|
機(jī)上的wi - fi可以用來攻擊飛機(jī),美國監(jiān)管機(jī)構(gòu)警告說不容易但不是不可能.灰鴿子下載
1.jpg (27.73 KB, 下載次數(shù): 580)
下載附件
2015-4-16 16:10 上傳
現(xiàn)代飛機(jī)的連通性增加——從客艙wi - fi更復(fù)雜的空中交通管制系統(tǒng),可能使他們更容易受到黑客的攻擊,一個美國政府機(jī)構(gòu)已經(jīng)警告。
一份新報(bào)告,美國政府問責(zé)局(GAO)說,現(xiàn)代通信技術(shù),包括IP連接,用于飛機(jī)系統(tǒng)、越來越“創(chuàng)建未經(jīng)授權(quán)的個人可能訪問和妥協(xié)飛機(jī)航空電子系統(tǒng)”。
互聯(lián)網(wǎng)連接在飛機(jī)的乘客艙”應(yīng)考慮直接飛機(jī)和外部世界之間的聯(lián)系,其中包括潛在的惡意行為”,GAO寫道。
該機(jī)構(gòu)安全專家已經(jīng)通知它聲稱“病毒或惡意軟件在網(wǎng)站訪問的乘客可以提供一個機(jī)會來惡意攻擊者訪問ip連接的車載信息系統(tǒng)通過受感染的機(jī)器”。
“威脅的惡意活動受信任的內(nèi)部人士也變得易于訪問所提供航空電子系統(tǒng)IP連接如果適當(dāng)?shù)目刂?如基于角色的訪問,不到位,“高寫道。
“例如,個人智能手機(jī)和平板電腦在駕駛艙的存在會增加系統(tǒng)的風(fēng)險(xiǎn)被信任的內(nèi)部破壞,惡意和無惡意的,如果這些設(shè)備傳輸信息到飛機(jī)航空電子系統(tǒng)的能力。”
世界融合在基于ip的系統(tǒng)本身就是一個問題,據(jù)報(bào)道,它指出,從歷史上看,飛機(jī)航空電子系統(tǒng)和機(jī)艙內(nèi)娛樂充當(dāng)“孤立和獨(dú)立的單位”,保護(hù)飛機(jī)的航空電子系統(tǒng)從遠(yuǎn)程攻擊。
“然而,據(jù)FAA(美國聯(lián)邦航空局)和專家我們采訪,IP網(wǎng)絡(luò)可能會允許攻擊者遠(yuǎn)程訪問航空電子系統(tǒng)和妥協(xié),“高寫道。
“防火墻保護(hù)航空電子系統(tǒng)位于駕駛艙入侵的客艙系統(tǒng)用戶,如乘客使用機(jī)內(nèi)娛樂服務(wù)。
“四個網(wǎng)絡(luò)安全專家與我們說話……都說,因?yàn)榉阑饓浖M件,它們可以砍像任何其他軟件和規(guī)避”。
用戶可以顛覆防火墻,訪問駕駛艙航空電子系統(tǒng)如果客艙系統(tǒng)連接到座艙航空電子系統(tǒng)和使用相同的網(wǎng)絡(luò)平臺,GAO說。
甚至新的ip連接的空中交通管制系統(tǒng),大大提高空域管理的效率,使自己的風(fēng)險(xiǎn),特別是在他們與傳統(tǒng)的點(diǎn)對點(diǎn)系統(tǒng),缺乏現(xiàn)代網(wǎng)絡(luò)安全特性,它說。
美國聯(lián)邦航空局的下一代空中交通管制系統(tǒng)將整個企業(yè)使用ip網(wǎng)絡(luò)技術(shù)交流。
“這種轉(zhuǎn)變涉及到收購,認(rèn)證,和操作的龐大網(wǎng)絡(luò)導(dǎo)航、通信、監(jiān)測系統(tǒng),包括信息系統(tǒng)在成千上萬的飛機(jī)的駕駛艙(航空);它還將采用數(shù)字和基于互聯(lián)網(wǎng)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù),將空中交通管制(ATC)系統(tǒng)新的網(wǎng)絡(luò)安全風(fēng)險(xiǎn),”高說,遠(yuǎn)程控制軟件,灰鴿子遠(yuǎn)程控制軟件。
|
|