Při odletu na služební cestu nebo na dovolenou jste se někdy zamysleli nad tím, jak bezpečné je to v dnešním světě digitálních hrozeb? Některá moderní letadla se nazývají počítači s křídly, protože úroveň pronikání počítačových technologií je tak vysoká. Jak se chrání před hacky? Co mohou v takovém případě podniknout piloti? Jaké další systémy mohou být ohroženy? O tom hovořil aktivní pilot, kapitán Boeing 737 s více než 10 tisíci hodinami nalétanými, ve svém kanálu MenTour Pilot.
Takže, hackování systémů letadla. V posledních letech se tento problém stává stále aktuálnějším. Jak se letadla stávají čím dál více počítačizovaná a také se zvyšuje objem datové výměny mezi nimi a pozemními službami, roste i pravděpodobnost pokusů o různé útoky ze strany útočníků. Výrobci letadel o tom vědí už dávno, ale dříve nám, pilotům, tyto informace nebyly příliš sdělovány. Nicméně se zdá, že na korporátní úrovni se tyto otázky přece jen řešily.
Co se tam děje?..
Už v roce 2015 ministerstvo vnitřní bezpečnosti USA zveřejnilo zprávu, že se jim podařilo hacknout systémy vlastního Boeingu 757, když byl na zemi. Při hacku byly použity široce dostupné nástroje, které je možné přenést přes bezpečnostní kontrolu. Pronikli skrze systém rádiové komunikace. Samozřejmě neoznámili, které konkrétní systémy se jim podařilo hacknout. V podstatě neodhalili vůbec nic, kromě toho, že získali přístup k letadlu.
Také v roce 2017 se objevil požadavek od nezávislého hackera Rubena Santamarty. Uvedl, že postavil malý vysílač a umístil anténu na dvůr, díky čemuž se mu podařilo proniknout do zábavních systémů letadel, která mu nad hlavou proletěla.
To vše nás přivádí k tomu, že nějaké nebezpečí přece jen existuje. K čemu tedy mohou hackeři získat přístup a k čemu ne? Abychom to pochopili, pojďme si nejprve vysvětlit, jak fungují počítačové systémy letadel. První věc, kterou je třeba poznamenat, je, že moderní letadla jsou zároveň nejvíce počítačově vybavena. Palubní počítače provádějí prakticky všechny operace od polohování ovládacích ploch (kormidla, výsuvné klapky, klapky…) až po odesílání letových informací.
Je však třeba pochopit, že výrobci letadel si dobře uvědomují tuto konstrukční vlastnost moderních strojů, takže zakomponovali kybernetickou bezpečnost do jejich návrhu. Systémy, ke kterým máte přístup na opěrce sedadla před vámi, a systémy odmítající let, jsou zcela oddělené. Jsou fyzicky rozděleny v prostoru, rozděleny na úrovni infrastruktury, používají různé systémy, různé programovací jazyky — zkrátka, opravdu úplně. To se dělá, aby se předešlo jakékoli možnosti získat přístup k řídicím systémům prostřednictvím palubního zábavního systému. Takže u moderních letadel to nemůže představovat problém. Boeing, Airbus, Embraer si dobře uvědomují toto nebezpečí a neustále pracují na tom, aby byly o krok vpřed před hackery.
Poznámka překladatele: Byly zprávy, že vývojáři Boeing 787 chtěli přece jen tyto systémy fyzicky sloučit a provést virtuální oddělení sítí. To by umožnilo ušetřit váhu (palubní servery) a snížit množství kabeláže. Nicméně regulační orgány odmítly přijmout tento koncept a donutily zachovat "tradici" fyzického oddělení.
Celkový obraz vypadá o něco hůře, pokud vezmeme v úvahu celý spektrum leteckých prostředků. Délka provozu letadla dosahuje 20-30 let. A pokud se ohlédneme na počítačové technologie před 20-30 lety, budou se radikálně lišit. Je to téměř jako vidět kolem sebe dinosaury. Na letadlech jako 737, na kterém létám, nebo Airbus 320, samozřejmě existují počítačové systémy, které nebyly tak důkladně navrženy s ohledem na odolnost vůči hackerům a kybernetickým útokům. Ale je tu i světlá stránka — nebyly tak počítačově řízené a integrované jako moderní stroje. Takže systémy, které máme na 737 (o Airbusech nemohu mluvit, protože je neznám), jsou primárně určeny pro předávání navigačních dat. Nemáme . Na našich 737 je stále kormidlo spojeno s ovládacími plochami. Takže ano, útočníci mohou mít možnost ovlivnit aktualizaci dat našich navigačních systémů, například, ale velmi rychle si toho všimneme.
Letadlo řídíme nejen na základě palubního GPS, ale také používáme tradiční navigační systémy, neustále porovnáváme data z různých zdrojů. Kromě GPS zahrnují také pozemní rádiomajáky a vzdálenosti k nim. Na palubě máme systém nazvaný IRS. V podstatě se jedná o laserové gyroskopy, které získávají data v reálném čase a porovnávají je s GPS. Takže pokud by se něco stalo s jedním z napadených systémů, velmi rychle si toho všimneme a přepneme na jiný.
Palubní systémy
Jaké další potenciální cíle pro útok vás napadají? První a nejzřejmější je palubní zábavní systém. V některých aeroliniích právě prostřednictvím něj kupujete přístup k Wi-Fi, objednáváte jídlo atd. Také samotné Wi-Fi na palubě může být cílem útočníků, v tomto ohledu se dá přirovnat k jakékoli veřejné hotspotu. Určitě víte, že pokud používáte veřejné sítě bez VPN, existuje riziko získání vašich dat — osobních informací, fotografií, uložených Wi-Fi hesel, stejně jako jakýchkoli dalších hesel, údajů o platebních kartách a podobně. Zkušený hacker nebude mít problém dostat se k těmto informacím.
Samotný integrovaný zábavní systém se v tomto ohledu liší, protože je to nezávislá souprava hardwarových komponentů. A tyto počítače, chci ještě jednou připomenout, nejsou nijak spojeny a neinteragují s řízeními systému letadla. To však neznamená, že hacknutí zábavního systému nemůže způsobit vážné problémy. Například útočník může potenciálně zaslat oznámení naprosto všem pasažérům v kabině, informující je například o tom, že ovládání letadla bylo převzato. To způsobí paniku. Nebo oznámení o problémech s letadlem, nebo jakékoli jiné dezinformace. Bezpochyby to bude šokující a děsivé, ale nijak to nebude nebezpečné. Jakmile taková možnost potenciálně existuje, výrobci přijímají všechna možná opatření, instalují firewally a nezbytné protokoly k prevenci podobných problémů.
Takže, asi nejvíce zranitelné jsou palubní zábavní systém a Wi-Fi. Přičemž Wi-Fi obvykle poskytuje externí operátor, nikoli samotná aerolinka. A právě on se stará o kybernetickou bezpečnost poskytované služby.
Další věc, která mě napadne, jsou letové tablety pilotů. Když jsem začínal létat, všechna naše příručky byla tištěná. Například příručka pro obsluhu se všemi pravidly, potřebnými postupy, navigační příručka s trasami vzduchem pro případ, že bychom je zapomněli, schémata navigace a přistání v oblasti letiště, mapy letišť - všechno bylo v papírové podobě. A pokud se něco měnilo, bylo nutné najít správnou stránku, vytrhnout ji, nahradit ji aktualizovanou, udělat poznámku, že byla vyměněna. Celkově hodně práce. Takže když jsme začali dostávat letové tablety, bylo to prostě úžasné. Jedním kliknutím bylo možné rychle stáhnout všechno, se všemi posledními aktualizacemi, kdykoli. Zároveň bylo možné získat předpovědi počasí, nové plány letů - všechno mohlo být odesláno na tablet.
Ale. Každý úkon, kdy se k něčemu připojujete, přináší potenciální riziko proniknutí třetí strany. Letecké společnosti jsou si vědomy situace, stejně jako letecké úřady. Proto nám není dovoleno všechno dělat elektronicky. Musíme mít papírové plány letů (tento požadavek se navíc liší podle různých leteckých společností), také musíme mít jejich záložní kopii. Kromě toho nesmíme za žádných okolností instalovat cokoli kromě schválených a povolených aplikací leteckou společností na tablet. Některé letecké společnosti používají iPad, jiné - zařízení speciálně navržené pro tento účel (oba varianty mají své výhody a nevýhody). V každém případě je to všechno přísně kontrolováno a piloti nemohou jakkoli zasahovat do fungování tabletů. To je první. Druhé - je nám zakázáno je k něčemu připojovat, když jsme ve vzduchu. My (v každém případě v mé letecké společnosti) se nemůžeme připojit k palubnímu Wi-Fi po vzletu. Nemůžeme ani používat vestavěný GPS přijímač v iPadu. Jakmile zavřeme dveře, přepneme tablety do režimu letu a od tohoto okamžiku by neměla existovat žádná možnost zasahování do jejich činnosti.
Pokud někdo nějakým způsobem naruší nebo zasáhne do činnosti celé sítě letecké společnosti, všimneme si toho po připojení na zemi. A pak můžeme zajít do kabiny posádky na letišti, vytisknout papírové mapy a spoléhat se na ně při letu. Pokud něco bude s jedním z tabletů — máme druhý. V nejhorším případě, pokud oba tablety nefungují, máme všechny potřebné údaje pro let v palubním počítači. Jak můžete vidět, v této otázce se používá trojnásobná preciznost při řešení stejného úkolu.
Následující možné varianty — palubní systémy kontroly a řízení. Například již zmíněný navigační systém a systém řízení letu. Opět, nemohu říci nic o jiných výrobcích, pouze o 737, na kterém létám sám. A v jeho případě z počítačového hlediska — navigační databáze, která obsahuje, jak název napovídá, navigační informace a databáze zemského povrchu. Ty mohou podléhat nějakým změnám. Například při aktualizaci softwaru palubního počítače, prováděné inženýrem, může být nahrán změněný nebo poškozený soubor. Ale to se rychle ukáže, protože letadlo se neustále samo kontroluje. Například, pokud motor selže, vidíme to. V takovém případě samozřejmě nevzlétáme a žádáme inženýry o kontrolu.
Při jakékoli poruše obdržíme varovný signál, že nějaké údaje nebo signály se neshodují. Letadlo neustále provádí křížovou kontrolu různých zdrojů. Takže pokud po vzletu vyjde najevo, že databáze je nesprávná nebo poškozená, okamžitě se o tom dozvíme a přejdeme na takzvané tradiční metody navigace.
Pozemní systémy a služby
Následující je řízení letového provozu a letiště. Služby řízení mají základnu na zemi, a jejich napadení bude jednodušší, než napadení letadla ve vzduchu. Pokud útočníci například nějakým způsobem odpojí nebo vypnou radar navigační věže, je možné přejít na tzv. procedurální navigaci a procedurální oddělení letadel. To je pomalejší varianta navádění letadel na letiště, a proto v rušných přístavech jako je Londýn nebo Los Angeles to způsobí velké problémy. Ale pozemní služby stále budou moci shromáždit z letadel "čekací frontu" s intervalem 1000 stop. (cca 300 metrů), a jakmile jedno letadlo projde určitou bodu, nasměrovat další k přistání. Takto bude letiště naplněno procedurálními prostředky, nikoli radarovými.
Pokud bude zasažena radiokomunikační soustava, existuje záložní systém. Dále existuje speciální mezinárodní frekvence, ke které je také možné se dostat. Nebo může být letadlo převedeno na jiný segment řízení letového provozu, které provede kontrolu přistání. V systému existuje redundantnost a alternativní uzly a systémy, kterými lze využít, pokud by jeden z nich byl napaden.
To samé platí pro letiště. Pokud letiště bude napadeno a útočníci odpojí například navigační systém nebo osvětlení ranveje, nebo cokoli jiného na letišti, okamžitě to zjistíme. Například, pokud se s nimi nemůžeme spojit nebo nastavíme pomocné navigační nástroje, budeme vidět, že je problém, a náš hlavní letový displej bude ukazovat speciální vlajky, že systém přístrojového přistání nefunguje, nebo nefunguje navigační systém, a v tomto případě prostě přerušíme přistání. Takže tato situace nepředstavuje žádné nebezpečí. Samozřejmě budeme naštvaní, stejně jako vy, že nejsme tam, kam jsme letěli. V systému je dostatečné zálohování, letadlo má dostatek paliva. A pokud tato skupina hackerů nenapadla celou zemi nebo region, což je velmi, velmi obtížné, žádné nebezpečí pro letadla nevznikne.
Je něco dalšího?
Přiznávám, že to je vše, co mě napadá ohledně možných útoků. Byla zpráva od kyber-experta FBI, který tvrdil, že se mu podařilo získat přístup k počítačům řízení letu pomocí zábavního systému. Podle jeho tvrzení se mu podařilo trochu "ovlivnit" letadlo (jeho slova, ne moje), ale toto nikdy nebylo potvrzeno a žádná obvinění proti němu nebyla vznesena. Kdyby to opravdu udělal (nechápu, proč by to někdo dělal, když je na tom stejném letadle), byli by proti němu vznesena obvinění za ohrožení života lidí. To mi dává důvod domnívat se, že to jsou pravděpodobně jen fámy a výmysly. A jak jsem již zmínil, podle tvrzení výrobců neexistuje žádná fyzická možnost připojit se z palubního zábavního systému k řídicí.
A jak jsem již zmínil na začátku, kdybychom, piloti, zjistili, že některý ze systémů, například navigační, poskytuje nesprávné údaje, přešli bychom k použití jiných datových zdrojů — pozemní orientace, laserové gyroskopy atd. Pokud nefungují ovládací plochy, i v tom samém 737 existují varianty. Autopilot je možné snadno vypnout, a v takovém případě by počítač neměl nijak ovlivnit chování letadla. A i pokud by hydraulika selhala, letadlo je stále možno ovládat jako obrovské Cessna pomocí lan, fyzicky připojených k joysticku. Takže máme vždy možnosti, jak ovládat letadlo, pokud není strukturálně poškozeno.
Na závěr, hacknutí letadla přes GPS, rádiové kanály atd. je teoreticky možné, ale vyžaduje to neuvěřitelné množství práce, plánování, koordinace činností, spoustu vybavení. A nezapomeňte, že v závislosti na nadmořské výšce letadlo se pohybuje rychlostí od 300 do 850 km/h.
A co víte o možných vektorech útoků na letectví? Nezapomeňte se podělit v komentářích.
Malá reklama 🙂
Děkujeme, že s námi zůstáváte. Líbí se vám naše články? Chcete vidět více zajímavých materiálů? Podpořte nás objednávkou nebo doporučením známým, , unikátní alternativa entry-level serverů, kterou jsme pro vás vymysleli: (k dispozici varianty s RAID1 a RAID10, až 24 jader a až 40GB DDR4).
Dell R730xd je dvakrát levnější v datovém centru Equinix Tier IV v Amsterdamu? Jen u nás v Nizozemsku! Dell R420 — 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — od 99 $! Čtěte o tom
Zdroj: habr.com
