Călătorind pentru afaceri sau în vacanță, te-ai gândit vreodată cât de sigur este în lumea modernă a amenințărilor digitale? Unele avioane moderne sunt numite computere cu aripi, atât de înalt este nivelul de integrare al tehnologiilor informatice. Cum se protejează ele împotriva hack-urilor? Ce pot face piloții în aceste situații? Ce alte sisteme pot fi amenințate? Despre asta a vorbit un pilot activ, căpitan de Boeing 737 cu peste 10.000 de ore de zbor, pe canalul său MenTour Pilot.
Așadar, hacking-ul sistemelor de avioane. În ultimii ani, această problemă devine din ce în ce mai relevantă. Pe măsură ce aeronavele devin tot mai computerizate, iar volumul de date schimbate între ele și serviciile terestre crește, crește și probabilitatea încercărilor de atac din partea răufăcătorilor. Producătorii de avioane sunt conștienți de acest lucru de mult timp, dar anterior aceste informații nu ajungeau în mod special la noi, piloții. Cu toate acestea, se pare că aceste probleme erau totuși abordate la nivel corporatist.
Ce mai este nou?..
Încă din 2015, Ministerul Securității Interne al SUA a publicat un raport că au reușit să hackeze sistemele propriului lor Boeing 757, în timp ce acesta se afla pe sol. Hack-ul a fost realizat folosind instrumente larg disponibile, care pot fi introduse prin controlul de securitate. Penetrarea a fost posibilă prin sistemul de schimb de radio. Evident, nu au anunțat ce exact sisteme au reușit să hackeze. Practic, nu au dezvăluit nimic, în afară de faptul că au reușit să acceseze avionul.
De asemenea, în 2017 a existat un raport din partea hacker-ului independent Ruben Santamarta. El a declarat că, construind un mic transceiver și amplasând o antenă în curte, a reușit să pătrundă în sistemele de divertisment ale avioanelor care zburau deasupra lui.
Toate acestea ne conduc la concluzia că există totuși un anumit pericol. La ce pot avea acces hackerii și la ce nu? Pentru a înțelege acest lucru, haideți să ne clarificăm mai întâi cum funcționează sistemele informatice ale unui avion. Primul lucru de menționat este că cele mai moderne avioane sunt, de asemenea, cele mai computerizate. Calculatoarele de bord efectuează practic toate operațiunile, de la poziționarea suprafețelor de control (sârmă, sloturi, flapsuri…) până la transmiterea informațiilor de zbor.
Dar trebuie să înțelegem că producătorii de avioane știu foarte bine de această caracteristică structurală a mașinilor moderne, așa că au integrat securitatea cibernetică în designul lor. Prin urmare, sistemele la care aveți acces pe spătarul scaunului din față și sistemele care controlează zborul sunt complet separate. Ele sunt dispersate fizic în spațiu, separate infrastructural, folosesc sisteme diferite, limbaje de programare diferite — în general, cu adevărat complet. Acest lucru se face pentru a nu lăsa nicio posibilitate de acces la sistemele de control prin sistemul de divertisment de bord. Așadar, în avioanele moderne, acest lucru nu poate deveni o problemă. Boeing, Airbus, Embraer sunt pe deplin conștienți de această amenințare și lucrează continuu pentru a fi cu un pas înaintea hackerilor.
Notă a traducătorului: au existat rapoarte că dezvoltatorii Boeing 787 și-au dorit să combine aceste sisteme fizice și să facă o separare virtuală a rețelelor. Acest lucru ar fi permis economisirea greutății (serverele de bord) și reducerea numărului de cabluri. Cu toate acestea, autoritățile de reglementare au refuzat să accepte o astfel de concepție și au forțat păstrarea 'tradiției' separării fizice.
Imaginează-ți că privim întreaga gamă de aeronave. Durata de viață a unui avion ajunge la 20-30 de ani. Și dacă ne uităm la tehnologiile informatice de acum 20-30 de ani, acestea vor fi complet diferite. E aproape ca și cum am vedea dinozauri plimbându-se în jur. Așa că avioanele precum 737, pe care zbor, sau Airbus 320, vor avea, desigur, sisteme informatice care nu au fost concepute cu aceeași atenție pentru a face față hackerilor și atacurilor cibernetice. Dar există și o parte pozitivă — nu erau atât de informatizate și integrate ca avioanele moderne. Astfel, sistemele instalate pe 737 (nu pot vorbi despre Airbus, deoarece nu sunt familiarizat cu ele) sunt destinate în principal transmiterea datelor de navigație. Nu avem . Pe avioanele noastre 737, volanul este încă conectat la suprafețele de control. Deci da, răufăcătorii ar putea avea posibilitatea de a influența actualizarea datelor sistemelor noastre de navigație, de exemplu, dar am observa asta foarte repede.
Controlăm avionul nu doar pe baza GPS-ului de bord, ci folosim și sisteme tradiționale de navigație, verificând constant datele din diverse surse. Pe lângă GPS, avem și faruri radio terestre și distanțele față de acestea. Avem la bord un sistem numit IRS. Practic, acestea sunt giroscoape laser care primesc date în timp real și le compară cu GPS. Așa că, dacă ceva nu este în regulă cu unul dintre sistemele vulnerabile la atac, vom observa foarte repede și ne vom schimba pe un alt sistem.
Sistemele de bord
Ce alte ținte potențiale pentru atacuri îți vin în minte? Prima și cea mai evidentă este sistemul de divertisment la bord. În unele companii aeriene, tocmai prin intermediul acestuia cumpărați acces la Wi-Fi, comandați alimente etc. De asemenea, Wi-Fi-ul de la bord poate fi o țintă pentru atacatori, în acest sens putând fi comparat cu orice hotspot public. Probabil că știți că, dacă folosiți rețele publice fără VPN, există posibilitatea de a vă obține datele personale — date personale, fotografii, parolele Wi-Fi salvate, precum și orice alte parole, date ale cardurilor bancare și așa mai departe. Un hacker experimentat nu va avea dificultăți în a accesa aceste informații.
Însă sistemul de divertisment încorporat este diferit în acest sens, deoarece reprezintă un set independent de componente hardware. Și aceste computere, vreau să reamintesc din nou, nu sunt legate și nu interacționează în niciun fel cu sistemele de control ale avionului. Totuși, asta nu înseamnă că compromiterea sistemului de divertisment nu poate provoca probleme grave. De exemplu, un atacator ar putea trimite potențial notificări tuturor pasagerilor din cabină, anunțând, de exemplu, că controlul avionului a fost preluat. Aceasta ar crea panică. Sau notificări despre probleme ale avionului sau orice altă dezinformare. Desigur, aceasta va fi șocantă și înfricoșătoare, dar nu va fi în niciun caz periculoasă. Deoarece o astfel de posibilitate există potențial, producătorii iau toate măsurile necesare, instalând firewall-uri și protocoale necesare pentru prevenirea unor astfel de probleme.
Deci, probabil că cele mai vulnerabile sunt sistemul de divertisment la bord și Wi-Fi. Wi-Fi-ul este de obicei furnizat de un operator extern, nu de compania aeriană însăși. Și tocmai acesta se ocupă de securitatea cibernetică a serviciului pe care îl oferă.
Următorul lucru care îmi vine în minte sunt tabletele de zbor ale piloților. Când am început să zbor, toate manualele noastre erau pe suport de hârtie. De exemplu, manualul de operare cu toate regulile, procedurile necesare, ghidul de navigație cu traseele din aer în cazul în care le uitam, schemele de navigație și de aterizare în zona de aeroport, hărțile aeroporturilor - totul era în format tipărit. Și dacă ceva se schimba, trebuia să găsim pagina necesară, să o rupem, să o înlocuim cu cea actualizată, să facem o notă că a fost înlocuită. În general, multă muncă. Așa că, când am început să primim tablete de zbor, a fost pur și simplu minunat. Cu un singur clic, totul putea fi descărcat rapid, cu toate ultimele actualizări, oricând. De asemenea, puteam obține prognoze meteo, noi planuri de zbor - totul putea fi trimis pe tabletă.
Dar. De fiecare dată când vă conectați undeva, există potențialul pentru o intruziune din partea unei terțe părți. Companiile aeriene sunt conștiente de situație, la fel și autoritățile de aviație. De aceea, nu ne este permis să facem totul electronic. Trebuie să avem planuri de zbor pe suport de hârtie (totuși, această cerință variază de la o companie aeriană la alta), de asemenea, trebuie să avem o copie de rezervă a acestora. În plus, în niciun caz nu avem voie să instalăm nimic în afară de aplicațiile autorizate și aprobate de compania aeriană pe tabletă. Unele companii aeriene folosesc iPad-uri, altele - dispozitive special create pentru acest scop (ambele opțiuni au avantaje și dezavantaje). În orice caz, totul este strict controlat, iar piloții nu au cum să intervină în funcționarea tabletelor. Asta e prima. A doua - ne este interzis să le conectăm la ceva atunci când suntem în aer. Noi (cel puțin în compania mea aeriană) nu putem să ne conectăm la Wi-Fi-ul de bord după decolare. Nu putem folosi nici măcar GPS-ul încorporat al iPad-ului. De îndată ce închidem ușile, comutăm tabletele în modul de zbor, iar de atunci nu trebuie să rămână variante de intervenție în funcționarea lor.
Dacă cineva interferează sau compromite în vreun fel funcționarea rețelei companiei aeriene, o vom observa după conectarea la sol. Atunci putem merge în sala echipajului din aeroport, să tipărim schemele pe hârtie și să ne bazăm pe ele în timpul zborului. Dacă ceva se întâmplă cu una dintre tablete — avem o a doua. În cel mai rău caz, dacă ambele tablete nu funcționează, avem toate datele necesare zborului în computerul de bord. După cum puteți vedea, pentru această problemă sunt folosite trei niveluri de protecție pentru a rezolva aceeași sarcină.
Următoarele posibile opțiuni sunt sistemele de control și management de la bord. De exemplu, sistemul de navigație și sistemul de control al zborului, menționate anterior. Din nou, nu pot spune nimic despre alți producători, doar despre 737, pe care zbor eu însumi. În cazul său, din sistemele informatizate, există baza de date de navigație, care conține, după cum sugerează numele, informații de navigație și baza de date a suprafeței terestre. Acestea pot suferi unele modificări. De exemplu, în timpul actualizării software-ului computerului de bord efectuată de inginer, un fișier modificat sau corupt poate fi încărcat. Dar acest lucru va ieși repede la iveală, deoarece avionul se verifică constant. De exemplu, dacă motorul are o defecțiune, o vedem. În acest caz, desigur, nu decolăm și cerem inginerilor să verifice.
În cazul unei defecțiuni, vom primi un semnal de avertizare că anumite date sau semnale nu se potrivesc. Avionul efectuează în mod constant verificări reciproce ale diferitelor surse. Astfel, dacă după decolare se dovedește că baza de date este incorectă sau coruptă, vom afla imediat și vom trece la așa-numitele metode tradiționale de navigație.
Sistemele și serviciile de la sol
Următoarele sunt controlul traficului aerian și aeroporturile. Serviciile de control sunt bazate la sol, iar hack-uirea acestora va fi mai ușoară decât hack-uirea unei aeronave în zbor. Dacă atacatorii, de exemplu, cumva dezactivează sau opresc radarul turnului de navigație, există posibilitatea de a trece la așa-numita navigație procedurală și la separarea procedurală a aeronavelor. Aceasta este o variantă mai lentă de direcționare a avioanelor către aeroporturi, iar în porturi aglomerate precum Londra sau Los Angeles, aceasta va crea probleme mari. Însă, serviciile la sol vor putea totuși să adune din avioane un „stoc de așteptare” cu un interval de 1000 de picioare (aproximativ 300 de metri), și pe măsură ce o aeronavă trece printr-un anumit punct, să dirijeze următoarea la aterizare. Astfel, aeroportul va fi umplut prin mijloace procedurale, nu prin radar.
Dacă un atac va fi îndreptat împotriva sistemului radio, există un sistem de rezervă. De asemenea, există o frecvență internațională specială, la care se poate accesa. Sau avionul poate fi transferat către o altă autoritate de control al traficului aerian, care va prelua controlul aterizării. Sistemul are redundanță și noduri și sisteme alternative pe care le putem utiliza dacă unul va fi atacat.
Aceeași situație se aplică și aeroporturilor. Dacă un aeroport va fi atacat și atacatorii dezactivează, să zicem, sistemul de navigație sau iluminarea pistei, sau orice altceva din aeroport, vom observa imediat acest lucru. De exemplu, dacă nu putem comunica cu ei sau să ajustăm instrumentele auxiliare de navigație, vom vedea că există o problemă, iar ecranul nostru principal de zbor va arăta steaguri speciale că sistemul de aterizare prin instrumente nu funcționează sau că sistemul de navigație nu funcționează, iar în acest caz, pur și simplu vom întrerupe aterizarea. Așa că, această situație nu prezintă niciun pericol. Desigur, vom fi deranjați, la fel ca și dumneavoastră, găsindu-ne nu acolo unde am dorit să ajungem. Sistemul este suficient rezervat, avionul are suficiente rezerve de combustibil. Și dacă acest grup de hackeri nu a atacat întreaga țară sau regiune, ceea ce este extrem de dificil de realizat, nu va exista niciun pericol pentru aeronave.
Ceva în plus?
Probabil, acesta este tot ce îmi vine în minte în legătură cu posibilele atacuri. A existat un mesaj de la un expert în cyber-securitate al FBI care a afirmat că a reușit să acceseze computerele de control al zborului utilizând sistemul de divertisment. Conform afirmațiilor sale, a reușit să "manipuleze" puțin avionul (cuvintele lui, nu ale mele), dar acest lucru nu a fost niciodată confirmat, iar împotriva acestei persoane nu au fost formulate acuzații. Dacă chiar ar fi făcut acest lucru (nu înțeleg de ce cineva ar vrea să facă asta aflat în același avion), ar fi fost acuzat de punerea în pericol a vieților oamenilor. Aceasta mă face să cred că, cel mai probabil, este vorba despre zvonuri și invenții. Și, așa cum am spus, conform afirmațiilor producătorilor, nu există posibilitatea fizică de a te conecta din sistemul de divertisment la cel de control.
Și, așa cum am spus la început, dacă noi, piloții, am observa că vreun sistem, de exemplu, navigația, oferă date incorecte, am trece la utilizarea altor surse de date - repere la sol, giroscoape laser etc. Dacă suprafețele de control nu răspund, în același 737 există opțiuni. Pilotul automat poate fi dezactivat cu ușurință și, în acest caz, computerul nu ar trebui să influențeze comportamentul avionului. Chiar și dacă hidraulica ar ceda, avionul poate fi încă controlat ca un uriaș Cessna, folosind cabluri conectate fizic la volan. Așa că avem întotdeauna opțiuni de control al avionului, dacă acesta nu este deteriorat structural.
În concluzie, hack-ul unui avion prin GPS, canale radio etc. este teoretic posibil, dar ar necesita un volum incredibil de muncă, multe planificări, coordonarea acțiunilor, multă echipare. Și nu trebuie să uităm că, în funcție de altitudine, avionul se deplasează cu viteze între 300 și 850 km/h.
Ce știți despre posibilele vectori de atac asupra aviației? Nu uitați să împărtășiți în comentarii.
Puțin publicitate 🙂
Mulțumim că rămâneți cu noi. Vă plac articolele noastre? Doriți să vedeți mai multe materiale interesante? Susțineți-ne, efectuând o comandă sau recomandându-ne prietenilor, , un echivalent unic pentru serverele entry-level, care a fost creat de noi pentru voi: (sunt disponibile opțiuni cu RAID1 și RAID10, până la 24 nuclee și până la 40GB DDR4).
Dell R730xd la jumătate de preț în centrul de date Equinix Tier IV din Amsterdam? Numai la noi în Olanda! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — de la 99 $! Citiți despre
Sursa: habr.com
