scris de: prof. Ioan Tuleu

Atacul de aviație venea pe front de multe ori repede și pe neașteptate și se termina tot așa de repede, lăsând însă în urmă distrugeri și moarte. Așa ceva povestește și Vladimir Boantă: „Când avionul rusesc s-a reîntors iarăși către noi, el a fost învăluit înr-o pânză de foc viu de către mitraliorii noștri… Ce i s-o fi întâmplat avionului nu mai știu, dar nu voi uita niciodată dezastrul pe care l-am văzut cu ochii mei, atunci când am sosit lângă plutonul bombardat ! Caii erau morți sau sfârtecați, iar oamenii deasemenea ! Era acolo un ostaș tânăr și blond, extrem de drăguț și timid, de parcă ar fi fost fată… Bombardamentul îl lăsase fără picioare și el urla de durere, rugând pe toți să-l împuște! … Un alt ostaș zăcea pe marginea șoselei, având spinarea în așa fel sfârtecată, încât plămânii îi ieșiseră afară și – pe când el respira – vântul îi umplea cu praful de pe șosea cavitatea lui toracică ! În dreapta și în stânga, același îngrozitor spectacol de apocalips”. (Anatoli Marcenko – Mareșalul Malinovski, ostașul patriei, E. Paideia, p, 11)

Ultima conferinţă Hack In The Box organizată la Amsterdam a lăsat un gust amar companiilor de transport aerian şi autorităţi deopotrivă, după ce un expert în securitate a arătat cum un simplu smartphone cu sistem Android poate fi folosit pentru a deturna computerul de zbor al avioanelor de linie. Odată infiltrat, atacatorul poate trimite computerului de zbor comenzi false, de natură să destabilizeze avionul, sau prelua controlul total asupra acestuia

Descoperirea aparţine lui Hugo Teso, un consultant în securitate pentru compania germană n.runs, cu experienţă de peste 11 ani în domeniul IT şi calificare de pilot pentru zboruri comerciale. În deschiderea prezentării ţinută în faţa audienţei prezentă la conferinţa Hack In The Box, Hugo a descris securitatea computerelor de zbor aflate la bordul avioanelor comerciale şi protocoalele de comunicaţie utilizate de companiile aeriene drept total inadecvate şi incapabile să asigure securitatea zborurilor.

În susţinerea afirmaţiilor sale, Hugo a demonstrat modul în care poate fi deturnat computerul de zbor (Flight Management System) folosit de avioane comerciale cu ajutorul unui exploit numit SIMON şi o aplicaţie pentru telefoane Android numită PlaneSploit, ambele create chiar de el. Cu ajutorul celor două unelte software şi un banal smartphone Android, acesta a arătat celor prezenţi cum poate fi preluat controlul total asupra computerului de zbor, trimiţând comenzi care “fac avionul să danseze în zbor”, scăpat de sub controlul piloţilor aflaţi în cabina de zbor.

                     Cu un smartphone Android şi ceva experienţă în exploatarea protocoalelor de comunicaţie    folosite în aviaţie, avioanele de pasageri se transformă în jucării teleghidate

Din fericire pentru Hugo şi cei participanţi la conferinţa dinAmsterdam, experimentul a fost făcut cu un computer de zbor pus la cârma unor avioane virtuale, al căror zbor haotic a fost urmărit pe monitorul unui laptop.

Hugo a explicat că una dintre ţintele atacului său este sistemul numit Automatic Dependent Surveillance-Broadcast (ADS-B), responsabil cu trimiterea de informaţii controlorilor de trafic aflaţi la sol despre fiecare avion aflat în zbor, folosind un transmiţător radio aflat la bordul avionului. În mod normal, avioanele de linie folosesc acest sistem pentru a primi informaţii de zbor, date despre condiţiile de vreme şi traficul avioanelor aflate în apropiere.

                                O privelişte de care nu vrei să ai parte în zborul către destinaţia de vacanţă

O altă vulnerabilitate ce poate fi exploatată în scopuri criminale este protocolul numit Aircraft Communications Addressing and Reporting System (ACARS), folosit pentru schimbul de mesaje între avioane şi controlorii de trafic aflaţi la sol, precum şi furnizarea automată de informaţii privind fiecare fază a zborului, cu ajutorul transmiţătoarelor radio sau prin conexiune satelit.

Din păcate ambele tehnologii de comunicaţie prezintă riscuri de securitate majore şi sunt vulnerabile în faţa mai multor tipuri de atacuri pasive şi active.

În atacul simulat, Hugo a arătat cum sistemul ADS-B poate fi folosit cu rea intenţie pentru a selecta ţinte, iar sistemul ACARS permite colectarea de informaţii despre computerul de zbor şi exploatarea vulnerabilităţilor sale, prin trimiterea de mesaje false care afectează comportamentul avionului în zbor.

În apărarea sa, Hugo Teso a explicat că exploit-ul SIMON şi aplicaţia PlaneSploit au fost concepute astfel încât să funcţioneze doar în mediul virtual, nu şi cu avioane reale. Cert este însă că vulnerabilităţile prezentate sunt reale, iar potenţialul ca acestea să fie exploatate în activităţi teroriste nu trebuie ignorat. În susţinerea acestei afirmaţii, Hugo a precizat că modelul Flight Management System aplicat de majoritatea avioanelor de linie este atât de vulnerabil încât un exploit similar celui creat de el devine aproape imposibil de detectat odată ce a fost infiltrat, atacatorul neavând nevoie nici măcar să-l deghizeze în forma unui rootkit.

Sursa:net-security.org