搜索

[3394] 2016-12-21_黑客是如何通过客机娱乐系统控制飞机的？[含视频]

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2016-12-21_黑客是如何通过客机娱乐系统控制飞机的？[含视频] 黑 客 是 如 何 通 过 客 机 娱 乐 系 统 控 制 飞 机 的 ？   [ 含 视 频 ] 原 创   E 安 全   E 安 全   2 0 1 6 - 1 2 - 2 1 E 安 全 1 2 月 2 1 日 讯   据 外 媒 报 道 ， 网 络 安 全 公 司 I O A c t i v e 的 研 究 人 员 披 露 松 下 航 空 电 子 机 载 娱 乐 系 统 （ I n - F l i g h t   E n t e r t a i n m e n t ， I F E ） 存 在 漏 洞 ， 可 以 授 予 黑 客 访 问 飞 机 乘 客 显 示 屏 ， 客 舱 照 明 和 广 播 系 统 权 限 。 在 某 些 情 况 下 ， 他 们 甚 至 可 能 劫 持 飞 机 。 可 以 授 予 黑 客 访 问 飞 机 乘 客 显 示 屏 ， 客 舱 照 明 和 广 播 系 统 权 限 。 在 某 些 情 况 下 ， 他 们 甚 至 可 能 劫 持 飞 机 。 松 下 航 空 电 子 制 造 的 机 载 娱 乐 与 通 讯 系 统 是 航 空 业 最 常 用 的 组 件 之 一 。   据 松 下 航 空 电 子 提 供 的 数 据 显 示 ， 该 公 司 为 大 型 航 空 公 司 提 供 超 过 8 0 0 0 个 机 载 娱 乐 与 通 讯 系 统 以 及 1 3 0 0 个 机 载 连 接 解 决 方 案 。 松 下 I F E 系 统 的 旧 型 号 （ 例 如 3 0 0 0 / 3 0 0 0 i ） 使 用 L i n u x 操 作 系 统 ， 而 较 新 版 本 为 运 行 A n d r o i d 操 作 系 统 的 X 系 列 产 品 。 I F E 系 统 安 全 尤 为 关 键 ， 松 下 航 空 电 子 最 近 启 动 漏 洞 悬 赏 计 划 ， 为 参 与 者 提 供 1 0 0 美 元 至 1 万 美 元 的 奖 励 。 I F E 系 统 的 主 要 组 件 如 下 ： 座 椅 显 示 装 置 （ 座 椅 显 示 装 置 （ S e a t   D i s p l a y   U n i t ， ， S D U ） ） — — 嵌 入 式 设 备 ， 允 许 乘 客 观 看 电 影 ， 并 通 过 触 摸 屏 联 网 。 有 时 ， S D U 还 配 备 个 人 控 制 部 件 （ P e r s o n a l   C o n t r o l   U n i t ， P C U ） 乘 务 员 面 板 乘 务 员 面 板 — — 控 制 飞 机 的 灯 光 及 其 它 功 能 。 系 统 控 制 装 置 （ 系 统 控 制 装 置 （ S y s t e m   C o n t r o l   U n i t ， ， S C U ） ） — — 提 供 航 班 信 息 及 其 它 功 能 的 服 务 器 ， 例 如 机 上 购 物 功 能 。 I O A c t i v e 的 安 全 研 究 人 员 鲁 本 · 圣 马 尔 塔 （ R u b e n   S a n t a m a r t a ） 决 定 参 与 漏 洞 悬 赏 计 划 。 他 分 析 了 大 型 航 空 公 司 使 用 的 I F E 系 统 最 新 固 件 更 新 。   圣 马 尔 塔 发 现 固 件 更 新 存 在 几 个 漏 洞 ， 包 括 S Q L 注 入 漏 洞 和 绕 过 信 用 卡 检 查 的 漏 洞 。 受 影 响 的 航 空 公 司 包 括 ： 受 影 响 的 航 空 公 司 包 括 ： 阿 联 酋 航 空 公 司 法 国 航 空 公 司 美 联 航 美 国 航 空 斯 堪 的 纳 维 亚 航 空 阿 根 廷 航 空 维 珍 航 空 伊 比 利 亚 航 空
新 加 坡 航 空 芬 兰 航 空 卡 塔 尔 航 空 阿 提 哈 德 航 空 下 方 为 圣 马 尔 塔 发 布 的 P o C 视 频 ， 演 示 如 何 绕 过 信 用 卡 检 查 ， 触 发 任 意 文 件 访 问 和 S Q L 注 入 漏 洞 。 在 视 频 中 ， 他 使 用 触 摸 屏 和 P C U 与 I F E 系 统 交 互 。
圣 马 尔 塔 表 示 ， 攻 击 者 可 以 入 侵 I F E 系 统 干 扰 飞 行 操 作 ， 并 窃 取 敏 感 数 据 。 需 要 强 调 的 是 ， 如 果 将 I F E 系 统 与 飞 机 控 制 系 统 物 理 分 开 ， 这 类 攻 击 将 不 会 影 响 飞 行 安 全 。 飞 机 系 统 并 不 总 是 物 理 分 离 ， 从 理 论 上 讲 ， 这 会 将 I F E 系 统 变 为 攻 击 媒 介 。 I O A c t i v e 发 布 的 分 析 指 出 ， “ 在 I T 方 面 ， 入 侵 I F E 系 统 意 味 着 ， 攻 击 者 能 控 制 飞 行 信 息 通 知 ， 例 如 ， 攻 击 者 可 能 会 篡 改 乘 客 座 椅 后 背 上 屏 幕 显 示 的 内 容 ， 例 如 高 度 和 飞 行 路 径 。 他 们 还 可 以 操 纵 舱 内 头 灯 和 商 务 舱 躺 椅 位 置 ， 通 过 P A 系 统 发 出 信 息 。 如 果 将 这 些 攻 击 形 成 攻 击 链 ， 恶 意 攻 击 可 能 会 为 乘 客 制 造 令 人 惶 恐 不 安 的 局 面 。 ” “ 获 取 个 人 信 息 ， 包 括 信 用 卡 详 细 信 息 （ 虽 然 这 不 在 研 究 范 围 内 ） ， 如 果 访 问 特 定 航 空 公 司 的 飞 行 常 客 / V I P 会 员 的 后 端 配 置 不 当 ， 从 技 术 上 讲 ， 获 取 个 人 信 息 仍 可 行 。 ” 不 幸 的 是 ， 在 某 些 情 况 下 ， 松 下 航 空 电 子 的 I F E 系 统 未 与 控 制 系 统 分 离 ， 这 可 能 会 允 许 攻 击 者 威 胁 飞 行 安 全 。 圣 马 尔 塔 补 充 道 ， “ 在 某 些 情 况 下 ， 由 于 系 统 分 离 ， 这 类 攻 击 物 理 上 不 可 能 发 生 。 然 而 ， 在 其 它 情 况 下 ， 攻 击 从 理 论 上 可 行 。 越 过 乘 客 娱 乐 、 机 载 设 备 与 飞 机 控 制 系 统 之 间 的 “ 红 线 ” 在 很 大 程 度 上 依 赖 目 标 飞 机 部 署 的 特 定 设 备 、 软 件 和 配 置 。 I O A c t i v e 在 2 0 1 5 年 3 月 将 漏 洞 报 告 给 了 松 下 航 空 电 子 。 研 究 人 员 等 待 了 很 长 时 间 才 公 布 以 上 缺 陷 ， 所 以 该 公 司 有 足 够 的 时 间 生 产 和 部 署 补 丁 。 一 些 安 全 专 家 和 政 府 组 织 最 近 警 告 I F E 系 统 漏 洞 可 能 带 来 的 风 险 。 虽 然 一 些 研 究 人 员 将 分 析 撤 下 线 ， 但 据 说 有 人 在 飞 行 时 利 用 I F E 漏 洞 。 最 广 为 人 知 的 例 子 是 研 究 人 员 C h r i s   R o b e r t s ， F B I 声 称 他 曾 入 侵 娱 乐 系 统 十 几 次 。 飞 机 制 造 商 ， 例 如 空 中 客 车 公 司 和 波 音 公 司 坚 持 认 为 该 风 险 低 ， 并 表 示 ， 娱 乐 系 统 与 飞 行 和 导 航 系 统 是 分 开 的 。 飞 机 制 造 商 ， 例 如 空 中 客 车 公 司 和 波 音 公 司 坚 持 认 为 该 风 险 低 ， 并 表 示 ， 娱 乐 系 统 与 飞 行 和 导 航 系 统 是 分 开 的 。 松 下 航 空 电 子 表 示 ， “ I O A c t i v e 向 新 闻 媒 体 提 出 的 I F E 系 统 漏 洞 包 含 大 量 不 准 确 的 误 导 陈 述 。 这 些 错 误 陈 述 和 不 准 确 信 息 令 人 对 I O A c t i v e 的 许 多 断 言 产 生 怀 疑 。 最 值 得 注 意 的 是 ， I O A c t i v e 选 择 误 导 和 煽 动 性 言 论 暗 示 ， 黑 客 能 通 过 入 侵 松 下 I F E 系 统 “ 从 理 论 上 ” 访 问 飞 行 控 制 。 松 下 强 烈 反 对 I O A c t i v e 提 出 攻 击 可 能 实 现 这 样 的 说 法 ， 并 呼 吁 I O A c t i v e 澄 清 其 研 究 不 支 持 任 何 此 类 推 断 。 ” 松 下 航 空 电 子 公 司 表 示 ， 圣 马 尔 塔 做 出 不 正 确 的 假 设 ， 其 支 付 卡 数 据 储 存 在 松 下 客 机 娱 乐 系 统 内 ， 并 经 过 加 密 处 理 。 松 下 航 空 电 子 谴 责 I O A c t i v e 使 该 公 司 产 品 似 乎 成 为 飞 机 飞 行 操 作 的 不 安 全 源 。
松 下 表 示 ， 该 公 司 去 年 解 决 了 圣 马 尔 塔 报 告 的 “ 低 风 险 ” 漏 洞 ， 并 鼓 励 安 全 专 家 参 与 漏 洞 悬 赏 计 划 。 在 这 个 计 划 中 ， 松 下 开 放 产 品 供 深 度 测 试 与 分 析 。 松 下 表 示 ， “ 在 飞 机 飞 行 操 作 期 间 ， 在 不 受 控 制 的 环 境 下 ， 松 下 不 会 容 忍 未 授 权 的 安 全 测 试 ， 例 如 I O A c t i v e 进 行 的 这 类 测 试 。 松 下 强 烈 支 持 颁 布 法 律 ， 将 机 载 电 子 入 侵 行 为 定 为 犯 罪 行 为 。 ” E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理