비행기 해킹이 가능한가요?

출장이나 휴가를 갈 때 디지털 위협이 난무하는 현대 사회에서 얼마나 안전한지 궁금하신가요? 일부 현대 항공기는 날개 달린 컴퓨터라고 불리며 컴퓨터 기술의 보급 수준이 매우 높습니다. 해킹으로부터 자신을 어떻게 보호합니까? 이 경우 조종사는 무엇을 할 수 있습니까? 다른 어떤 시스템이 위험에 처할 수 있나요? 비행 시간이 737시간 이상인 Boeing 10의 기장인 현역 조종사가 자신의 MenTour Pilot 채널에서 이에 대해 이야기했습니다.

그래서 항공기 시스템을 해킹합니다. 최근 몇 년 동안 이 문제는 점점 더 시급해졌습니다. 항공기가 더욱 컴퓨터화되고 항공기와 지상 서비스 간에 교환되는 데이터의 양이 증가함에 따라 공격자가 다양한 공격을 시도할 가능성이 높아집니다. 항공기 제조업체는 수년 동안 이에 대해 알고 있었지만 이전에는 이 정보가 조종사에게 특별히 전달되지 않았습니다. 그러나 이러한 문제는 여전히 기업 차원에서 해결되고 있는 것으로 보인다.

거기에서 무슨 소리가 들리나요?..

2015년에 미국 국토안보부는 보잉 757이 지상에 있는 동안 시스템을 해킹할 수 있었다는 보고서를 발표했습니다. 해킹에는 보안 통제를 통과할 수 있는 널리 사용 가능한 도구를 사용하는 것이 포함되었습니다. 침투는 무선 통신 시스템을 통해 이루어졌습니다. 당연히 그들은 어떤 시스템을 해킹했는지 보고하지 않았습니다. 실제로 그들은 비행기에 접근할 수 있었다는 것 외에는 전혀 보고하지 않았습니다.

2017년에도 독립 해커 루벤 산타마르타(Ruben Santamarta)가 보낸 메시지가 있었습니다. 그는 작은 송수신기를 만들고 자신의 마당에 안테나를 설치함으로써 자신의 위를 비행하는 항공기의 엔터테인먼트 시스템에 침투할 수 있었다고 보고했습니다.

이 모든 것은 우리에게 여전히 위험이 있다는 사실을 알려줍니다. 그러면 도둑이 접근할 수 있는 것과 접근할 수 없는 것은 무엇입니까? 이를 이해하기 위해 먼저 비행기 컴퓨터 시스템이 어떻게 작동하는지 이해해 봅시다. 가장 먼저 주목할 만한 점은 가장 현대적인 항공기가 가장 컴퓨터화되어 있다는 것입니다. 온보드 컴퓨터는 조종면(방향타, 슬랫, 플랩...) 위치 지정부터 비행 정보 전송까지 거의 모든 작업을 수행합니다.

그러나 항공기 제조업체는 현대 항공기의 이러한 설계 특징을 잘 알고 있으므로 설계에 사이버 보안을 내장했다는 점을 이해해야 합니다. 따라서 앞 좌석 뒤쪽에서 접근하는 시스템과 비행을 제어하는 ​​시스템은 완전히 별개입니다. 그들은 공간적으로 물리적으로 분리되어 있고, 인프라적으로 분리되어 있으며, 일반적으로 완전히 완전히 다른 시스템, 다른 프로그래밍 언어를 사용합니다. 이는 온보드 엔터테인먼트 시스템을 통해 제어 시스템에 대한 접근 가능성을 남기지 않기 위해 수행됩니다. 따라서 이것은 현대 항공기에서는 문제가 되지 않을 수도 있습니다. Boeing, Airbus, Embraer는 이러한 위협을 잘 알고 있으며 해커보다 한 발 앞서 나가기 위해 지속적으로 노력하고 있습니다.

번역자 참고 사항: Boeing 787 개발자는 여전히 이러한 시스템을 물리적으로 결합하고 네트워크를 가상으로 분리하기를 원한다는 보고가 있었습니다. 이렇게 하면 무게(온보드 서버)가 절약되고 케이블 수가 줄어듭니다. 그러나 규제 당국은 이러한 개념을 받아들이기를 거부하고 물리적 분리의 '전통'을 유지하도록 강요했습니다.

항공기의 전체 범위를 취하면 전체적인 그림이 조금 더 나빠 보입니다. 항공기의 서비스 수명은 20~30년에 이릅니다. 그리고 20~30년 전의 컴퓨터 기술을 되돌아보면 완전히 달라질 것입니다. 마치 공룡이 걸어다니는 모습을 보는 것 같습니다. 따라서 제가 조종하는 737이나 Airbus 320과 같은 비행기에는 물론 해커와 사이버 공격을 견딜 수 있도록 신중하게 설계되지 않은 컴퓨터 시스템이 있을 것입니다. 그러나 밝은 측면도 있습니다. 현대 기계만큼 컴퓨터화되거나 통합되지 않았습니다. 그래서 우리가 737에 설치한 시스템(에어버스에 대해서는 잘 모르기 때문에 이야기할 수 없습니다)은 주로 내비게이션 데이터를 우리에게 전송하도록 설계되었습니다. 우리는이 없습니다 플라이 바이 와이어 제어 시스템. 737의 조종 장치는 여전히 조종면에 연결되어 있습니다. 예, 예를 들어 공격자가 내비게이션 시스템의 데이터 업데이트에 영향을 미칠 수 있지만 우리는 이를 매우 빨리 알아차릴 것입니다.

우리는 탑재된 GPS를 기반으로 항공기를 제어할 뿐만 아니라 기존 내비게이션 시스템도 사용하며 다양한 소스의 데이터를 지속적으로 비교합니다. GPS 외에도 지상 기반 무선 비콘과 거리도 표시됩니다. 우리는 IRS라는 시스템을 보유하고 있습니다. 기본적으로 이들은 실시간으로 데이터를 수신하고 이를 GPS와 비교하는 레이저 자이로스코프입니다. 따라서 공격 가능한 시스템 중 하나에 갑자기 문제가 발생하면 매우 빠르게 이를 알아차리고 다른 시스템으로 전환합니다.

온보드 시스템

또 어떤 잠재적인 공격 목표가 떠오르나요? 가장 먼저 눈에 띄는 것은 기내 엔터테인먼트 시스템입니다. 일부 항공사에서는 이를 통해 Wi-Fi 액세스 권한을 구매하고 음식을 주문하는 등의 작업을 수행합니다. 또한 탑재된 Wi-Fi 자체도 공격자의 표적이 될 수 있으므로 이는 모든 공공 핫스팟과 비교할 수 있습니다. VPN 없이 공용 네트워크를 사용하면 개인 데이터, 사진, 저장된 Wi-Fi 비밀번호는 물론 기타 비밀번호, 은행 카드 데이터 등의 데이터를 얻을 수 있다는 것을 알고 계실 것입니다. 숙련된 해커가 이 정보를 얻는 것은 어렵지 않습니다.

내장된 엔터테인먼트 시스템 자체는 이 점에서 다릅니다. 왜냐하면... 독립적인 하드웨어 구성요소 세트입니다. 그리고 이 컴퓨터들은 항공기 제어 시스템과 전혀 연결되거나 상호작용하지 않는다는 점을 다시 한 번 상기시켜드리고 싶습니다. 그러나 이것이 엔터테인먼트 시스템 해킹이 심각한 문제를 일으킬 수 없다는 것을 의미하지는 않습니다. 예를 들어, 공격자는 잠재적으로 기내의 모든 승객에게 비행기 제어권이 압수되었음을 알리는 알림을 보낼 수 있습니다. 이것은 공황을 일으킬 것입니다. 또는 비행기 문제나 기타 잘못된 정보에 대한 알림입니다. 확실히 충격적이고 끔찍할 것이지만 어떤 식으로든 위험하지는 않을 것입니다. 이러한 가능성이 잠재적으로 존재하기 때문에 제조업체는 이러한 문제를 방지하기 위해 방화벽과 필요한 프로토콜을 설치하는 등 가능한 모든 조치를 취합니다.

따라서 아마도 가장 취약한 부분은 기내 엔터테인먼트 시스템과 Wi-Fi일 것입니다. 그러나 Wi-Fi는 일반적으로 항공사 자체가 아닌 외부 운영자가 제공합니다. 그리고 그가 제공하는 서비스의 사이버 보안을 관리하는 사람은 바로 그 사람입니다.

다음으로 떠오르는 것은 조종사의 비행 태블릿입니다. 제가 처음 비행을 시작했을 때 모든 매뉴얼은 종이였습니다. 예를 들어, 모든 규칙, 필요한 절차가 포함된 운영 매뉴얼, 잊어버릴 경우를 대비해 공중 경로가 포함된 항법 매뉴얼, 공항 지역의 항법 및 접근 차트, 공항 지도 등 모든 것이 종이 형식이었습니다. 그리고 뭔가 변경된 경우 올바른 페이지를 찾아서 찢어서 업데이트된 페이지로 교체하고 교체되었음을 기록해야 했습니다. 일반적으로 많은 작업이 필요합니다. 그래서 우리가 비행 패드를 받기 시작했을 때 정말 놀랐습니다. 한 번의 클릭으로 언제든지 최신 업데이트와 함께 이 모든 것을 빠르게 다운로드할 수 있습니다. 동시에 일기 예보, 새로운 비행 계획 등 모든 정보를 태블릿으로 전송할 수 있었습니다.

하지만. 어딘가에 연결할 때마다 제XNUMX자가 침입할 가능성이 있습니다. 항공사와 항공 당국도 상황을 인지하고 있습니다. 그렇기 때문에 우리는 모든 것을 전자적으로 처리하는 것이 허용되지 않습니다. 우리는 종이 비행 계획을 가지고 있어야 하며(이 요구 사항은 항공사에 따라 다름), 이에 대한 백업 사본이 있어야 합니다. 또한 어떠한 경우에도 항공사가 승인하고 승인한 애플리케이션 이외의 다른 것을 귀하의 태블릿에 설치할 수 없습니다. 일부 항공사에서는 iPad를 사용하고 일부 항공사에서는 전용 장치를 사용합니다(둘 다 장단점이 있습니다). 어쨌든 이 모든 것은 엄격하게 통제되며 조종사는 어떤 식으로든 태블릿의 작동을 방해할 수 없습니다. 이것이 첫 번째입니다. 둘째, 우리는 공중에 있는 동안 그것들을 어떤 것과도 연결하는 것이 허용되지 않습니다. 우리(적어도 내 항공사에서는)는 이륙 후 기내 Wi-Fi에 연결할 수 없습니다. 아이패드에 내장된 GPS도 사용할 수 없습니다. 문을 닫자마자 태블릿을 비행 모드로 전환하고 그 순간부터 작동을 방해할 수 있는 옵션이 없어야 합니다.

누군가가 어떻게든 전체 항공사 네트워크를 방해하거나 방해하는 경우 지상에서 연결한 후 이를 알려드립니다. 그런 다음 공항 승무원실로 가서 종이 도표를 인쇄하여 비행 중에 참고할 수 있습니다. 태블릿 중 하나에 문제가 발생하면 두 번째 태블릿이 생깁니다. 최악의 경우, 두 태블릿이 모두 작동하지 않으면 비행에 필요한 모든 데이터가 온보드 컴퓨터에 저장됩니다. 보시다시피, 이번 문제는 동일한 문제를 해결할 때 삼중 재보험을 사용합니다.

다음으로 가능한 옵션은 온보드 모니터링 및 제어 시스템입니다. 예를 들어 앞서 언급한 내비게이션 시스템과 비행 제어 시스템이 있습니다. 다시 말하지만, 다른 제조업체에 대해서는 아무 말도 할 수 없으며 제가 직접 조종하는 737에 대해서만 말할 수 있습니다. 그리고 그의 경우에는 컴퓨터화된 데이터베이스에서 이름에서 알 수 있듯이 탐색 정보, 지구 표면 데이터베이스를 포함하는 탐색 데이터베이스입니다. 일부 변경이 있을 수 있습니다. 예를 들어 엔지니어가 온보드 컴퓨터 소프트웨어를 업데이트하는 경우 변경되거나 손상된 파일이 로드될 수 있습니다. 하지만 이건 빨리 나올 거니까... 비행기는 끊임없이 스스로를 점검합니다. 예를 들어 엔진이 고장나면 이를 확인할 수 있습니다. 이 경우 물론 우리는 이륙하지 않고 엔지니어에게 확인을 요청합니다.

오류가 발생하면 일부 데이터나 신호가 일치하지 않는다는 경고 신호를 받게 됩니다. 항공기는 다양한 소스를 지속적으로 교차 확인합니다. 따라서 이륙 후 데이터베이스가 올바르지 않거나 손상된 것으로 밝혀지면 즉시 이에 대해 알고 소위 전통적인 탐색 방법으로 전환합니다.

지상 시스템 및 서비스

다음은 항공 교통 관제 및 공항입니다. 관제 서비스는 지상을 기반으로 하기 때문에 공중에서 이동하는 비행기를 해킹하는 것보다 해킹이 더 쉬울 것이다. 예를 들어 공격자가 항법 타워 레이더의 전원을 끄거나 끄면 소위 절차적 항법 및 절차적 항공기 분리로 전환할 수 있습니다. 이는 비행기를 공항으로 연결하는 데 더 느린 옵션이므로 런던이나 로스앤젤레스와 같은 바쁜 항구에서는 큰 문제가 될 것입니다. 그러나 지상 승무원은 여전히 ​​1000피트 간격으로 비행기를 "홀딩 스택"으로 조립할 수 있습니다. (약 300미터), 그리고 한쪽이 특정 지점을 지나면 다음 쪽이 접근하도록 지시합니다. 그리고 이런 방식으로 공항은 레이더의 도움이 아닌 절차적 수단으로 채워질 것입니다.

무선 시스템에 문제가 발생하면 백업 시스템이 있습니다. 또한 액세스할 수 있는 특별 국제 주파수도 있습니다. 또는 항공기가 접근을 통제할 다른 항공 교통 관제소로 전환될 수도 있습니다. 공격을 받을 경우 사용할 수 있는 시스템과 대체 노드 및 시스템에는 중복성이 있습니다.

공항에도 동일하게 적용됩니다. 공항이 공격을 받고 공격자가 내비게이션 시스템이나 활주로 조명 또는 공항의 다른 모든 것을 비활성화하는 경우 우리는 즉시 이를 알 수 있습니다. 예를 들어, 통신할 수 없거나 보조 항법 장치를 구성할 수 없는 경우 문제가 있음을 확인하고 주 비행 디스플레이에 계기 착륙 시스템이 작동하지 않거나 항법 시스템이 작동하지 않는다는 특수 플래그가 표시됩니다. 이 경우 접근 방식을 중단하겠습니다. 따라서 이 상황은 어떤 위험도 초래하지 않습니다. 물론 우리가 비행기를 타고 있던 곳이 아닌 다른 장소에 도착하게 된다면 여러분과 마찬가지로 우리도 짜증을 낼 것입니다. 시스템에는 충분한 중복성이 내장되어 있으며 항공기에는 충분한 연료 보유량이 있습니다. 그리고 이 해커 그룹이 국가나 지역 전체를 공격하지 않았다면(매우 매우 어렵습니다) 항공기에 위험이 없을 것입니다.

다른 것?

이것이 아마도 가능한 공격에 관해 내 마음에 떠오르는 전부일 것입니다. 엔터테인먼트 시스템을 사용하여 비행 제어 컴퓨터에 접근할 수 있었다는 FBI 사이버 전문가의 보고가 있었습니다. 그는 자신이 비행기를 약간 "비행"할 수 있었다고 주장했지만(내 말이 아니라 그의 말) 이는 확인되지 않았으며 그 사람에 대한 기소도 제기되지 않았습니다. 만일 그가 실제로 이런 일을 했다면(누군가가 같은 비행기에서 왜 이런 짓을 하는지 정말 이해가 안 갑니다), 사람들의 생명을 위험하게 한 혐의로 그 사람이 기소될 것입니다. 이로 인해 나는 이것이 소문과 조작일 가능성이 가장 높다고 믿게 되었습니다. 그리고 이미 말했듯이 제조업체에 따르면 온보드 엔터테인먼트 시스템에서 제어 시스템으로 연결할 물리적 방법이 없습니다.

그리고 처음에 말했듯이 우리 조종사가 시스템 중 하나(예: 내비게이션)가 잘못된 데이터를 제공하는 것을 발견하면 랜드마크, 레이저 자이로스코프 등과 같은 다른 데이터 소스를 사용하도록 전환할 것입니다. 제어 표면이 반응하지 않으면 동일한 737에 옵션이 있습니다. 자동 조종 장치는 쉽게 비활성화할 수 있으며, 이 경우 컴퓨터는 어떤 방식으로든 항공기 동작에 영향을 주어서는 안 됩니다. 그리고 유압 장치가 고장나더라도 스티어링 휠에 물리적으로 연결된 케이블을 사용하여 비행기를 거대한 Tsesna처럼 제어할 수 있습니다. 따라서 항공기 자체가 구조적으로 손상되지 않은 경우 항상 항공기를 제어할 수 있는 옵션이 있습니다.

결론적으로 GPS, 무선 채널 등을 통해 비행기를 해킹하는 것입니다. 이론적으로는 가능하지만 엄청난 양의 작업, 많은 계획, 조정 및 많은 장비가 필요합니다. 그리고 고도에 따라 비행기가 300~850km/h의 속도로 움직인다는 사실을 잊지 마세요.

항공에 대한 가능한 공격 벡터에 대해 무엇을 알고 있습니까? 댓글로 공유하는 것을 잊지 마세요.

일부 광고 🙂

우리와 함께있어 주셔서 감사합니다. 우리 기사가 마음에 드십니까? 더 재미있는 콘텐츠를 보고 싶다면? 주문하거나 친구에게 추천하여 우리를 지원하십시오. $4.99부터 시작하는 개발자용 클라우드 VPS, 귀하를 위해 우리가 발명한 고유한 보급형 서버 아날로그: VPS(KVM) E5-2697 v3(6코어) 10GB DDR4 480GB SSD 1Gbps에 대한 전체 진실 또는 서버 공유 방법은? (RAID1 및 RAID10에서 사용 가능, 최대 24개 코어 및 최대 40GB DDR4).

Dell R730xd는 암스테르담의 Equinix Tier IV 데이터 센터에서 2배 더 저렴합니까? 여기서 만 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199부터 네덜란드에서! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 최저 $99! 에 대해 읽다 인프라 공사를 구축하는 방법. 730페니에 5유로 상당의 Dell R2650xd E4-9000 vXNUMX 서버를 사용하는 클래스?

출처 : habr.com