搜索

[4534] 2017-11-14_美国土安全部DHS已黑进波音757，商用飞机还安全吗？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-11-14_美国土安全部DHS已黑进波音757，商用飞机还安全吗？ 美 国 土 安 全 部 D H S 已 黑 进 波 音 7 5 7 ， 商 用 飞 机 还 安 全 吗 ？ 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 1 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 1 4 日 讯   在 1 1 月 8 日 举 行 的 2 0 1 7   C y b e r S a t 峰 会 上 （ C y b e r S a t   S u m m i t ） ， 美 国 国 土 安 全 部 （ D H S ） 某 官 员 表 示 ， D H S 一 组 学 者 和 行 业 专 家 远 程 黑 掉 了 一 架 停 在 新 泽 西 州 大 西 洋 城 机 场 的 波 音 7 5 7 型 飞 机 。 研 究 团 队 利 用 无 线 电 通 信 发 起 攻 击 研 究 团 队 利 用 无 线 电 通 信 发 起 攻 击 D H S 科 学 技 术 局 （ S & T ） 网 络 安 全 部 门 航 空 项 目 经 理 R o b e r t   H i c k e y （ 罗 伯 · 特 希 基 ） 在 这 次 峰 会 发 表 主 题 演 讲 时 透 露 了 这 起 事 件 。 他 表 示 ， D H S   于 2 0 1 6 年 9 月 1 9 日 购 得 这 架 飞 机 ， 两 天 之 后 ， 他 们 成 功 实 施 远 程 、 非 合 作 式 的 渗 透 入 侵 。 H i c k e y 表 示 实 验 期 间 无 人 触 碰 过 这 架 飞 机 ， 也 就 意 味 着 不 存 在 内 部 威 胁 一 说 。 他 们 使 用 特 别 的 设 备 绕 过 安 全 机 制 ， 并 进 入 飞 机 的 系 统 。 D H S 这 支 研 究 小 组 并 未 采 用 物 理 访 问 方 式 与 飞 机 上 的 任 何 系 统 交 互 ， 而 是 通 过 无 线 电 通 信 远 程 实 施 入 侵 。 他 们 只 需 要 两 天 时 间 研 究 并 实 施 入 侵 。 H i c k e y 指 出 ， 虽 然 攻 击 细 节 属 保 密 信 息 ， 不 能 向 外 透 露 ， 但 他 承 认 这 支 团 队 访 问 了 这 架 波 音 7 5 7 的 无 线 电 通 信 完 成 入 侵 。 民 用 飞 机 多 次 出 现 网 络 安 全 问 题 民 用 飞 机 多 次 出 现 网 络 安 全 问 题 美 国 一 名 政 府 监 察 人 员 曾 承 认 ， 现 代 商 用 飞 机 的 互 连 性 可 能 会 让 飞 机 航 空 系 统 遭 遇 未 授 权 的 远 程 访 问 攻 击 。   黑 客 可 能 会 通 过 W i - F i 乘 客 网 络 劫 持 飞 行 中 的 飞 机 。 美 国 政 府 问 责 局 （ G A O ） 在 2 0 1 5 年 一 份 报 告 中 警 告 指 出 ， 飞 机 客 舱 的 互 联 网 连 接 应 当 被 视 为 飞 机 与 外 部 世 界 的 直 接 联
系 ， 这 其 中 也 包 含 潜 在 的 恶 意 攻 击 者 。 当 时 ， 美 国 代 表 P e t e r   D e F a z i o （ 彼 得 · 德 法 齐 奥 ） 表 示 ， 美 国 联 邦 航 空 局 （ F A A ） 必 须 将 重 点 放 在 飞 机 认 证 标 准 上 ， 防 止 恐 怖 分 子 在 机 舱 中 使 用 笔 记 本 电 脑 或 在 地 面 通 过 攻 击 乘 客 W i - F i 系 统 进 而 控 制 飞 机 。 2 0 1 5 年 ， 安 全 研 究 员 C h r i s   R o b e r t s （ 克 里 斯 · 罗 伯 茨 ） 因 联 邦 官 员 调 查 其 入 侵 行 为 而 陷 入 水 深 火 热 之 中 。 联 邦 官 员 发 推 特 称 ， 他 乘 坐 的 美 国 联 合 航 空 飞 机 遭 遇 入 侵 ， F B I 声 称 R o b e r t s 控 制 了 飞 机 导 航 。 德 国 I T 咨 询 公 司 N . R u n s 的 安 全 研 究 员 H u g o   T e s o （ 雨 果 · 特 索 ） 2 0 1 3 年 在 阿 姆 斯 特 丹 举 行 的 B o x   s e c u r i t y 黑 客 会 议 上 表 示 ， 可 利 用 飞 机 通 信 寻 址 和 报 告 系 统 （ A C A R S ） 协 议 中 存 在 的 漏 洞 （ 缺 乏 验 证 功 能 ） ， 通 过 一 款 安 卓 应 用 就 可 控 制 飞 机 。 航 班 管 理 软 件 公 司 和 F A A 对 T e s o 的 说 法 持 有 争 议 。 上 述 事 例 说 明 ， 航 空 公 司 飞 行 员 也 曾 听 说 过 此 类 漏 洞 。 然 而 ， 在 2 0 1 7 年 3 月 的 一 次 技 术 会 议 上 ， 几 名 美 国 航 空 公 司 和 达 美 航 空 公 司 （ D e l t a ） 飞 机 机 长 在 听 到 波 音 7 5 7   2 0 1 6 年 遭 遇 黑 客 入 侵 时 却 十 分 震 惊 。 波 音 波 音 7 5 7 已 停 产 ， 特 朗 普 仍 在 用 已 停 产 ， 特 朗 普 仍 在 用 波 音 7 5 7 型 飞 机 是 美 国 波 音 公 司 生 产 的 2 0 0 座 级 单 通 道 双 发 窄 体 中 程 民 航 运 输 机 ， 拥 有 亚 音 速 窄 体 客 机 中 最 大 的 航 程 ， 航 程 超 过 7 2 0 0 公 里 ， 足 以 横 越 大 西 洋 的 续 航 距 离 ， 亦 是 最 早 获 得 双 发 延 程 飞 行 （ E T O P S ） 之 一 的 民 航 客 机 。 2 0 0 4 年 停 产 年 停 产 波 音 7 5 7 于 1 9 8 3 年 投 入 服 务 ， 2 0 0 4 年 停 产 ， 取 而 代 之 的 是 该 公 司 的 新 一 代 波 音 7 3 7 型 飞 机 和 预 计 投 产 的 波 音 7 E 7 型 飞 机 。 尽 管 如 此 ， 根 据 调 查 波 音 7 5 7 型 飞 机 仍 然 是 当 下 最 受 欢 迎 的 机 型 之 一 ， 包 括 美 国 航 空 公 司 、 达 美 航 空 公 司 和 美 国 联 合 航 空 飞 机 ， 这 其 中 就 包 括 现 任 美 国 总 统 特 朗 普 的 私 人 飞 机 以 及 副 总 统 迈 克 · 彭 斯 使 用 的 飞 机 就 是 波 音 7 5 7 型 飞 机 。
你 坐 的 飞 机 或 许 就 是 老 旧 机 型 你 坐 的 飞 机 或 许 就 是 老 旧 机 型 据 A v i o n i c s   T o d a y 网 站 报 道 ， 9 0 % 的 商 用 飞 机 都 是 老 旧 机 型 ， 很 多 老 旧 机 型 在 之 前 的 设 计 中 本 就 未 考 虑 网 络 安 全 。 波 音 公 司 向 C B S 新 闻 表 示 ， 波 音 公 司 认 为 这 起 测 试 未 确 定 7 5 7 或 任 何 其 它 波 音 机 型 中 存 在 网 络 漏 洞 。 美 国 官 员 自 己 都 怕 坐 飞 机 美 国 官 员 自 己 都 怕 坐 飞 机 此 外 ， 匿 名 美 国 官 员 向 C B S 新 闻 表 示 ， 旧 机 型 易 遭 遇 入 侵 是 值 得 研 究 的 信 息 ， 同 时 表 示 害 怕 坐 飞 机 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 9 6 0 3 9 8 7 7 . s h t m l 推 荐 阅 读 ： 黑 客 可 通 过 V S A T 系 统 黑 掉 大 型 船 只 和 飞 机 中 国 黑 客 被 指 与 西 方 航 空 航 天 公 司 遭 R A T 入 侵 有 关 美 国 空 军 C I S O 谈 未 来 网 络 防 御 的 关 键 性 创 新 方 向 A P T 3 3 ： 专 门 窃 取 能 源 与 航 空 航 天 企 业 商 业 机 密 白 帽 黑 客 在 美 国 空 军 网 络 中 发 现 2 0 7 个 漏 洞 美 国 空 军 投 资 近 2 亿 打 造 网 络 武 器   支 持 网 络 战 及 电 子 战 “ 天 堂 文 件 ” 千 万 富 豪 记 录 惊 现 特 朗 普 与 俄 罗 斯 秘 密 关 系 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理