Digitoday

Valikko

Pelottava ajatus: Matkustajakoneen voi kaapata Android-puhelimella

Julkaistu: , Päivitetty:

Saksalainen tietoturva-asiantuntija, jolla on myös matkustajakoneen lentolupakirja, esitti keskiviikkona yksityiskohtaisesti kuinka matkustajakoneen voi kaapata Android-älypuhelimella.
Tietotuvarva tutkija Hugo Teso, joka työskelee H.Run-nimisessä saksalaisessa it-konsulttitalossa, osoitti lentoliikenteessä käytettävän ACARS (Aircraft Communications Addressing and Report System) -tiedonvälitysjärjstelmän heikkouksia ja lennonhallintajärjestelmän ohjelmavirheitä keskiviikkona. Teso piti esityksen Amsterdamissa Hack in the Box -tietoturvakonferenssissa.

Teson mukaan ACARS-järjestelmässä ei ole salausta tai tunnistusta, joten kone ei voi tietää tulevatko radiokomennot hakkerilta vai lentojärjestelmästä. Teso sanoo rakentaneensa hyväksikäyttökehyksen ja PlaneSploint-nimisen Android-sovelluksen, joiden avulla hän voi viestiä koneen kanssa.

Esityksessään Teso osoitti menetelmänsä toimivan virtuaalikoneen kanssa eBaystä hankituilla laitteilla ja matkustajalentokoneen simulaattoriohjelmalla.

Lentokoneen kaappaaminen älypuhelimella edellyttää, että kone lentää automaattipilotilla, jota hyväksikäyttö manipuloi.

Lentoviranomaiset kiistävät menetelmän toimivuuden. Yhdysvaltain liittovaltion Federal Aviation Administration sanoo olleensa tietoinen Teson esityksestä. Sen mukaan menetelmä ei toimi sertifioidun lentolaitteiston kanssa, sillä se ei voi kontrolloida koneen autopilottia eikä estä lentäjiä ottamasta konetta haltuunsa autopilotilta.

Lennonhallintajajärjestelmiä toimittava Honeywell puolestaan viittasi siihen, että Teson käyttämä, vapaasti myytävä pc-pohjainen lennon simulointiohjelma ei ole suojattu samalla tavalla kuin yhtiön tekemä sertifioitu ohjelmisto.

Teson kollega ja esimies kuitenkin puolusti hakkeroinnin mahdollisuutta sanomalla, että pienin muutoksin menetelmä voisi todella toimia.

Koneen haltuunottodemossa esitettiin myös, kuinka koneen miehistöä voidaan häiritä panemalla ohjaamon kaikki valot vilkkumaan ja happinaamarit tippumaan.

Tämä ei ole ensimmäinen kerta, jolloin tietoturva-asiantuntijat ovat esitelleet lentojärjestelmän haavoittuvuuksia, asiasta kirjoittanut Mashable muistuttaa. Viime vuoden Black Hat -tapaamisessa ranskalainen tutkija esitti, kuinka uuden sukupolven lennonohjausjärjestelmään voidaan ujuttaa haamukoneita.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Astrid Swanin, 35, rintasyöpä uusiutui ja levisi – sairaus on parantumaton: ”Jätän lapseni taakseni, kun hän vielä tarvitsee minua”

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Kohta rytisee! Ilmatieteen laitos varoittaa rankkasateista ja ukkosesta: ”Voi tulla vähän reippaammin”

    4. 4

      Cheek menetti etuhampaansa – edes hammaslääkäri ei kyennyt paikkaamaan ennen keikkaa: Elastinen julkaisi kuvan seuraamuksista

    5. 5

      SSS: Kaatopaikalta löytyi ”materiaalia, jonka pitäisi ehdottomasti pysyä haudattuna”

    6. 6

      Saksan keihäshirmu jäi lähes 10 metriä kauden parhaastaan – Pitkämäki ei yllättynyt

    7. 7

      Tappavissa olosuhteissa operoiva robotti saattoi tehdä merkittävän löydön Fukushiman kolmosreaktorista

    8. 8

      Outo haju kellarissa paljasti – rakennusmestarin virityksistä 120 000 euron jättilasku

    9. 9

      Marjatta Leppänen täyttää 80 vuotta – kipeät muistot puolisosta: ”Elämäni suurin tragedia oli hetki, jona Jaakko kuoli lavalle”

    10. 10

      Puukotus festivaalin poistumisalueella Vantaalla – poliisi kaipaa havaintoja tapon yrityksestä

    11. Näytä lisää
    1. 1

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    2. 2

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    3. 3

      Elina Tervo tahtoi hemmotella miehiä Instagramissa – kuvakulma korostaa kurveja: ”Koska 83 prosenttia seuraajistani on miehiä”

    4. 4

      Markukselle annettiin vain pieni mahdollisuus selvitä leikkauksesta hengissä: ”Pyysin lääkäriä tekemään parhaansa, koska kotona odottavat vaimo ja tyttäret”

    5. 5

      Yksinhuoltajaäiti Maria arvasi, että juttu hänen tuloistaan herättää kritiikkiä – avaa nyt, mistä summat koostuvat

    6. 6

      Kuva: Voiko tämän suomalaisempaa näkyä enää olla – taivas piiskasi rakeita, mutta tuoppi oli saatava

    7. 7

      Itsemurhan tehneen Linkin Park -laulajan viimeinen haastattelu julki – synkkää luettavaa: ”Voin joko luovuttaa ja kuolla tai taistella”

    8. 8

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    9. 9

      Kiukkukohtaus sai prinsessa Charlotten, 2, valtaansa: polki jalkaa ja heittäytyi maahan kesken valtiovierailun – Catherine-äidillä varmat keinot käytössä

    10. 10

      Oletko vanhus nuoressa ruumiissa? 24 paljastavaa merkkiä

    11. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    6. 6

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    7. 7

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    8. 8

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    9. 9

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    10. 10

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Astrid Swanin, 35, rintasyöpä uusiutui ja levisi – sairaus on parantumaton: ”Jätän lapseni taakseni, kun hän vielä tarvitsee minua”

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Kohta rytisee! Ilmatieteen laitos varoittaa rankkasateista ja ukkosesta: ”Voi tulla vähän reippaammin”

    4. 4

      Cheek menetti etuhampaansa – edes hammaslääkäri ei kyennyt paikkaamaan ennen keikkaa: Elastinen julkaisi kuvan seuraamuksista

    5. 5

      SSS: Kaatopaikalta löytyi ”materiaalia, jonka pitäisi ehdottomasti pysyä haudattuna”

    6. Näytä lisää
    1. 1

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    2. 2

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    3. 3

      Elina Tervo tahtoi hemmotella miehiä Instagramissa – kuvakulma korostaa kurveja: ”Koska 83 prosenttia seuraajistani on miehiä”

    4. 4

      Markukselle annettiin vain pieni mahdollisuus selvitä leikkauksesta hengissä: ”Pyysin lääkäriä tekemään parhaansa, koska kotona odottavat vaimo ja tyttäret”

    5. 5

      Yksinhuoltajaäiti Maria arvasi, että juttu hänen tuloistaan herättää kritiikkiä – avaa nyt, mistä summat koostuvat

    6. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    6. Näytä lisää