Авионима недостаје систем заштите од оваквих напада за које је хакеру довољан мобил са Андроидом
То што је демонстрирао Хуго Тесо на светском скупу стручњака за безбедност у Амстердаму довело је до великог узнемирења у авионској индустрији и ваздушном превозу.
Како извештава британски лист, посвећен технлогији, Реџистер (Тхе Регистер), он је показао начин како се може задобити контрола над информацијама које добијају кључни уређаји у пилотској кабини. Апликација у смартфону с Андроидом у стању је да у потпуности утиче на информације које се појављују на дисплејима пред пилотима, па чак и на оне на екранима у аеродромским торњевима.
Комуникациони систем АРЦАРС који служи за посредовање информација између летилице и управљачког центра на земљи нема никакве елементе заштите. Ниједна од страна у комуникација не може бити сигурна да су подаци који стижу комуникационим каналом аутентични и потичу из кредбилног извора. Те канале је могуће не само прислушкивати и преузимати податке приликом комуникације, него и пунити их лажним информацијама.
АЦАРС нема никакво обезбеђење. Летилица нема никава средства којима би могла проверити да ли су добијене информације исправне или не, истакао је Тесо.
То што је управо он указао на овај проблем није никакво чудо. Он је пилот у комерцијалном превозу, а у слободно време посвећује се безбедности рачунарских система. У последње три године посебно је радио на испитивању софтвера и хардвера за управљање ваздушним превозом који је купио својим новцем. Резултат тог испитивања јесте апликација за Андроид која омогућује да се у тај софтвер уђе.
Само једним кликом може се променити географска одредница на мапи или податак о висини. Успело му је чак да нађе начин како у уређајима у пилотској кабини подметнути лажни код као прави. Нападач тако може помести и посаду и управљачки тим на земљи…
Напад се може користити за промену свих података, који су у вези са навигацијом летилице. Укључујући ту и мноштво ружних ствари, изјавио је Тесо магазину Форбс (Форбес)
Да нападач може тако да обори летилицу није сасвим сигурно. Јер, пилоти, ако осете да нешто није у реду, увек могу да пређу на ручну контролу и управљање авионом. Напад, ипак, увек може да им направи проблеме за које нису припремани да их реше…
О овим безбедносним проблемима одмах су информисани амерички федерални уред за летење и Европска агенција за безбедност лета. Саопштено је да су одмах почели да раде на уклањању ових проблема.
Бaлкан Магазин
