Ked vyletáte na služobnú cestu alebo na dovolenku, zamysleli ste sa nad tým, aké to je bezpečné v súčasnom svete digitálnych hrozieb? Niektoré moderné lietadlá nazývajú počítačmi s krídlami, pretože úroveň pronikania počítačových technológií je tak vysoká. Ako sa chránia pred hackermi? Čo môžu piloti v takom prípade podniknúť? Aké ďalšie systémy môžu byť ohrozené? O tom hovoril aktívny pilot, kapitán Boeing 737 s viac ako 10 tisíc hodinami nalietaného času, na svojom kanáli MenTour Pilot.
Takže, hackovanie systémov lietadla. V posledných rokoch sa tento problém stáva čoraz aktuálnejším. Ako sa vzdušné plavidlá stávajú čoraz viac počítačizovanými a zvyšuje sa objem výmeny dát medzi nimi a pozemnými službami, zvyšuje sa aj pravdepodobnosť pokusu o rôzne útoky zo strany zločincov. Výrobcovia lietadiel o tom vedia už dlhé roky, ale predtým nám, pilotom, neboli tieto informácie skutočne doručované. Zrejme sa však na firemnej úrovni tieto otázky predsa len riešili.
Čo tam počuť?..
Už v roku 2015 Ministerstvo vnútorných záležitostí (Department of Homeland Security) USA zverejnilo správu, že sa im podarilo hacknúť systémy vlastného Boeing 757, kým bol na zemi. Pri hackovaní boli použité široko dostupné nástroje, ktoré je možné preniesť cez kontrolu bezpečnosti. Prenikanie bolo úspešné cez systém rádiovej výmeny. Samozrejme, nezverejnili, ktoré konkrétne systémy sa im podarilo hacknúť. V podstate nič neoznámili, okrem toho, že sa im podarilo získať prístup k lietadlu.
Rovnako v roku 2017 bola správa od nezávislého hackera Rubena Santamartu. Oznámil, že postavil malý prijímač a umiestnil anténu na svoj dvore, čím dokázal preniknúť do zábavných systémov lietadiel, ktoré preleteli nad ním.
Všetko toto nás privádza k tomu, že nejaké nebezpečenstvo predsa len existuje. Čoho sa teda môžu hackeri zmocniť a čoho nie? Aby sme to pochopili, poďme si najprv vysvetliť, ako fungujú počítačové systémy lietadla. Prvé, čo stojí za zmienku, je, že najmodernejšie lietadlá sú súčasne najviac počítačizované. Palubné počítače vykonávajú prakticky všetky operácie od polohovania riadiacich plôch (kormidlo, predkrídla, klapky…) po zasielanie letových informácií.
Ale je potrebné chápať, že výrobcovia lietadiel veľmi dobre vedia o tejto konštrukčnej vlastnosti moderných strojov, a preto zakomponovali kybernetickú bezpečnosť do ich dizajnu. Preto sú systémy, ku ktorým máte prístup na opierke sedadla pred vami, a systémy, ktoré riadia let, úplne oddelené. Fyzicky sú rozdelené v priestore, infraštruktúrne rozdelené, používajú rôzne systémy, rôzne programovacie jazyky — jednoducho, naozaj úplne. To sa robí, aby sa neostala žiadna možnosť získať prístup k riadiacim systémom prostredníctvom palubného zábavného systému. Takže na moderných letúňoch to nemôže byť problém. Boeing, Airbus, Embraer sú si veľmi dobre vedomí tejto hrozby a nepretržite pracujú na tom, aby boli o krok vpred pred hackermi.
Poznámka prekladateľa: boli správy, že vývojári Boeing 787 chceli prepojiť tieto systémy fyzicky a vytvoriť virtuálne rozdelenie sietí. To by umožnilo ušetriť na váhe (palubné servery) a znížiť počet káblov. Avšak regulátory odmietli prijať takúto koncepciu a prinútili zachovať "tradičné" fyzické rozdelenie.
Celkový obraz je o niečo horší, ak vezmeme do úvahy celý rad lietadiel. Doba prevádzky lietadla dosahuje 20-30 rokov. A ak sa obzrieme na počítačové technológie pred 20-30 rokmi, budú úplne iné. Je to takmer ako vidieť okolo seba dinosaury. Takže na lietadlách ako 737, na ktorých lietam, alebo Airbus 320, samozrejme budú počítačové systémy, do ktorých nebola zasadená tak dôkladne možnosť odolávať hackerom a kybernetickým útokom. Ale je tu aj svetlá stránka — neboli tak počítačovo integrované ako moderné stroje. Takže systémy, ktoré máme na našich 737 (nemôžem hovoriť o Airbuse, pretože ich nepoznám), sú väčšinou určené na prenos navigačných údajov. Nemáme . Na našich 737 je stále joystick spojený s riadiacimi plochami. Takže áno, útočníci môžu mať možnosť ovplyvniť aktualizáciu údajov našich navigačných systémov, ale to by sme veľmi rýchlo zaznamenali.
Riadiť lietadlo nezakladáme len na palubnom GPS, ale tiež využívame tradičné navigačné systémy, neustále porovnávame údaje z rôznych zdrojov. Okrem GPS sú to aj pozemské rádiomajáky a vzdialenosti k nim. Na palube máme systém nazývaný IRS. V podstate ide o laserové gyroskopy, ktoré získavajú údaje v reálnom čase a porovnávajú ich s GPS. Takže ak by náhodou niečo nebolo v poriadku s jedným z útoku dostupných systémov, veľmi rýchlo si to všimneme a prepneme sa na iný.
Palubné systémy
Aké ďalšie potenciálne ciele útokov vás napadajú? Prvé a najzrejmejšie je palubný zábavný systém. V niektorých leteckých spoločnostiach práve cez tento systém kupujete prístup k Wi-Fi, objednávate jedlo a podobne. Samotné Wi-Fi na palube môže byť tiež cieľom útočníkov, v tomto smere ho môžeme porovnať s akýmkoľvek verejným hotspotom. Určite viete, že ak používate verejné siete bez VPN, existuje možnosť, že získajú vaše údaje — osobné údaje, fotografie, uložené Wi-Fi heslá, ako aj akékoľvek iné heslá, údaje bankových kariet a tak ďalej. Skúsenému hackerovi nebude robiť problémy získať tieto informácie.
Samotný zabudovaný zábavný systém sa v tomto smere líši, pretože predstavuje nezávislú sadu hardvérových komponentov. A tieto počítače, chcem ešte raz pripomenúť, nijako nie sú prepojené a neinteragujú s riadiacimi systémami lietadla. To však neznamená, že útok na zábavný systém nemôže spôsobiť vážne problémy. Napríklad útočník môže potenciálne poslať upozornenia úplne všetkým pasažierom v kabíne, informujúce napríklad o tom, že kontrola lietadla bola prebratá. To vytvorí paniku. Alebo upozornenia o problémoch s lietadlom, alebo akúkoľvek inú dezinformáciu. Určite to bude šokujúce a desivé, ale nijako to nebude nebezpečné. Pokiaľ takáto možnosť potenciálne existuje, výrobcovia prijímajú všetky potrebné opatrenia, zavádzajúc firewally a potrebné protokoly na zabránenie takýmto problémom.
Takže, asi najzraniteľnejšími sú palubný zábavný systém a Wi-Fi. Pričom Wi-Fi zvyčajne poskytuje externý operátor, nie samotná letecká spoločnosť. A práve ten sa stará o kybernetickú bezpečnosť poskytovanej služby.
Ďalšie, čo ma napadá, sú letové tablety pilotov. Keď som začínal lietať, všetky naše príručky boli papierové. Napríklad prevádzková príručka so všetkými pravidlami, potrebnými postupmi, navigačná príručka s trasami vo vzduchu pre prípad, že by sme ich zabudli, schémy navigácie a prístupu do zóny letiska, mapy letísk - všetko bolo v papierovej forme. A ak sa niečo menilo, museli ste nájsť potrebnú stránku, vytrhnúť ju, nahradiť ju aktualizovanou, urobiť poznámku, že bola nahradená. Skrátka, veľa práce. Takže, keď sme začali dostávať letové tablety, to bolo jednoducho úžasné. Jedným kliknutím sa dalo rýchlo stiahnuť všetko s najnovšími aktualizáciami, kedykoľvek. Zároveň ste mohli získať predpovede počasia, nové letové plány - všetko sa dalo poslať na tablet.
Ale. Pri každom pripojení niekam sa objavuje potenciál na prenikanie tretej strany. Letecké spoločnosti sú si vedomé situácie, rovnako ako aj letecké úrady. Preto nám nie je všetko povolené robiť elektronicky. Musíme mať papierové letové plány (toto požiadavka sa však líši medzi rôznymi leteckými spoločnosťami), musí byť aj záložná kópia. Okrem toho, za žiadnych okolností nemáme právo inštalovať nič okrem povolených a schválených aplikácií leteckou spoločnosťou na tablet. Niektoré letecké spoločnosti používajú iPad, niektoré špeciálne vytvorené pre tieto účely zariadenia (oba varianty majú svoje výhody a nevýhody). V každom prípade je to všetko prísne kontrolované a piloti nemajú žiadnym spôsobom zasahovať do fungovania tabletov. To je prvé. Druhé - je nám zakázané pripojiť ich k čomukoľvek, keď sme vo vzduchu. My (aspoň v mojej leteckej spoločnosti) sa nemôžeme pripojiť k palubnému Wi-Fi po vzlete. Nemôžeme dokonca ani používať zabudovaný GPS prijímač v iPade. Hneď ako zatvoríme dvere, prepneme tablety do režimu letu a od tohto momentu nesmie zostať žiadna možnosť zasahovania do ich fungovania.
Ak niekto akokoľvek naruší alebo zasiahne do prevádzky celej siete leteckej spoločnosti, spozorujeme to po pripojení na zemi. A potom môžeme zájsť do miestnosti posádky na letisku, vytlačiť si papierové schémy a počas letu sa na ne spoliehať. Ak by sa niečo stalo s jedným z tabletov — máme druhý. V najhoršom prípade, ak by oba tablety nefungovali, máme všetky potrebné údaje na letenie v palubnom počítači. Ako môžete vidieť, v tomto prípade sa používa trojitá poistka pri riešení tej istej úlohy.
Nasledujúce možné varianty — palubné systémy kontroly a riadenia. Napríklad, predtým spomínané navigačné a letové riadiace systémy. Opäť, o iných výrobcoch nemôžem povedať nič, len o 737, na ktorom sám lietam. A v jeho prípade z počítačového hľadiska — navigačná databáza, ktorá obsahuje, ako vyplýva z názvu, navigačné informácie a databázu povrchu zeme. Môžu byť podrobené nejakým zmenám. Napríklad pri aktualizácii softvéru palubného počítača, ktorú vykonáva inžinier, môže byť nahraný zmenený alebo poškodený súbor. Ale to rýchlo vyjde najavo, pretože lietadlo sa neustále kontroluje. Napríklad, ak motor zlyhá, vidíme to. V takom prípade samozrejme neodletíme a požiadame inžinierov o kontrolu.
Pri akomkoľvek zlyhaní dostaneme varovný signál, že niektoré údaje alebo signály sa nezhodujú. Lietadlo neustále vykonáva krížovú kontrolu rôznych zdrojov. Takže ak sa po vzlete ukáže, že databáza je nesprávna alebo poškodená, okamžite sa o tom dozvieme a prejdeme na tzv. tradičné metódy navigácie.
Zemské systémy a služby
Nasledujúce sa týka riadenia leteckej dopravy a letísk. Služby riadenia sú založené na zemi a ich prelomenie bude jednoduchšie ako prelomenie lietajúceho lietadla. Ak útočníci, napríklad, nejakým spôsobom odpojili alebo vypnú radar navigačnej veže, je možné prejsť na takzvanú procedurálnu navigáciu a procedurálne oddelenie lietadiel. To je pomalší spôsob navádzania lietadiel na letiská, takže v rušných prístavoch ako Londýn alebo Los Angeles to vytvorí veľké problémy. Ale pozemné služby stále môžu z lietadiel zhromaždiť "čakací rad" s intervalom 1000 stôp. (približne 300 metrov), a keď jeden stroj preletí cez určitý bod, nasmerovať ďalší na prístup. Takto bude letisko plnené procedurálnymi prostriedkami, nie radarmi.
Ak bude úder smerovaný na rádiový systém, existuje záložný. A tiež špeciálna medzinárodná frekvencia, k ktorej sa dá tiež dostať. Alebo lietadlo môže byť prenesené na iný úrad riadenia leteckej dopravy, ktorý vykoná kontrolu pristania. V systéme existuje redundancia a alternatívne uzly a systémy, ktoré sa dajú využiť, ak jedna systém čelí útoku.
To isté platí aj pre letiská. Ak letisko utrpí útok a útočníci vypnú, povedzme, navigačný systém alebo osvetlenie pristávacej dráhy, alebo niečo iné na letisku, okamžite to spozorujeme. Napríklad, ak nemôžeme nadviazať kontakt alebo nastaviť pomocné navigačné nástroje, uvidíme existenciu problému, a náš hlavný letový displej bude zobrazovať špeciálne vlajky, že systém prístrojového pristátia nefunguje alebo navigačný systém nefunguje, a v takom prípade jednoducho prerušíme prístup. Takže táto situácia nepredstavuje žiadne nebezpečenstvo. Samozrejme, budeme rozrušení, ako aj vy, ak sa nedostaneme tam, kam sme leteli. V systéme je zabudované dostatok rezervácie, lietadlo má dostatok rezervy paliva. A ak táto skupina hackerov neútočila na celú krajinu alebo región, čo je naozaj, mimoriadne ťažké urobiť, žiadne nebezpečenstvo pre lietadlá nevznikne.
Niečo ďalšie?
Možno je to všetko, čo mi napadá o možných útokoch. Prišla správa od kyber-experta FBI, ktorý tvrdil, že sa mu podarilo získať prístup k počítačom riadiacim let, využívajúc zábavnú sústavu. Podľa jeho slov sa mu podarilo trochu „manipulovať“ s lietadlom (to sú jeho slová, nie moje), ale to nebolo nikdy potvrdené a voči tejto osobe neboli vznesené obvinenia. Keby to naozaj urobil (veľmi nechápem, prečo by to niekto robil, ak sa nachádza v tom istom lietadle), boli by proti nemu vznesené obvinenia za ohrozenie života iných. To ma vedie k názoru, že ide pravdepodobne o fámy a vymyslené príbehy. A ako som už povedal, podľa vyhlásení výrobcov neexistuje fyzická možnosť pripojiť sa z palubného zábavného systému k riadiacemu.
A ako som už spomínal na začiatku, keby sme, piloti, spoznali, že nejaký systém, napríklad navigačný, poskytuje nepresné údaje, prešli by sme na využitie iných zdrojov údajov — pozemské referencie, laserové gyroskopy a podobne. Ak nefungujú ovládacie plochy, v tom istom 737 existujú možnosti. Autopilot môže byť ľahko vypnutý, a v takom prípade počítač by nemal ovplyvniť správanie lietadla. A aj keď hydraulika zlyhá, s lietadlom sa stále dá manipulovať ako s obrovskou Cessnou pomocou lán, fyzicky pripojených k volantu. Takže vždy máme možnosti ovládania lietadla, ak nie je strukturálne poškodené.
Na záver, hackovanie lietadla cez GPS, rádiové kanály a podobne je teoreticky možné, ale vyžaduje neuveriteľné množstvo práce, veľa plánovania, koordinácie krokov a množstvo vybavenia. A nesmieme zabudnúť, že v závislosti od výšky, lietadlo sa pohybuje rýchlosťou od 300 do 850 km/h.
A čo viete o možných vektoroch útoku v letectve? Nezabudnite sa podeliť v komentároch.
Trochu reklamy 🙂
Ďakujeme, že ostávate s nami. Páčia sa vám naše články? Chcete vidieť viac zaujímavých materiálov? Podporte nás, vytvorením objednávky alebo odporúčaním známym, , unikátny ekvivalent entry-level serverov, ktorý sme pre vás vytvorili: (k dispozícii varianty s RAID1 a RAID10, až 24 jadier a až 40GB DDR4).
Dell R730xd je dvakrát lacnejší v dátovom centre Equinix Tier IV v Amsterdame? Len u nás v Holandsku! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — od 99 dolárov! Prečítajte si o tom
Zdroj: habr.com
