Jak porwać samolot smartfonem

Luki w zabezpieczeniach elektronicznych systemów pokładowych umożliwiają zdalne przejęcie kontroli nad samolotem - twierdzi niemiecki informatyk.

Publikacja: 12.04.2013 15:54

Piotr Kościelniak, CNN

Hugo Teso wie co mówi, bo sam posiada licencję komercyjnego pilota. Trzy lata pracował nad sposobem zdalnego włamania do komputerów wspomagających pilotów pasażerskich samolotów. Jak mówił podczas konferencji Hack in the Box w Amsterdamie, efektem tych wysiłków jest program na smartfona pozwalający - przez dodatkowe nadajniki radiowe - zmieniać najważniejsze parametry lotu. PlaneSploit działa na urządzeniach z Androidem.

Słabością obecnie używanych systemów zarządzania lotem (tzw. FMS - Flight Management System) jest łatwość, z jaką niepowołane osoby mogą uzyskać do nich dostęp z zewnątrz. Teso przekonuje, że wysyłając odpowiednio spreparowane sygnały radiowe może zdalnie zmienić np. ustawienia autopilota. To znaczy, że z ekranu smartfona może sterować prędkością, kierunkiem i wysokością na jakiej leci atakowany samolot.

- Przy użyciu tego systemu można wpłynąć na praktycznie wszystko, co jest związane z nawigacją - zapewniał informatyk w rozmowie z magazynem „Forbes". - A to oznacza mnóstwo strasznych rzeczy.

Aplikacja Teso może np. wyłączyć ekrany systemu FMS w kokpicie samolotu, uruchomić alarmy dźwiękowe i świetlne, a nawet skierować samolot w zaprogramowane wcześniej przez hakera miejsce. Jest też przycisk „Uderz w ziemię".

Do włamania wykorzystywane są dwa nieszczelne systemy - ADS-B (Automatic Dependent Surveillance-Broadcast) oraz ACARS (Aircraft Communications Addressing and Reporting System). Pierwszy służy do śledzenia samolotów, drugi umożliwia wymianę krótkich wiadomości między stacjami naziemnymi i komputerem pokładowym. To właśnie ACARS pozwala - przez odpowiednio spreparowane wiadomości - na przejęcie kontroli nad komputerem, a w rezultacie nad całym samolotem.

Hugo Teso oczywiście nie przetestował swojego systemu na żadnym prawdziwym samolocie. Eksperymenty prowadził w informatycznym laboratorium na symulatorach lotu. Jak zapewnia, wszystkie podzespoły wykorzystywane do komunikacji oraz oprogramowanie komputerów pokładowych były identyczne z tymi, których używają prawdziwi piloci.

Informatyk jest tak przekonany o możliwościach swojego programu i metody ataku, że poinformował o lukach w zabezpieczeniach urzędy lotnictwa cywilnego w USA i Europie. Skontaktował się również z producentami systemów zarządzania lotem, które miały przyjąć jego wnioski z zainteresowaniem.

- Nikt nie miał dotąd okazji aby sprawdzić twierdzenia tego człowieka. On sam - na szczęście - nie ujawnił dziur w zabezpieczeniach, które wykorzystał do włamania - mówi Graham Cluley z Sophos Security. - Dowiedzieliśmy się również, że poinformował o tym producentów sprzętu. Mają załatać dziury zanim ktoś wykorzysta je do złych celów.