнати обвинения за застрашаване на живота на хора. Това ме навежда на мисълта, че най-вероятно това са слухове и измислици. И както вече казах, според производителите няма физически начин за свързване от бордовата развлекателна система към системата за управление.

И както казах в началото, ако ние, пилотите, забележим, че някоя от системите, например навигационната, дава неверни данни, преминаваме към използване на други източници на данни - ориентири, лазерни жироскопи и т.н. Ако контролните повърхности не реагират, има опции в същия 737. Автопилотът може лесно да бъде деактивиран, като в този случай компютърът не трябва да влияе по никакъв начин на поведението на самолета. И дори ако хидравликата откаже, самолетът все още може да се управлява като огромна Цесна с помощта на кабели, физически свързани с кормилото. Така че винаги имаме възможности да контролираме самолета, ако самият самолет не е структурно повреден.

В заключение, хакване на самолет чрез GPS, радио канали и т.н. теоретично е възможно, но ще изисква невероятно количество работа, много планиране, координация и много оборудване. И не забравяйте, че в зависимост от надморската височина самолетът се движи със скорости от 300 до 850 км/ч.

Какво знаете за възможните вектори на атака срещу авиацията? Не забравяйте да споделите в коментарите.

Малко реклами 🙂

Благодарим ви, че останахте с нас. Харесвате ли нашите статии? Искате ли да видите още интересно съдържание? Подкрепете ни, като направите поръчка или препоръчате на приятели, облачен VPS за разработчици от $4.99, уникален аналог на сървъри от начално ниво, който беше изобретен от нас за вас: Цялата истина за VPS (KVM) E5-2697 v3 (6 ядра) 10GB DDR4 480GB SSD 1Gbps от $19 или как да споделите сървър? (предлага се с RAID1 и RAID10, до 24 ядра и до 40GB DDR4).

Dell R730xd 2 пъти по-евтин в центъра за данни Equinix Tier IV в Амстердам? Само тук 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV от $199 в Холандия! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - от $99! Прочети за Как да изградим инфраструктура Corp. клас с използване на сървъри Dell R730xd E5-2650 v4 на стойност 9000 евро за стотинка?

Източник: www.habr.com