Partendo per un viaggio d'affari o per una vacanza, ti sei mai chiesto quanto sia sicuro nel mondo moderno delle minacce digitali? Alcuni aerei moderni sono descritti come computer con ali, grazie all'alto livello di integrazione delle tecnologie informatiche. Come si difendono dagli attacchi? Cosa possono fare i piloti in questi casi? Quali altri sistemi potrebbero essere a rischio? Di questo ha parlato un pilota in servizio, capitano di un Boeing 737 con più di 10.000 ore di volo, sul suo canale MenTour Pilot.
Quindi, l'hacking dei sistemi di un aereo. Negli ultimi anni questo problema sta diventando sempre più attuale. Con l'aumento della computerizzazione degli aeromobili e della quantità di scambio di dati tra di essi e i servizi a terra, cresce anche la probabilità di tentativi di attacco da parte dei malintenzionati. I produttori di aerei sono a conoscenza di ciò già da anni, ma in passato queste informazioni non venivano comunicate ai piloti. Tuttavia, sembra che queste questioni siano state comunque affrontate a livello aziendale.
Cosa si sente?..
Già nel 2015, il Dipartimento della Sicurezza Interna degli Stati Uniti ha pubblicato un rapporto su come siano riusciti a hackare i sistemi del proprio Boeing 757 mentre si trovava a terra. Per l'hacking sono stati utilizzati strumenti ampiamente disponibili, che potrebbero passare attraverso i controlli di sicurezza. L'accesso è stato ottenuto tramite il sistema di comunicazione radio. Naturalmente, non hanno rivelato quali sistemi siano stati effettivamente compromessi. In sostanza, non hanno comunicato nulla tranne che sono riusciti ad accedere all'aereo.
Nel 2017, c'è stata anche una segnalazione da parte dell'hacker indipendente Ruben Santamarta. Ha riferito che, costruendo un piccolo trasmettitore e posizionando un'antenna nel proprio giardino, è riuscito a penetrare nei sistemi di intrattenimento degli aerei che volavano sopra di lui.
Tutto questo ci porta alla conclusione che c'è un certo pericolo. Ma a cosa possono accedere gli hacker e a cosa non possono accedere? Per capire questo, iniziamo a esaminare come funzionano i sistemi informatici degli aerei. La prima cosa da notare è che gli aerei più moderni sono anche i più informatizzati. I computer di bordo gestiscono praticamente tutte le operazioni, dalla posizione delle superfici di controllo (steering, flaps, slats…) all'invio delle informazioni di volo.
Ma bisogna capire che i produttori di aerei sono ben consapevoli di questa caratteristica costruttiva delle macchine moderne, quindi hanno integrato la cybersicurezza nel loro design. Pertanto, i sistemi a cui si accede sul poggiatesta del sedile davanti e i sistemi di controllo del volo sono completamente separati. Sono disposti fisicamente in spazi distinti, separati infrastrutturalmente, utilizzano sistemi diversi e linguaggi di programmazione diversi – insomma, completamente separati. Questo viene fatto per non lasciare alcuna possibilità di accesso ai sistemi di controllo attraverso il sistema di intrattenimento di bordo. Quindi, su aerei moderni, questo non può diventare un problema. Boeing, Airbus, Embraer sono perfettamente consapevoli di questa minaccia e lavorano continuamente per rimanere un passo avanti rispetto agli hacker.
Nota del traduttore: ci sono stati rapporti secondo cui i sviluppatori del Boeing 787 hanno comunque voluto unire fisicamente questi sistemi e creare una separazione virtuale delle reti. Questo avrebbe permesso di risparmiare peso (server di bordo) e ridurre il numero di cavi. Tuttavia, le autorità di regolamentazione hanno rifiutato di accettare tale concetto e hanno costretto a mantenere la "tradizione" della separazione fisica.
La situazione complessiva sembra un po' peggiore se consideriamo l'intero spettro degli aeromobili. La durata di utilizzo di un aereo può raggiungere i 20-30 anni. E se guardiamo alla tecnologia informatica di 20-30 anni fa, sarà completamente diversa. È quasi come vedere dei dinosauri passeggiare. Quindi, sugli aerei come il 737, su cui volo, o l'Airbus 320, ci saranno certamente sistemi informatici che non avevano rubato abbastanza attenzione in termini di resistenza a hacker e attacchi informatici. Ma c'è anche un lato positivo: non erano così informatizzati e integrati come i mezzi moderni. Così, i sistemi installati sul nostro 737 (non posso parlare dell'Airbus, poiché non li conosco) sono principalmente destinati a fornirci dati di navigazione. Non abbiamo . Sul nostro 737, il controllo è ancora collegato alle superfici di controllo. Quindi sì, gli aggressori possono potenzialmente influenzare l'aggiornamento dei dati dei nostri sistemi di navigazione, ma ce ne accorgeremmo molto rapidamente.
Non controlliamo l'aereo solo basandoci sul GPS di bordo, ma utilizziamo anche sistemi di navigazione tradizionali, confrontiamo continuamente i dati provenienti da varie fonti. Oltre al GPS, ci sono anche beacon radio a terra e le distanze da essi. A bordo abbiamo un sistema chiamato IRS. Fondamentalmente, si tratta di giroscopi laser che ricevono dati in tempo reale e li confrontano con il GPS. Così, se qualcosa non va con uno dei sistemi vulnerabili ad attacchi, ce ne accorgeremo molto rapidamente e ci switcheremo su un altro.
Sistemi di bordo
Quali altri obiettivi potenziali per un attacco ti vengono in mente? Il primo e più ovvio è il sistema di intrattenimento di bordo. In alcune compagnie aeree, è attraverso di esso che acquisti l'accesso al Wi-Fi, ordini cibo e così via. Anche il Wi-Fi a bordo può essere un obiettivo per i malevoli, e sotto questo aspetto può essere paragonato a qualsiasi hotspot pubblico. Sai sicuramente che se utilizzi reti pubbliche senza VPN, c'è la possibilità che i tuoi dati vengano compromessi: dati personali, foto, password Wi-Fi memorizzate, così come qualsiasi altra password, dati delle carte di credito e così via. A un esperto hacker non costerà molto lavoro accedere a queste informazioni.
Il sistema di intrattenimento integrato è diverso in questo senso, poiché rappresenta un insieme indipendente di componenti hardware. E questi computer, voglio ripetere, non sono in alcun modo collegati e non interagiscono con i sistemi di controllo dell'aereo. Tuttavia, ciò non significa che un attacco al sistema di intrattenimento non possa creare seri problemi. Ad esempio, un malintenzionato potrebbe potenzialmente inviare notifiche a tutti i passeggeri in cabina, informandoli, ad esempio, che il controllo dell'aereo è stato preso. Questo genererebbe panico. Oppure notifiche su problemi con l'aereo, o qualsiasi altra disinformazione. Senza dubbio, sarebbe scioccante e terrificante, ma non sarebbe pericoloso in alcun modo. Poiché questa possibilità esiste potenzialmente, i produttori prendono tutte le precauzioni necessarie, installando firewall e protocolli per prevenire simili problemi.
Quindi, probabilmente, i più vulnerabili sono il sistema di intrattenimento di bordo e il Wi-Fi. Inoltre, il Wi-Fi è solitamente fornito da un operatore esterno, non dalla compagnia aerea stessa. Ed è proprio lui che si occupa della sicurezza informatica del servizio che fornisce.
La prima cosa che mi viene in mente sono i tablet di volo dei piloti. Quando ho iniziato a volare, tutte le nostre guide erano cartacee. Ad esempio, il manuale operativo con tutte le regole, le procedure necessarie, il manuale di navigazione con i percorsi aerei nel caso ce li dimenticassimo, le schemi di navigazione e di avvicinamento nella zona aeroportuale, le mappe degli aeroporti: tutto era in formato cartaceo. E se qualcosa cambiava, dovevamo trovare la pagina giusta, strapparla, sostituirla con quella aggiornata e fare una nota che era stata sostituita. In generale, un sacco di lavoro. Quindi, quando abbiamo iniziato a ricevere i tablet di volo, è stato semplicemente fantastico. Con un clic tutto questo poteva essere scaricato rapidamente, con tutti gli aggiornamenti più recenti, in qualsiasi momento. Inoltre, si potevano ottenere le previsioni del tempo, nuovi piani di volo: tutto poteva essere inviato al tablet.
Tuttavia. Ogni volta che ci si connette a qualcosa, c'è il potenziale per l'accesso da parte di terzi. Le compagnie aeree sono a conoscenza della situazione, così come le autorità aeronautiche. È per questo che non ci è permesso fare tutto in formato elettronico. Dobbiamo avere piani di volo cartacei (tuttavia, questo requisito varia tra le diverse compagnie aeree), e dobbiamo anche avere una copia di backup. Inoltre, in nessun caso ci è permesso installare qualcosa sul tablet oltre alle applicazioni autorizzate e approvate dalla compagnia aerea. Alcune compagnie aeree utilizzano l'iPad, altre dispositivi progettati appositamente per questi scopi (entrambi i tipi hanno pro e contro). In ogni caso, tutto questo è rigorosamente controllato e i piloti in nessun modo possono interferire con il funzionamento dei tablet. Questo è il primo punto. Secondo: ci è vietato collegarli a qualsiasi cosa quando siamo in volo. Noi (almeno nella mia compagnia aerea) non possiamo connetterci al Wi-Fi di bordo dopo il decollo. Non possiamo nemmeno utilizzare il ricevitore GPS integrato nell'iPad. Non appena chiudiamo le porte, impostiamo i tablet in modalità volo e da quel momento non devono rimanere opzioni per interferire con il loro funzionamento.
Se qualcuno in qualche modo compromette o interferisce con il funzionamento della rete dell'intera compagnia aerea, lo noteremo dopo il collegamento a terra. E allora possiamo andare nella sala equipaggio in aeroporto, stampare le schede cartacee e basarci su di esse durante il volo. Se qualcosa accade a uno dei tablet, abbiamo un secondo dispositivo. Nel peggiore dei casi, se entrambi i tablet non funzionano, abbiamo tutti i dati necessari per il volo nel computer di bordo. Come potete vedere, in questo caso viene utilizzata una tripla precauzione per risolvere lo stesso problema.
Le seguenti opzioni possibili sono i sistemi di controllo e gestione di bordo. Ad esempio, il sistema di navigazione e il sistema di gestione del volo menzionati in precedenza. Di nuovo, non posso dire nulla su altri produttori, solo sul 737, che è quello su cui volo. E nel suo caso, l'unica cosa computerizzata è il database di navigazione, che contiene, come suggerisce il nome, informazioni di navigazione e database della superficie terrestre. Questi possono subire alcune modifiche. Ad esempio, durante l'aggiornamento del software del computer di bordo da parte di un ingegnere, potrebbe essere caricato un file modificato o danneggiato. Ma questo salterà subito fuori, poiché l'aereo si controlla continuamente. Ad esempio, se il motore ha un problema, lo vediamo. In tal caso, ovviamente non decolliamo e chiediamo agli ingegneri di controllarlo.
In caso di malfunzionamento, riceveremo un segnale di avviso che indica che alcuni dati o segnali non coincidono. L'aereo esegue continuamente un controllo incrociato di diverse fonti. Quindi, se dopo il decollo risulta che il database è errato o danneggiato, lo scopriremo immediatamente e passeremo ai cosiddetti metodi di navigazione tradizionali.
Sistemi e servizi a terra
Il prossimo è la gestione del traffico aereo e degli aeroporti. I servizi di gestione sono basati a terra e comprometterli sarà più facile piuttosto che prendere di mira un aereo in volo. Se i malintenzionati, ad esempio, disattivano o spengono il radar della torre di controllo, esiste la possibilità di passare alla cosiddetta navigazione procedurale e alla separazione procedurale degli aeromobili. Questo è un modo più lento di indirizzare gli aerei verso gli aeroporti, quindi nei porti affollati come Londra o Los Angeles questo creerà grandi problemi. Ma i servizi a terra saranno comunque in grado di raccogliere dagli aerei un "holding stack" con intervalli di 1000 piedi (circa 300 metri), e man mano che un velivolo passa un determinato punto, indirizzare il successivo per l'atterraggio. E in questo modo l'aeroporto sarà riempito tramite procedure, invece di utilizzare il radar.
Se un attacco verrà condotto contro il sistema radio, ce n'è uno di riserva. E anche una particolare frequenza internazionale alla quale si può accedere. Oppure l'aereo può essere trasferito a un altro centro di controllo del traffico aereo, che gestirà l'atterraggio. Nel sistema esiste ridondanza e nodi alternativi e sistemi che possono essere utilizzati nel caso in cui uno venga attaccato.
Lo stesso vale per gli aeroporti. Se un aeroporto viene attaccato e i malintenzionati spengono, ad esempio, il sistema di navigazione o l'illuminazione della pista, o qualsiasi altra cosa nell'aeroporto, lo noteremo subito. Ad esempio, se non riusciamo a comunicare con loro o a impostare strumenti di navigazione ausiliari, vedremo che c'è un problema, e il nostro display di volo principale mostrerà delle bandiere speciali che indicano che il sistema di atterraggio strumentale non funziona o che non funziona il sistema di navigazione, e in quel caso interromperemo semplicemente l'atterraggio. Quindi questa situazione non rappresenta alcun pericolo. Certo, saremo frustrati, proprio come voi, per non essere dove volevamo andare. Il sistema ha sufficiente riserva, l'aereo ha abbastanza carburante di riserva. E se questo gruppo di hacker non ha attaccato l'intero paese o regione, il che è davvero molto difficile da fare, non ci sarà alcun pericolo per gli aerei.
Qualcos'altro?
Forse è tutto ciò che mi viene in mente riguardo le possibili attacchi. È arrivato un messaggio da un esperto informatico dell'FBI, il quale ha dichiarato di essere riuscito ad accedere ai computer di controllo del volo usando il sistema di intrattenimento. Secondo le sue affermazioni, è riuscito a "manipolare" un po' l'aereo (le sue parole, non le mie), ma ciò non è mai stato confermato e non sono state mosse accuse contro di lui. Se davvero avesse fatto ciò (non capisco perché qualcuno avrebbe dovuto farlo mentre si trova nello stesso aereo), sarebbe stata intrapresa un'azione legale per aver messo a rischio la vita delle persone. Questo mi porta a pensare che siano per lo più voci e invenzioni. E, come ho già detto, secondo le dichiarazioni dei produttori non esiste possibilità fisica di collegarsi dal sistema di intrattenimento di bordo al sistema di controllo.
E come ho già detto all'inizio, se noi piloti notassimo che uno dei sistemi, ad esempio quello di navigazione, fornisce dati errati, passeremmo all'utilizzo di altre sorgenti di dati: punti di riferimento a terra, giroscopi laser, ecc. Se le superfici di controllo non rispondono, nel 737 ci sono opzioni. Il pilota automatico può essere facilmente disattivato, e in tal caso il computer non dovrebbe influenzare il comportamento dell'aereo. E anche se dovesse guastarsi l'idraulica, l'aereo potrebbe essere ancora controllato come un enorme Cessna tramite cavi fisicamente collegati al volante. Quindi abbiamo sempre opzioni per controllare l'aereo, se non è strutturalmente danneggiato.
In conclusione, l'hacking di un aereo tramite GPS, canali radio, ecc. è teoricamente possibile, ma richiederebbe un'enorme mole di lavoro, molta pianificazione, coordinamento delle azioni e una grande quantità di attrezzatura. E non dobbiamo dimenticare che, a seconda dell'altitudine, l'aereo si muove a una velocità che va da 300 a 850 km/h.
Cosa ne sa sui possibili vettori di attacco all'aviazione? Non dimentichi di condividerlo nei commenti.
Un po' di pubblicità 🙂
Grazie per rimanere con noi. Ti piacciono i nostri articoli? Vuoi vedere più contenuti interessanti? Supportaci effettuando un ordine o raccomandandoci a qualcuno. , unica alternativa ai server entry-level, concepita da noi per te: (sono disponibili opzioni con RAID1 e RAID10, fino a 24 core e fino a 40GB DDR4).
Dell R730xd a metà prezzo nel data center Equinix Tier IV ad Amsterdam? Solo da noi nei Paesi Bassi! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — a partire da $99! Leggi di
Fonte: habr.com
