Угнать самолет или спровоцировать его крушение можно с помощью смартфона

На конференции по информационной безопасности Hack In The Box, проходившей на этой неделе в Амстердаме, ни один доклад (а среди них было немало весьма интересных) не привлек такого внимания, как выступление Хьюго Тесо (Hugo Teso), посвященное «взлому» системы управления самолета.

Для того чтобы перехватить контроль над авиалайнером, Тесо разработал приложение для Android-смартфона и продемонстрировал его эффективность – конечно, не на настоящем самолете, а на виртуальной машине, работающей на том же ПО, что и реальные авиалайнеры. Тесо, используя смартфон, как пульт дистанционного управления, захватил контроль над штурвалом самолета, когда был включен автопилот. В качестве демонстрации возможностей приложения он также активировал систему, выбрасывающую кислородные маски.

А система связи ACARS, основанная на приеме и передаче коротких сообщений, не способна отличить подлинное сообщение от подложного. При условии, что эти сообщения настолько просты, что их может составить и послать человек, не обладающий специальными знаниями, а частоты ACARS общеизвестны, это серьезная уязвимость.