飛行中的飛機現在能被地面上被黑客攻擊嗎？讓我來告訴你

位安全研究人員將證明衛星通信（SATCOM）技術的安全弱點如何將「美國和歐洲的一些最大航空公司」暴露給黑客，並可能被對手利用來揭露北約在衝突地區的基地。

研究大樓首次出版於2014年，魯本聖瑪爾塔，專家在網路安全公司IO /活動，會告訴在2018 8月份的黑帽子黑客大會與會者如何飛機的「整個艦隊」被留下從Internet訪問，留下數以百計的飛行工藝風險。他的演講與以前的研究報告使用相同的名稱，標題為「 最後一次呼籲SATCOM安全。」

聖塔瑪塔說，他現在已經證明了他以前的理論 - 這表明船舶，飛機，軍事人員，應急服務，媒體和工業設施都很脆弱 - 現在能夠準確地展示飛機的WiFi網路如何被篡改下面的土地。

「據我所知，我將成為第一位研究人員，他將證明可以從地面入侵飛機上的通信設備......」他本周告訴Dark Reading。「我們還設法獲得了飛機上重要的通信設備，」他補充說。

雖然I / O Active已經在網路安全圈眾所周知的汽車黑客實驗中嘗試向受影響的公司報告所有潛在的漏洞，但研究人員已經承認，一些「重大漏洞」仍然可以被利用。他的分析都沒有使生命處於危險之中，但他表示，一些衛星通信設備中的錯誤「可能被用來進行網路物理」攻擊。

「這需要仔細解釋，我們已經掌握了所有的技術細節支持我們的要求，這不是一個啟示，但基本上有一些可能的情況，」他告訴DarkReading， 並補充說他將展示SATCOM設備正在武裝化通過利用安全缺陷。

他的2014年假設將被納入現實世界的領域。「我們將會更進一步，並展示如何將妥協的衛星通信設備轉變為射頻武器，」它讀取。「這次演講將涵蓋有關該主題的新領域，如逆向工程，射頻（RF），衛星通信，嵌入式安全以及運輸安全和安全。」

直到去年，有效的平面黑客攻擊的概念在很大程度上被認為是純理論性的。但正如去年11月的「 今日航空」所述，美國國土安全部（DHS）在其網路專家遠程違反波音757商用飛機的防禦措施後重新考慮了這種做法。

該機構科學和技術局的航空項目經理Robert Hickey在弗吉尼亞州的一次安全會議上表示，他的大部分工作仍然是保密的，但是透露，開發一項有效的黑客攻擊並不需要很長時間。「我們在2016年9月19日得到了飛機，」他說。「兩天後，我成功完成了一項遠程，非合作的滲透。」Hickey證實他的團隊使用「無線電頻率通信」突破了網路。

雖然這項研究令人震驚，顯示未來的恐怖分子如何能夠單獨使用技術接管飛機，但波音當時強調，「飛機的飛行控制系統沒有受到任何破壞」。

早在2015年，一位名叫克里斯羅伯茨的網路安全研究人員在接受美國聯邦調查局調查人員的採訪時稱，自2011年至2014年間，他已經闖入各種機上娛樂系統十多次，聲稱要意識到波音和空客飛機上的錯誤。正如Wired所指出的，權證申請表明他能夠製作一架飛機，簡短地改變其航向。

據Wired報道，羅伯茨說，他 在聯合航空公司的航班上時引起了聯邦調查局關注的鳴叫被認為是一個笑話。他在攜帶「惡意」黑客惡意軟體時被捕，但最終沒有提出任何指控，他的扣押設備被退回。

聖塔瑪塔多年來一直在警告黑客風險。他在2014年的一篇論文中寫道：「我們生活在一個不斷增長的數字數據流在各大洲之間流動的世界。「很明顯，那些控制通信流量的人有上風。破壞，檢查，修改或重新路由流量的能力提供了......進行執行監視或進行網路攻擊的機會。「

他補充說：「就安全而言，依靠看法已不再可以接受。」對此你怎麼看？

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！