ProHoster > Blogs > Administrācija > Vai ir iespējams uzlauzt lidmaŔīnu?

Vai ir iespējams uzlauzt lidmaŔīnu?

Vai, lidojot komandējumā vai atvaļinājumā, esat aizdomājuÅ”ies, cik droÅ”i tas ir mÅ«sdienu digitālo apdraudējumu pasaulē? Dažas mÅ«sdienu lidmaŔīnas sauc par datoriem ar spārniem, datortehnoloÄ£iju iespieÅ”anās lÄ«menis ir tik augsts. Kā viņi pasargā sevi no uzlauÅ”anas? Ko Å”ajā gadÄ«jumā var darÄ«t piloti? Kādas citas sistēmas varētu bÅ«t apdraudētas? Par to savā MenTour Pilot kanālā runāja aktÄ«vs pilots, Boeing 737 kapteinis ar vairāk nekā 10 tÅ«kstoÅ”iem lidojuma stundu.

Vai ir iespējams uzlauzt lidmaŔīnu?

Tātad, uzlauÅ”ana lidmaŔīnu sistēmās. Pēdējos gados Ŕī problēma ir kļuvusi arvien aktuālāka. LidmaŔīnām kļūstot datorizētākai un palielinoties datu apmaiņai starp tām un zemes dienestiem, palielinās iespējamÄ«ba, ka uzbrucēji mēģinās veikt dažādus uzbrukumus. LidmaŔīnu ražotāji par to ir zinājuÅ”i jau daudzus gadus, taču iepriekÅ” Ŕī informācija mums, pilotiem, netika Ä«paÅ”i nodota. Taču Ŕķiet, ka Å”ie jautājumi vēl tika risināti korporatÄ«vā lÄ«menÄ«.

Ko tu tur dzirdi?...

Vēl 2015. gadā ASV IekÅ”zemes droŔības departaments publicēja ziņojumu, ka viņi spējuÅ”i uzlauzt savas Boeing 757 sistēmas, kamēr tas atradās uz zemes. DatorurÄ·Ä“Å”ana ietvēra plaÅ”i pieejamu rÄ«ku izmantoÅ”anu, kurus varēja veikt pēc droŔības kontroles. IespieÅ”anās tika panākta, izmantojot radiosakaru sistēmu. Protams, viņi neziņoja, kuras sistēmas viņiem izdevās uzlauzt. PatiesÄ«bā viņi vispār neko neziņoja, izņemot to, ka varēja piekļūt lidmaŔīnai.

ArÄ« 2017. gadā bija ziņa no neatkarÄ«gā hakera Ruben Santamarta. ViņŔ ziņoja, ka, uzbÅ«vējot nelielu raiduztvērēju un novietojot savā pagalmā antenu, viņŔ spējis iekļūt virs viņa lidojoÅ”o lidmaŔīnu izklaides sistēmās.

Tas viss mÅ«s noved pie tā, ka joprojām pastāv zināmas briesmas. Tātad, kam zagļi var piekļūt un kam ne? Lai to saprastu, vispirms sapratÄ«sim, kā darbojas lidmaŔīnu datorsistēmas. Vispirms ir vērts atzÄ«mēt, ka vismodernākās lidmaŔīnas ir arÄ« visdatorizētākās. Borta datori veic gandrÄ«z visas darbÄ«bas, sākot no vadÄ«bas virsmu pozicionÄ“Å”anas (stÅ«res, lÄ«stes, atloki...) lÄ«dz lidojuma informācijas nosÅ«tÄ«Å”anai.

Taču jāsaprot, ka lidmaŔīnu ražotāji labi apzinās Å”o moderno lidmaŔīnu konstrukcijas iezÄ«mi un tāpēc savā dizainā ir iestrādājuÅ”i kiberdroŔību. Tāpēc sistēmas, kurām piekļūstat no priekŔā esoŔā sēdekļa atzveltnes, un sistēmas, kas kontrolē lidojumu, ir pilnÄ«bā noŔķirtas. Tie ir fiziski atdalÄ«ti telpā, atdalÄ«ti infrastrukturāli, izmanto dažādas sistēmas, dažādas programmÄ“Å”anas valodas ā€“ kopumā tieŔām pilnÄ«bā. Tas tiek darÄ«ts, lai neatstātu nekādu iespēju piekļūt vadÄ«bas sistēmām, izmantojot borta izklaides sistēmu. Tāpēc mÅ«sdienu lidmaŔīnās tā var nebÅ«t problēma. Boeing, Airbus, Embraer labi apzinās Å”os draudus un nepārtraukti strādā, lai paliktu soli priekŔā hakeriem.

Tulkotāja piezÄ«me: tika ziņots, ka Boeing 787 izstrādātāji joprojām vēlējās fiziski apvienot Ŕīs sistēmas un izveidot virtuālu tÄ«klu atdalÄ«Å”anu. Tas ietaupÄ«tu svaru (iebÅ«vētie serveri) un samazinātu kabeļu skaitu. Tomēr regulējoŔās iestādes atteicās pieņemt Å”o koncepciju un piespieda saglabāt fiziskās noŔķirÅ”anas "tradÄ«ciju".

Kopējais attēls izskatās nedaudz sliktāks, ja ņemam visu lidmaŔīnu klāstu. LidmaŔīnas kalpoÅ”anas laiks sasniedz 20-30 gadus. Un, ja mēs atskatāmies uz datortehnoloÄ£iju pirms 20-30 gadiem, tas bÅ«s pavisam savādāk. Tas ir gandrÄ«z kā redzēt dinozaurus, kas staigā apkārt. Tātad tādās lidmaŔīnās kā 737, ar kuru es lidoju, vai Airbus 320, protams, bÅ«s datorsistēmas, kas nav rÅ«pÄ«gi izstrādātas, lai izturētu hakerus un kiberuzbrukumus. Taču ir arÄ« gaiŔā puse ā€“ tās nebija tik datorizētas un integrētas kā mÅ«sdienu maŔīnas. Tātad sistēmas, kuras esam instalējuÅ”i 737 (es nevaru runāt par Airbus, jo neesmu ar tām pazÄ«stams), galvenokārt ir paredzētas, lai nosÅ«tÄ«tu mums navigācijas datus. Mums nav fly-by-wire vadÄ«bas sistēma. MÅ«su 737. stÅ«re joprojām ir savienota ar vadÄ«bas virsmām. Tātad, jā, iespējams, uzbrucēji var ietekmēt datu atjaunināŔanu, piemēram, mÅ«su navigācijas sistēmās, taču mēs to pamanÄ«tu ļoti ātri.

Mēs vadām lidmaŔīnu ne tikai pamatojoties uz borta GPS, mēs izmantojam arÄ« tradicionālās navigācijas sistēmas, pastāvÄ«gi salÄ«dzinām datus no dažādiem avotiem. Papildus GPS tās ir arÄ« uz zemes izvietotas radiobākas un attālumi lÄ«dz tām. Mums ir sistēma ar nosaukumu IRS. BÅ«tÄ«bā tie ir lāzera žiroskopi, kas saņem datus reāllaikā un salÄ«dzina tos ar GPS. Tātad, ja pēkŔņi kaut kas noiet greizi ar kādu no uzbrukumam pieejamajām sistēmām, mēs to ļoti ātri pamanÄ«sim un pārslēgsimies uz citu.

Borta sistēmas

Kādi vēl iespējamie uzbrukuma mērÄ·i nāk prātā? Pirmā un acÄ«mredzamākā ir izklaides sistēma lidojuma laikā. Dažās aviokompānijās tieÅ”i caur to jÅ«s iegādājaties piekļuvi Wi-Fi, pasÅ«tāt pārtiku utt. ArÄ« pats Wi-Fi uz klāja var bÅ«t uzbrucēju mērÄ·is; Å”ajā ziņā to var salÄ«dzināt ar jebkuru publisko tÄ«klāju. JÅ«s droÅ”i vien zināt, ka, izmantojot publiskos tÄ«klus bez VPN, ir iespējams iegÅ«t savus datus - personas datus, fotoattēlus, saglabātās Wi-Fi paroles, kā arÄ« jebkuras citas paroles, bankas karÅ”u datus utt. PieredzējuÅ”am hakeram nebÅ«s grÅ«ti tikt pie Ŕīs informācijas.

Vai ir iespējams uzlauzt lidmaŔīnu?

Pati iebÅ«vētā izklaides sistēma Å”ajā ziņā atŔķiras, jo... ir neatkarÄ«gs aparatÅ«ras komponentu kopums. Un Å”ie datori, es vēlos jums vēlreiz atgādināt, nekādā veidā nav savienoti vai mijiedarbojas ar gaisa kuÄ£a vadÄ«bas sistēmām. Tomēr tas nenozÄ«mē, ka izklaides sistēmas uzlauÅ”ana nevar radÄ«t nopietnas problēmas. Piemēram, uzbrucējs potenciāli varētu nosÅ«tÄ«t paziņojumus absolÅ«ti visiem salonā esoÅ”ajiem pasažieriem, informējot, piemēram, ka lidmaŔīnas vadÄ«ba ir pārņemta. Tas radÄ«s paniku. Vai paziņojumi par problēmām ar lidmaŔīnu vai jebkādu citu dezinformāciju. Tas noteikti bÅ«s Å”okējoÅ”i un Å”ausminoÅ”i, taču nekādā veidā nebÅ«s bÄ«stami. Tā kā Ŕāda iespēja potenciāli pastāv, ražotāji veic visus iespējamos pasākumus, uzstādot ugunsmÅ«rus un nepiecieÅ”amos protokolus, lai Ŕādas problēmas novērstu.

Tātad, iespējams, visneaizsargātākie ir lidojuma izklaides sistēma un Wi-Fi. Tomēr Wi-Fi parasti nodroÅ”ina ārējs operators, nevis pati aviokompānija. Un tieÅ”i viņŔ rÅ«pējas par viņa sniegtā pakalpojuma kiberdroŔību.

Nākamā lieta, kas man nāk prātā, ir pilotu lidojumu tabletes. Kad es pirmo reizi sāku lidot, visas mÅ«su rokasgrāmatas bija papÄ«ra. Piemēram, ekspluatācijas rokasgrāmata ar visiem noteikumiem, nepiecieÅ”amajām procedÅ«rām, navigācijas rokasgrāmata ar marÅ”rutiem gaisā, ja tos aizmirstam, navigācijas un pieejas kartes lidostas teritorijā, lidostu kartes ā€“ viss bija papÄ«ra formā. Un, ja kaut kas mainÄ«jās, bija jāatrod Ä«stā lapa, jāizplÄ“Å”, jāaizstāj ar atjauninātu, jāatzÄ«mē, ka tā ir nomainÄ«ta. Kopumā daudz darba. Tātad, kad mēs sākām iegÅ«t lidojumu spilventiņus, tas bija vienkārÅ”i pārsteidzoÅ”i. Ar vienu klikŔķi to visu var ātri lejupielādēt ar visiem jaunākajiem atjauninājumiem jebkurā laikā. Tajā paŔā laikā bija iespēja saņemt laika prognozes, jaunus lidojumu plānus - visu varēja nosÅ«tÄ«t planÅ”etdatorā.

Vai ir iespējams uzlauzt lidmaŔīnu?

Bet. Katru reizi, kad kaut kur izveidojat savienojumu, pastāv treŔās puses iefiltrÄ“Å”anās iespēja. Aviokompānijas ir informētas par situāciju, tāpat kā aviācijas iestādes. Tāpēc mēs nedrÄ«kstam visu darÄ«t elektroniski. Mums ir jābÅ«t papÄ«ra lidojumu plāniem (tomēr Ŕī prasÄ«ba dažādās aviokompānijās ir atŔķirÄ«ga), un mums ir jābÅ«t to rezerves kopijai. Turklāt mēs nekādā gadÄ«jumā nedrÄ«kstam jÅ«su planÅ”etdatorā instalēt neko citu kā tikai aviokompānijas pilnvarotas un apstiprinātas lietojumprogrammas. Dažas aviosabiedrÄ«bas izmanto iPad, dažas izmanto speciālas ierÄ«ces (abām ir savi plusi un mÄ«nusi). Jebkurā gadÄ«jumā tas viss tiek stingri kontrolēts, un piloti nekādā veidā nevar traucēt planÅ”etdatoru darbÄ«bu. Å is ir pirmais. Otrkārt, mums nav atļauts tos ne ar ko savienot, kamēr atrodamies gaisā. Mēs (vismaz manā aviokompānijā) nevaram izveidot savienojumu ar borta Wi-Fi pēc pacelÅ”anās. Mēs pat nevaram izmantot iPad iebÅ«vēto GPS. TiklÄ«dz aizveram durvis, planÅ”etdatorus pārslēdzam lidojuma režīmā, un no Ŕī brīža nevajadzētu bÅ«t iespējām traucēt to darbÄ«bu.

Ja kāds kaut kā traucē vai traucēs visu aviokompāniju tÄ«klu, mēs to pamanÄ«sim pēc pieslēgÅ”anas uz zemes. Un tad mēs varam doties uz apkalpes telpu lidostā, izdrukāt papÄ«ra diagrammas un paļauties uz tām lidojuma laikā. Ja kaut kas notiek ar kādu no tabletēm, mums ir otra. Sliktākajā gadÄ«jumā, ja nestrādā abas planÅ”etes, mums ir visi lidojumam nepiecieÅ”amie dati borta datorā. Kā redzat, Ŕī problēma izmanto trÄ«skārÅ”u pārapdroÅ”ināŔanu, risinot to paÅ”u problēmu.

Nākamās iespējamās iespējas ir borta uzraudzÄ«bas un kontroles sistēmas. Piemēram, iepriekÅ” minētā navigācijas sistēma un lidojuma vadÄ«bas sistēma. Atkal par citiem ražotājiem neko nevaru pateikt, tikai par 737, ar kuru pats lidoju. Un viņa gadÄ«jumā no datorizētas - navigācijas datu bāzes, kurā, kā norāda nosaukums, ir navigācijas informācija, zemes virsmas datu bāzes. Tajos var tikt veiktas dažas izmaiņas. Piemēram, ja inženieris atjaunina borta datora programmatÅ«ru, var tikt ielādēts izmainÄ«ts vai bojāts fails. Bet tas parādÄ«sies ātri, jo... lidmaŔīna pastāvÄ«gi pārbauda sevi. Piemēram, ja dzinējs sabojājas, mēs to redzam. Å ajā gadÄ«jumā mēs, protams, nepaceļamies un lÅ«dzam inženierus pārbaudÄ«t.

Ja ir kāda kļūme, mēs saņemsim brÄ«dinājuma signālu, ka daži dati vai signāli nesakrÄ«t. LidmaŔīna pastāvÄ«gi pārbauda dažādus avotus. Tātad, ja pēc pacelÅ”anās izrādÄ«sies, ka datu bāze ir nepareiza vai bojāta, mēs nekavējoties par to uzzināsim un pāriesim uz tā sauktajām tradicionālajām navigācijas metodēm.

Zemes sistēmas un pakalpojumi

Tālāk ir gaisa satiksmes vadÄ«ba un lidostas. VadÄ«bas pakalpojumi ir balstÄ«ti uz zemes, un to uzlauÅ”ana bÅ«s vienkārŔāka nekā uzlauzt lidmaŔīnu, kas pārvietojas gaisā. Ja uzbrucēji, piemēram, kaut kādā veidā atslēdz vai izslēdz navigācijas torņa radaru, ir iespējams pārslēgties uz tā saukto procesuālo navigāciju un procesuālo gaisa kuÄ£u nodalÄ«Å”anu. Å Ä« ir lēnāka iespēja lidmaŔīnu marÅ”rutÄ“Å”anai uz lidostām, tāpēc noslogotās ostās, piemēram, Londonā vai Losandželosā, tas radÄ«s lielas problēmas. Taču zemes apkalpes joprojām varēs salikt lidmaŔīnas ā€œturÄ“Å”anas kaudzēā€ ar 1000 pēdu intervālu. (apmēram 300 metri), un, kad viena puse iet garām noteiktam punktam, virziet nākamo, lai tuvotos. Un tādā veidā lidosta tiks piepildÄ«ta ar procesuāliem lÄ«dzekļiem, nevis ar radara palÄ«dzÄ«bu.

Vai ir iespējams uzlauzt lidmaŔīnu?

Ja radio sistēma tiek trāpÄ«ta, ir rezerves sistēma. Kā arÄ« Ä«paÅ”a starptautiska frekvence, kurai arÄ« var piekļūt. Vai arÄ« gaisa kuÄ£is var tikt nodots citai gaisa satiksmes vadÄ«bas vienÄ«bai, kas kontrolēs pieeju. Sistēmā ir dublÄ“Å”ana un alternatÄ«vi mezgli un sistēmas, kuras var izmantot, ja kādam tiek uzbrukts.

Tas pats attiecas uz lidostām. Ja lidosta tiek pakļauta uzbrukumam un uzbrucēji lidostā atspējo, piemēram, navigācijas sistēmu vai skrejceļa gaismas vai jebko citu, mēs to nekavējoties pamanÄ«sim. Piemēram, ja mēs nevaram sazināties ar viņiem vai konfigurēt papildu navigācijas instrumentus, mēs redzēsim, ka ir problēma, un mÅ«su galvenajā lidojuma displejā tiks parādÄ«ti Ä«paÅ”i karodziņi, ka instrumentālā nosÄ“Å”anās sistēma nedarbojas vai nedarbojas navigācijas sistēma, tādā gadÄ«jumā mēs vienkārÅ”i pārtrauksim pieeju. Tātad Ŕī situācija nerada nekādas briesmas. Protams, mēs, tāpat kā jÅ«s, kaitināsim, ja nonāksim citā vietā, nevis tajā, kur lidojām. Sistēmā ir iebÅ«vēta pietiekami daudz dublÄ“Å”anas, lidmaŔīnā ir pietiekami daudz degvielas rezervju. Un, ja Ŕī hakeru grupa neuzbruka visai valstij vai reÄ£ionam, kas ir ļoti, ārkārtÄ«gi grÅ«ti izdarāms, lidmaŔīnai nekas nedraudēs.

Kaut kas cits?

Tas, iespējams, ir viss, kas man ienāk prātā saistÄ«bā ar iespējamiem uzbrukumiem. Bija FIB kibereksperta ziņojums, kurÅ” norādÄ«ja, ka viņŔ var piekļūt lidojuma vadÄ«bas datoriem, izmantojot izklaides sistēmu. ViņŔ apgalvoja, ka spējis nedaudz "lidot" ar lidmaŔīnu (viņa vārdi, nevis mani), taču tas nekad neapstiprinājās un vÄ«rietim netika izvirzÄ«tas nekādas apsÅ«dzÄ«bas. Ja viņŔ patieŔām to izdarÄ«tu (es Ä«sti nesaprotu, kāpēc kāds to darÄ«tu, atrodoties tajā paŔā lidmaŔīnā), pret viņu tiktu izvirzÄ«tas apsÅ«dzÄ«bas par cilvēku dzÄ«vÄ«bu apdraudÄ“Å”anu. Tas man liek domāt, ka tās, visticamāk, ir baumas un izdomājumi. Un, kā jau teicu, pēc ražotāju domām, nav fiziski izveidot savienojumu no borta izklaides sistēmas ar vadÄ«bas sistēmu.

Un kā jau sākumā teicu, ja mēs, piloti, pamanÄ«tu, ka kāda no sistēmām, piemēram, navigācija, dod nepareizus datus, mēs pārietu uz citu datu avotu izmantoÅ”anu - orientierus, lāzeržiroskopus utt. Ja vadÄ«bas virsmas nereaģē, tajā paŔā 737 ir iespējas. Autopilotu var viegli atspējot, un tādā gadÄ«jumā datoram nekādā veidā nevajadzētu ietekmēt lidmaŔīnas uzvedÄ«bu. Un pat ja hidraulika neizdodas, lidmaŔīnu joprojām var vadÄ«t kā milzÄ«gu Tsesna ar kabeļu palÄ«dzÄ«bu, kas fiziski savienoti ar stÅ«ri. Tāpēc mums vienmēr ir iespējas vadÄ«t lidmaŔīnu, ja paÅ”ai lidmaŔīnai nav konstrukcijas bojājumu.

Noslēgumā jāsaka, ka lidmaŔīnas uzlauÅ”ana, izmantojot GPS, radio kanālus utt. teorētiski iespējams, taču tas prasÄ«tu neticami daudz darba, daudz plānoÅ”anas, saskaņoÅ”anas un daudz aprÄ«kojuma. Un neaizmirstiet, ka atkarÄ«bā no augstuma lidmaŔīna pārvietojas ar ātrumu no 300 lÄ«dz 850 km/h.

Ko jūs zināt par iespējamiem uzbrukuma vektoriem aviācijai? Neaizmirstiet dalīties komentāros.

Dažas reklāmas šŸ™‚

Paldies, ka palikāt kopā ar mums. Vai jums patīk mūsu raksti? Vai vēlaties redzēt interesantāku saturu? Atbalsti mūs, pasūtot vai iesakot draugiem, mākoņa VPS izstrādātājiem no 4.99 USD, unikāls sākuma līmeņa serveru analogs, ko mēs jums izgudrojām: Visa patiesība par VPS (KVM) E5-2697 v3 (6 kodoli) 10GB DDR4 480GB SSD 1Gbps no 19$ vai kā koplietot serveri? (pieejams ar RAID1 un RAID10, līdz 24 kodoliem un līdz 40 GB DDR4).

Dell R730xd 2x lētāk Equinix Tier IV datu centrā Amsterdamā? Tikai Å”eit 2x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV no 199$ NÄ«derlandē! Dell R420 ā€” 2x E5-2430 2.2 GHz 6C 128 GB DDR3 2x960 GB SSD 1 Gbps 100 TB ā€” no 99 USD! LasÄ«t par Kā izveidot infrastruktÅ«ras uzņēmumu klase ar Dell R730xd E5-2650 v4 serveru izmantoÅ”anu 9000 eiro par santÄ«mu?

Avots: www.habr.com

Pievieno komentāru