您的位置:银河至尊娱乐注册>>移动互联

黑客用安卓手机App控制商用飞机

发布时间:2013-04-15 09:25:08  来源:华龙网    采编:即时资讯  背景:

  你相信吗?只要在一个安卓系统手机上按下几个按钮,就能够劫持一架客机!11日,在阿姆斯特丹举行的“盒子里的黑客会议”上,来自德国的网络安全顾问雨果·特索向人们演示了如何通过一个智能手机应用App,完全控制一架商用飞机。就此,欧洲航空局和美国联邦航空局不得不马上分别发表声明平息大众的恐慌,他们称商用飞机的电脑系统目前还从未被攻破过。

  通过App就能向飞机发号施令

  大家已经见过不少支撑安卓或ios设备控制的飞行器,但是这些飞行器通常体形都比较小,只适合娱乐使用;而在会议上展示的却是大家常坐的商用客机,中招的包括生产空中客车的泰雷兹企业、世界航空巨头霍尼韦尔企业和美国罗克韦尔·柯林斯企业的商用飞机。

  今年30岁的雨果·特索是德国IT咨询企业N.Runs的网络安全研究员,在信息安全领域有超过11年的经验,同时他还是一名受过专业训练的商业飞行员,驾龄长达12年。他在“盒子里的黑客会议”上表示,经过4年的努力,他成功研发出一套名为“PlaneS-ploit”的应用App,可以接管飞机上的电脑系统,并且不被安检发现。

  特索表示,该App能够破坏目前大多数飞机所使用的飞行管理系统(FMS)。据报道,特索研发的这套App利用的是ACARS协议以及飞行管理App中的漏洞。ACARS,即飞机通信寻址与报告系统。通过这个系统,地面站可以向FMS输送任何数据,包括天气数据、航班等。特索花费了3年时间,对接受ACARS信号的飞行导航App进行逆向工程,找到了其中的漏洞。而通过漏洞,他可以向FMS发送自己的命令 。

  在“盒子里的黑客会议”上,特索展示了自己编写的AndroidApp。通过这个App,他只要对手机的地图App进行点击,就能够使模拟中的飞机转向。“ACARS根本没有安全机制。飞机无法知晓它所接受的信息是否真实”,特索说,“你可以用这个系统修改与飞机导航相关的任何东西”,特索告诉福布斯网站:“这包括许多可怕的事情”。

  App只在飞机自动飞行时有用

  据《福布斯》报道,在试验中,特索使用了从eBay买来的FMS硬件,以及FMS训练模拟App,而模拟App的部分或全部代码与真实飞机是相同的。为飞机提供导航App的霍尼韦尔企业证实,他们正在和特索所在的企业联系。霍尼韦尔企业的发言人斯科特说,特索使用的飞行管理系统是公开的PC模拟飞行训练App,与验证过的飞行App相比,它缺乏相应的保护机制,无法对抗恶意命令。特索发现的漏洞并不能真的在现实中攻击飞行的控制系统。

  不过,德国IT咨询企业N.Runs的罗兰提出反对意见。他认为,特索发现的漏洞与PC模拟无关,而是现实飞机中存在的功能,“从大家的观点来看,它只需很小改动,就能用在现实之中”。

  当然,即使黑客远程控制FMS系统,飞行员仍可以手动阻止恶意命令。特索表示,这项技术只能在飞机处于自动飞行状态时才能发挥作用,当飞行员手动恢复操控飞机后,他便无法继续操纵飞机。不过特索又说,黑客还能够搞些其他破坏,比如使座舱里的灯狂闪,或者让乘客的空气面具掉下来。

  攻击模拟飞行系统不算数?

  如果这个App真的能够轻易操纵飞机无疑将是很危险的事情。对此,特索强调称,恐怖分子或是其他心怀不轨的人很难掌握这项技术,因为该技术要求很专业的航空及相关常识支撑。他说,他已经和美国联邦航空管理局、欧洲航空安全局、受影响航空企业取得联系,以修补安全漏洞。

  欧美航空局和相关飞机制造商则表示,这一漏洞仅存在于基于PC的ACARSApp的训练版,大众不必恐慌。而美国联邦航空局在声明中对漏洞表示了否定:“联邦航空局可以确认,这名德国信息科技咨询人士所描述的黑客技术,并不能带来飞行安全担忧,因为这种手段在实际飞行App中不起作用。”欧洲航空安全局也发布声明称:“基于PC的训练版飞行管理系统与内嵌飞行管理系统App存在很大差别。特别是,模拟飞行管理系统App并不具有实际App中的重写权限保护。”罗克韦尔柯林斯企业称:”今天认证的航空电子系统的设计和制造水平是复杂且安全的。特索所涉及的研究只是存在于虚拟机上,不与现实的飞行电子控制系统并不相同。“

  攻击飞机其实真有可能

  不过这些声明也并不能完全消除人们的担忧,因为还不清楚这一漏洞不起作用究竟是因为上面所说的是两款完全不同的系统,还是同一个系统里面的安全控制不同。如果是后者,就意味着这一漏洞是真的存在。

  事实上安全工程师们多年来一直警告称,一些新兴的技术可以使飞机易受到黑客的攻击。2011年9月,美国空军在俄亥俄州的技术研究帕特森空军基地发现未加密的GPS定位雷达ADS-B可能受到黑客的攻击,飞行员可能收到恶意指令认为周边有“根本不存在的飞机”,从而采取避让的举措,而这将会让飞机发生碰撞造成难以弥补的后果。李凌编译自《福布斯》、《新科学家》等。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经银河至尊娱乐注册证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性银河至尊娱乐注册不作任何保证或承诺,并请自行核实相关内容。银河至尊娱乐注册不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系大家,银河至尊娱乐注册将会在24小时内处理完毕。


返回银河至尊娱乐注册 本文来源:华龙网

本文评论
SUGAR携 5G 毫米波随身WiFi,成就时代前行者
2019 年最受期待的就是 5G 网络时代的到来。根据计划,我国将于 2019 年启动 5G 网络建设,并于 202...
日期:04-11
Android Q第二个测试版发布:加大对折叠屏测试力度
今天,GOOGLE悄无声息的发布了Android Q(也就是安卓10.0)的第二个测试版,主要来说是修正上一个测试版...
日期:04-04
四款微信小游戏上榜,创意鼓励计划成小游戏开发者新机会
4月2日,微信小游戏官方发布第三期“小游戏创意鼓励计划”名单,包括热门小游戏《消灭病...
日期:04-02
3天直播购物销售额3.3亿 微博#花花万物节#完美收官
近日,微博举办#花花万物节#直播购物活动圆满结束。三天购物活动期间,#花花万物节#共联动三农、母...
日期:04-01
告别实体SIM卡 中国联通宣布eSIM时代到来
3月29日消息,中国联通通过微信公众号对实体SIM卡做告别,宣布eSIM到来。
日期:03-29
工信部部长苗圩:5G牌照或将于今年内发放
3月29日消息 据国内媒体报道,工信部部长苗圩在博鳌亚洲论坛上表示,将根据终端成熟情况在今年适时...
日期:03-29
小米、HUAWEI升级安卓P进程曝光:HUAWEI优势明显持续发力
2019年,手机市场即将进入最残酷的淘汰期。纵观几家头部企业,除了不断研发新技术抢占市场份额以外...
日期:03-28
最新移动支付市场份额出炉!支付宝53.78%份额远超微信
日前,独立第三方研究机构易观发布的《中国第三方支付移动支付市场季度监测报告2018年第4季度》数据...
日期:03-28
Soul灵魂社交中的“苏明玉”:在抑郁症中涅槃,在事业里追梦
@清醒梦旅人,745天soul星人,1468个瞬间。一个从事学问遗产保护及数字化工作的鸡血女子。
日期:03-27
电视上如何学做菜?当贝市场教你搞定
作为新时代独立女性,大家出得厅堂,打得过流氓,进得了职场,但却独独不敢下厨房,最拿手的菜还是...
日期:03-26
苹果iOS12.2支撑电信VOLTE:运营商版本更新为36.1
3月26日消息 今日早晨,苹果面向iOS正式版用户推送了iOS 12.2版本更新,本次更新带来了全新的动画表...
日期:03-26
从《忐忑》到《小河淌水》——当HiFi神器遇上神曲女王
最近一位歌唱家又火了,她就是在最新一期《歌手》上以惊为天人的演唱而一举夺冠的龚琳娜。像许多人...
日期:03-22
QQ月活超8亿:稳稳地抓住00后用户
昨天Tencent公布了财报,微信的数据依旧抢眼,不过他们自家的QQ同样不弱。
日期:03-22
中国移动申请到香港5G频段 预计4月大规模提供服务
3月21日,香港通讯事务管理局宣布中国移动香港、香港电讯、数码通三家电信服务商成功申请到香港5G频...
日期:03-21
湖北移动“24小时”警企联动打击电信诈骗
“是110吗?有人冒充项目合伙人,骗走了我90多万元的工程款……”日前,在湖北省...
日期:03-20
还在说大屏手机难单手操作?百度地图改版内测曝光,率先打开了想象边界
最近,收到了百度地图改版的内测通知,作为地图产品的重度使用者,笔者在收到推送消息的第一时间就...
日期:03-19
什么App能看直播点播?当贝市场推荐这款视频破解合集!
智能电视的正确打开方式就是轻松追剧看剧,对于很多智能电视小白用户来说,解决追剧难的问题是非常...
日期:03-19
“管家婆ishop,移动互联”全国城市运营启动大会顺利召开!
3月15日,“管家婆ishop,移动互联”全国城市运营大会在成都管家婆云科技企业召开,来自...
日期:03-19
在线问卷市场多方争夺战  谁能走的更远?
文/王新喜
  在移动互联网迅猛发展的今天,用户分层化、标签化趋势愈加明显。各行各业都几乎...
日期:03-19
新产品hey上线测试,小红书正在视频化
“小红书”正在测试一个短视频产品hey,用户通过APP可以实现3秒钟快速发布短视频打卡生活...
日期:03-15
 

微信扫一扫
下载ITBearAPP

XML 地图 | Sitemap 地图