Unaposafiri kwa ndege kwenye safari ya biashara au likizo, umewahi kujiuliza jinsi ilivyo salama katika ulimwengu wa kisasa wa vitisho vya dijiti? Ndege zingine za kisasa huitwa kompyuta zilizo na mabawa, kiwango cha kupenya kwa teknolojia ya kompyuta ni cha juu sana. Je, wanajilinda vipi dhidi ya hacks? Marubani wanaweza kufanya nini katika kesi hii? Ni mifumo gani mingine inaweza kuwa hatarini? Rubani anayefanya kazi, nahodha wa Boeing 737 iliyo na zaidi ya saa elfu 10 za kukimbia, alizungumza juu ya hii kwenye chaneli yake ya Marubani ya MenTour.
Kwa hivyo, kuvinjari mifumo ya ndege. Katika miaka ya hivi karibuni, tatizo hili limezidi kuwa la dharura. Kadiri ndege zinavyokuwa na utumiaji wa kompyuta na idadi ya data inayobadilishwa kati yao na huduma za ardhini kuongezeka, uwezekano wa washambuliaji kujaribu mashambulizi mbalimbali huongezeka. Watengenezaji wa ndege wamejua juu ya hili kwa miaka mingi, lakini hapo awali habari hii haikuwasilishwa kwetu sisi, marubani. Hata hivyo, inaonekana kwamba masuala haya yalikuwa bado yanatatuliwa katika ngazi ya ushirika.
Unasikia nini hapo?..
Huko nyuma mnamo 2015, Idara ya Usalama wa Nchi ya Merika ilichapisha ripoti kwamba waliweza kuingilia mifumo ya Boeing 757 yao wenyewe ikiwa iko chini. Udukuzi huo ulihusisha matumizi ya zana zinazopatikana kwa wingi ambazo zingeweza kubebwa na udhibiti wa usalama wa zamani. Upenyaji huo ulipatikana kupitia mfumo wa mawasiliano wa redio. Kwa kawaida, hawakuripoti ni mifumo ipi ambayo waliweza kudukua. Kwa kweli, hawakuripoti chochote, isipokuwa waliweza kupata ufikiaji wa ndege.
Pia mnamo 2017, kulikuwa na ujumbe kutoka kwa mdukuzi huru Ruben Santamarta. Aliripoti kwamba kwa kujenga transceiver ndogo na kuweka antena katika yadi yake, aliweza kupenya mifumo ya burudani ya ndege zinazoruka juu yake.
Yote hii inatuleta kwenye ukweli kwamba bado kuna hatari fulani. Kwa hivyo wezi wanaweza kufikia nini na hawawezi kufikia nini? Ili kuelewa hili, hebu kwanza tuelewe jinsi mifumo ya kompyuta ya ndege inavyofanya kazi. Jambo la kwanza la kuzingatia ni kwamba ndege za kisasa zaidi pia ni za kompyuta. Kompyuta za bodi hufanya karibu shughuli zote, kutoka kwa nyuso za udhibiti wa nafasi (rudders, slats, flaps ...) hadi kutuma habari za ndege.
Lakini inapaswa kueleweka kuwa wazalishaji wa ndege wanafahamu vizuri kipengele hiki cha kubuni cha ndege za kisasa, na kwa hiyo wamejenga usalama wa mtandao katika muundo wao. Kwa hiyo, mifumo unayopata kutoka nyuma ya kiti mbele na mifumo inayodhibiti ndege ni tofauti kabisa. Wamejitenga kimwili katika nafasi, wametenganishwa kwa miundombinu, hutumia mifumo tofauti, lugha tofauti za programu - kwa ujumla, kabisa kabisa. Hii inafanywa ili usiondoke uwezekano wowote wa kupata ufikiaji wa mifumo ya udhibiti kupitia mfumo wa burudani wa bodi. Kwa hivyo hii inaweza isiwe shida kwenye ndege za kisasa. Boeing, Airbus, Embraer wanafahamu vyema tishio hili na wanaendelea kufanya kazi ili kukaa hatua moja mbele ya wadukuzi.
Ujumbe wa mtafsiri: kulikuwa na ripoti kwamba watengenezaji wa Boeing 787 bado walitaka kuchanganya mifumo hii na kuunda utengano wa mtandaoni wa mitandao. Hii ingeokoa uzito (seva za ubao) na kupunguza idadi ya nyaya. Hata hivyo, mamlaka za udhibiti zilikataa kukubali dhana hii na kulazimisha "mila" ya kujitenga kimwili kudumishwa.
Picha ya jumla inaonekana mbaya zaidi ikiwa tutachukua safu nzima ya ndege. Maisha ya huduma ya ndege hufikia miaka 20-30. Na ikiwa tunatazama nyuma katika teknolojia ya kompyuta miaka 20-30 iliyopita, itakuwa tofauti kabisa. Ni karibu kama kuona dinosaurs wakitembea. Kwa hivyo kwenye ndege kama 737 ninayoruka, au Airbus 320, bila shaka kutakuwa na mifumo ya kompyuta ambayo haijaundwa kwa uangalifu kuhimili wadukuzi na mashambulizi ya mtandaoni. Lakini kuna upande mkali - hawakuwa na kompyuta na kuunganishwa kama mashine za kisasa. Kwa hivyo mifumo ambayo tumesakinisha kwenye 737 (siwezi kuzungumzia Airbus, kwa sababu siifahamu) imeundwa hasa kusambaza data ya urambazaji kwetu. Hatuna . Kwenye 737 zetu usukani bado umeunganishwa kwenye nyuso za udhibiti. Kwa hivyo ndiyo, huenda ikawa rahisi kwa wavamizi kushawishi usasishaji wa data katika mifumo yetu ya kusogeza, kwa mfano, lakini tutagundua hili haraka sana.
Tunadhibiti ndege sio tu kulingana na GPS ya ubaoni, pia tunatumia mifumo ya kawaida ya kusogeza, tunalinganisha data kutoka vyanzo mbalimbali kila mara. Mbali na GPS, hizi pia ni viashiria vya redio vya msingi na umbali kwao. Tuna mfumo kwenye bodi unaoitwa IRS. Kimsingi, hizi ni gyroscopes za leza ambazo hupokea data kwa wakati halisi na kulinganisha na GPS. Kwa hivyo ikiwa ghafla kitu kitaenda vibaya na moja ya mifumo inayopatikana kwa shambulio, tutaiona haraka sana na kubadili nyingine.
Mifumo ya bodi
Ni malengo gani mengine yanayoweza kukumbukwa? Ya kwanza na dhahiri zaidi ni mfumo wa burudani ndani ya ndege. Katika mashirika mengine ya ndege, ni kupitia hiyo unanunua ufikiaji wa Wi-Fi, kuagiza chakula, nk. Pia, Wi-Fi yenyewe kwenye ubao inaweza kuwa shabaha ya washambuliaji; katika suala hili, inaweza kulinganishwa na sehemu kuu ya umma. Labda unajua kwamba ikiwa unatumia mitandao ya umma bila VPN, inawezekana kupata data yako - data ya kibinafsi, picha, nywila zilizohifadhiwa za Wi-Fi, pamoja na nywila nyingine yoyote, data ya kadi ya benki, na kadhalika. Haitakuwa vigumu kwa mdukuzi aliye na uzoefu kupata taarifa hii.
Mfumo wa burudani uliojengwa yenyewe ni tofauti katika suala hili, kwa sababu ... ni seti huru ya vipengele vya maunzi. Na kompyuta hizi, nataka kukukumbusha tena, hazijaunganishwa kwa njia yoyote au kuingiliana na mifumo ya udhibiti wa ndege. Walakini, hii haimaanishi kuwa kuvinjari mfumo wa burudani hakuwezi kuunda shida kubwa. Kwa mfano, mshambulizi anaweza kutuma arifa kwa abiria wote walio ndani ya kabati, akifahamisha, kwa mfano, kwamba udhibiti wa ndege umechukuliwa. Hii itaunda hofu. Au arifa kuhusu matatizo ya ndege, au taarifa nyingine yoyote potofu. Kwa hakika itakuwa ya kushangaza na ya kutisha, lakini haitakuwa hatari kwa njia yoyote. Kwa kuwa uwezekano huo unawezekana, wazalishaji huchukua hatua zote zinazowezekana kwa kufunga firewalls na itifaki muhimu ili kuzuia matatizo hayo.
Kwa hivyo, labda walio hatarini zaidi ni mfumo wa burudani wa ndani ya ndege na Wi-Fi. Hata hivyo, Wi-Fi kawaida hutolewa na operator wa nje, na si kwa ndege yenyewe. Na ndiye anayesimamia usalama wa mtandao wa huduma anayotoa.
Jambo la pili linalonijia akilini ni vidonge vya marubani. Nilipoanza kuruka mara ya kwanza, miongozo yetu yote ilikuwa karatasi. Kwa mfano, mwongozo wa uendeshaji na sheria zote, taratibu muhimu, mwongozo wa urambazaji na njia za hewa ikiwa tutazisahau, urambazaji na chati za mbinu katika eneo la uwanja wa ndege, ramani za uwanja wa ndege - kila kitu kilikuwa katika fomu ya karatasi. Na ikiwa kitu kilibadilika, ilibidi utafute ukurasa unaofaa, uibomoe, ubadilishe na iliyosasishwa, kumbuka kuwa imebadilishwa. Kwa ujumla, kazi nyingi. Kwa hivyo tulipoanza kupata pedi za ndege, ilikuwa ya kushangaza tu. Kwa mbofyo mmoja, haya yote yanaweza kupakuliwa kwa haraka, pamoja na masasisho ya hivi karibuni, wakati wowote. Wakati huo huo, iliwezekana kupokea utabiri wa hali ya hewa, mipango mpya ya ndege - kila kitu kinaweza kutumwa kwenye kibao.
Lakini. Kila wakati unapounganisha mahali fulani, kuna uwezekano wa kujipenyeza kwa wahusika wengine. Mashirika ya ndege yanafahamu hali hiyo, kama ilivyo kwa mamlaka ya usafiri wa anga. Ndiyo maana haturuhusiwi kufanya kila kitu kielektroniki. Ni lazima tuwe na mipango ya ndege ya karatasi (hata hivyo, mahitaji haya yanatofautiana kutoka shirika la ndege hadi shirika la ndege) na ni lazima tuwe na nakala yake. Zaidi ya hayo, kwa hali yoyote haturuhusiwi kusakinisha kitu kingine chochote isipokuwa maombi yaliyoidhinishwa na kuidhinishwa na shirika la ndege kwenye kompyuta yako ndogo. Mashirika mengine ya ndege hutumia iPads, mengine yanatumia vifaa maalum (zote zina faida na hasara). Kwa hali yoyote, hii yote inadhibitiwa madhubuti, na marubani hawawezi kwa njia yoyote kuingilia kati na uendeshaji wa vidonge. Hii ni ya kwanza. Pili, haturuhusiwi kuwaunganisha na chochote tukiwa angani. Sisi (angalau kwenye shirika langu la ndege) hatuwezi kuunganisha kwenye Wi-Fi ya ndani baada ya kuondoka. Hatuwezi hata kutumia GPS iliyojengewa ndani ya iPad. Mara tu tunapofunga milango, tunabadilisha vidonge kwenye hali ya kukimbia, na tangu wakati huo haipaswi kuwa na chaguzi za kuingilia kati na uendeshaji wao.
Ikiwa mtu kwa namna fulani atavuruga au kuingilia mtandao mzima wa ndege, tutaona baada ya kuunganisha chini. Na kisha tunaweza kwenda kwenye chumba cha wafanyakazi kwenye uwanja wa ndege, kuchapisha michoro za karatasi na kutegemea wakati wa kukimbia. Ikiwa kitu kitatokea kwa moja ya vidonge, tunayo ya pili. Katika hali mbaya zaidi, ikiwa vidonge vyote viwili havifanyi kazi, tunayo data zote muhimu kwa kukimbia kwenye kompyuta ya bodi. Kama unavyoona, suala hili hutumia bima mara tatu wakati wa kutatua shida sawa.
Chaguzi zinazofuata zinazowezekana ni ufuatiliaji na udhibiti wa bodi. Kwa mfano, mfumo wa urambazaji na mfumo wa udhibiti wa ndege uliotajwa hapo awali. Tena, siwezi kusema chochote kuhusu wazalishaji wengine, tu kuhusu 737, ambayo mimi kuruka mwenyewe. Na kwa upande wake, kutoka kwa kompyuta - hifadhidata ya urambazaji iliyo na, kama jina linavyopendekeza, habari za urambazaji, hifadhidata za uso wa dunia. Wanaweza kupitia mabadiliko fulani. Kwa mfano, wakati wa kusasisha programu ya kompyuta kwenye ubao na mhandisi, faili iliyobadilishwa au iliyoharibiwa inaweza kupakiwa. Lakini hii itakuja haraka, kwa sababu ... ndege hujiangalia kila mara. Kwa mfano, ikiwa injini inashindwa, tunaiona. Katika kesi hii, sisi, bila shaka, hatuondoi na kuuliza wahandisi kuangalia.
Ikiwa kuna hitilafu yoyote, tutapokea ishara ya onyo kwamba baadhi ya data au ishara hazilingani. Ndege hukagua kila mara vyanzo tofauti. Kwa hivyo ikiwa baada ya kuondoka inageuka kuwa hifadhidata sio sahihi au imeharibiwa, tutajua mara moja juu yake na kubadili kinachojulikana kama njia za urambazaji za kitamaduni.
Mifumo na huduma za ardhini
Ifuatayo ni udhibiti wa trafiki ya anga na viwanja vya ndege. Huduma za udhibiti zinategemea ardhi, na kudukua itakuwa rahisi kuliko kudukua ndege inayotembea angani. Iwapo washambuliaji, kwa mfano, watapunguza nguvu au kuzima rada ya mnara wa urambazaji, inawezekana kubadili kwenye kinachojulikana kama urambazaji wa kiutaratibu na utenganisho wa kiutaratibu wa ndege. Hili ni chaguo la polepole zaidi la kuelekeza ndege kwenye viwanja vya ndege, kwa hivyo katika bandari zenye shughuli nyingi kama vile London au Los Angeles italeta tatizo kubwa. Lakini wafanyakazi wa ardhini bado wataweza kukusanya ndege kwenye "rundo la kushikilia" kwa muda wa futi 1000. (takriban mita 300), na upande mmoja unapopita sehemu fulani, elekeza unaofuata kuukaribia. Na kwa njia hii uwanja wa ndege utajazwa na njia za utaratibu, na si kwa msaada wa rada.
Ikiwa mfumo wa redio umepigwa, kuna mfumo wa chelezo. Pamoja na mzunguko maalum wa kimataifa, ambao unaweza pia kupatikana. Au ndege inaweza kuhamishiwa kwenye kitengo kingine cha udhibiti wa trafiki ya hewa, ambayo itadhibiti mbinu. Kuna upungufu katika mfumo na nodi mbadala na mifumo ambayo inaweza kutumika ikiwa mtu ameshambuliwa.
Vile vile hutumika kwa viwanja vya ndege. Ikiwa uwanja wa ndege ukishambuliwa na wavamizi watazima, tuseme, mfumo wa urambazaji au taa za njia ya kurukia ndege au kitu kingine chochote kwenye uwanja wa ndege, tutaliona mara moja. Kwa mfano, ikiwa hatuwezi kuwasiliana nao au kusanidi vyombo vya usaidizi vya urambazaji, tutaona kwamba kuna tatizo, na onyesho letu kuu la ndege litaonyesha bendera maalum kwamba mfumo wa kutua wa chombo haufanyi kazi, au mfumo wa urambazaji haufanyi kazi, kwa hali ambayo tutaachana na mbinu hiyo. Kwa hivyo hali hii haina hatari yoyote. Kwa kweli, tutaudhika, kama wewe, ikiwa tutafika mahali tofauti kuliko tulipokuwa tukiruka. Kuna upungufu wa kutosha uliojengwa kwenye mfumo; ndege ina akiba ya kutosha ya mafuta. Na ikiwa kikundi hiki cha watapeli hakikushambulia nchi nzima au mkoa, ambayo ni ngumu sana kufanya, hakutakuwa na hatari kwa ndege.
Kitu kingine?
Labda hii ndiyo yote inayokuja akilini mwangu kuhusu mashambulio yanayowezekana. Kulikuwa na ripoti kutoka kwa mtaalamu wa mtandao wa FBI ambaye alisema kuwa aliweza kupata kompyuta za kudhibiti ndege kwa kutumia mfumo wa burudani. Alidai kwamba aliweza "kuruka" ndege kidogo (maneno yake, sio yangu), lakini hii haikuthibitishwa kamwe na hakuna mashtaka yaliyoletwa dhidi ya mtu huyo. Ikiwa kweli alifanya hivi (sielewi kwa nini mtu yeyote angefanya hivi akiwa kwenye ndege moja), mashtaka yangetolewa dhidi yake kwa kuhatarisha maisha ya watu. Hii inanipelekea kuamini kuwa hizi ni uwezekano mkubwa wa uvumi na uzushi. Na, kama nilivyosema tayari, kulingana na wazalishaji, hakuna njia ya kimwili ya kuunganisha kutoka kwa mfumo wa burudani wa bodi hadi mfumo wa udhibiti.
Na kama nilivyosema mwanzoni, ikiwa sisi, marubani, tuligundua kuwa moja ya mifumo, kwa mfano, urambazaji, ilikuwa ikitoa data isiyo sahihi, tungebadilisha kutumia vyanzo vingine vya data - alama, gyroscopes za laser, nk. Ikiwa nyuso za udhibiti hazijibu, kuna chaguo katika 737 sawa. Autopilot inaweza kuzimwa kwa urahisi, katika hali ambayo kompyuta haipaswi kuathiri tabia ya ndege kwa njia yoyote. Na hata kama majimaji yatashindwa, ndege bado inaweza kudhibitiwa kama Tsesna kubwa kwa msaada wa nyaya zilizounganishwa na usukani. Kwa hivyo huwa tuna chaguzi za kudhibiti ndege ikiwa ndege yenyewe haijaharibiwa kimuundo.
Kwa kumalizia, kudukua ndege kupitia GPS, vituo vya redio, n.k. kinadharia inawezekana, lakini ingehitaji kiasi cha ajabu cha kazi, mipango mingi, uratibu, na vifaa vingi. Na usisahau kwamba, kulingana na urefu, ndege huenda kwa kasi kutoka 300 hadi 850 km / h.
Je! Unajua nini kuhusu vijidudu vinavyoweza kushambulia anga? Usisahau kushiriki katika maoni.
Baadhi ya matangazo π
Asante kwa kukaa nasi. Je, unapenda makala zetu? Je, ungependa kuona maudhui ya kuvutia zaidi? Tuunge mkono kwa kuweka agizo au kupendekeza kwa marafiki, , analogi ya kipekee ya seva za kiwango cha kuingia, ambayo ilivumbuliwa na sisi kwa ajili yako: (inapatikana kwa RAID1 na RAID10, hadi cores 24 na hadi 40GB DDR4).
Dell R730xd 2x nafuu katika kituo cha data cha Equinix Tier IV huko Amsterdam? Hapa tu nchini Uholanzi! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - kutoka $99! Soma kuhusu
Chanzo: mapenzi.com