搜索

[14792] 2019-11-08_机场安全性分析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-11-08_机场安全性分析 机 场 安 全 性 分 析 K r i s t o n   F r e e B u f   2 0 1 9 - 1 1 - 0 8 航 空 安 全 是 一 个 很 复 杂 的 环 境 。 几 年 前 媒 体 报 道 航 空 安 全 是 一 个 很 复 杂 的 环 境 。 几 年 前 媒 体 报 道 D H S 针 对 一 架 波 音 针 对 一 架 波 音 7 5 7 攻 击 ， 担 心 一 架 攻 击 ， 担 心 一 架 “ 被 黑 被 黑 ” 的 飞 机 可 能 会 成 的 飞 机 可 能 会 成 为 针 对 机 场 新 的 攻 击 手 段 。 为 针 对 机 场 新 的 攻 击 手 段 。 机 场 的 攻 击 面 机 场 的 攻 击 面 机 场 安 全 中 最 大 的 挑 战 是 数 量 庞 大 组 织 及 个 人 的 访 问 控 制 ： 旅 客 ， 机 组 人 员 ， 航 空 公 司 职 员 ， 保 安 人 员 ， 警 察 ， 海 关 和 其 他 政 府 机 构 ， 货 运 ， 餐 饮 服 务 等 等 。 准 入 权 限 准 入 权 限 机 组 通 行 证 需 要 在 多 个 地 点 工 作 ， 有 时 需 要 在 不 同 地 点 工 作 。 因 此 ， 访 问 控 制 系 统 需 要 可 互 操 作 。 互 操 作 性 的 要 求 带 来 了 一 些 安 全 挑 战 ： 在 远 程 机 场 中 存 在 访 问 通 行 证 发 行 权 限 ， 但 是 安 全 控 制 措 施 较 少 。 它 还 会 导 致 “ l e g a c y   d r a g ” ， 因 为 升 级 一 个 系 统 需 要 同 时 升 级 所 有 系 统 。 因 此 ， 为 了 确 保 互 操 作 性 ， 安 全 控 制 通 常 会 采 取 竞 争 的 方 式 ， 磁 条 P I N 仍 然 很 常 见 。 通 行 证 也 需 要 跨 多 个 航 空 公 司 运 营 ， 这 进 一 步 增 加 了 复 杂 性 ， 克 隆 机 组 通 行 证 也 变 得 十 分 困 难 。 建 筑 管 理 建 筑 管 理 建 筑 物 管 理 系 统 与 访 问 控 制 紧 密 相 连 。 在 2 0 0 6 年 ， B M S 供 应 商 宣 布 他 们 赢 得 了 H e a t h r o w ’ 机 场 当 时 新 的 5 号 航 站 楼 安 装 建 筑 控 制 器 的 合 同 。 因 此 ， 研 究 团 队 从 e B a y 购 买 了 相 同 的 控 制 器 ， 并 进 行 了 深 入 的 分 析 。 B M S 可 以 控 制 电 子 门 锁 ， H V A C ， 工 业 过 程 控 制 器 等 。 研 究 发 现 某 些 B M S 具 有 可 绕 过 的 身 份 验 证 和 远 程 利 用 。 在 大 多 数 情 况 下 ， 它 们 位 于 访 问 面 板 后 面 ， 但 并 不 是 所 有 的 控 制 器 都 是 这 样 ， 一 些 控 制 器 并 不 在 隔 离 网 络 上 。 空 调 系 统 空 调 系 统 许 多 机 场 的 候 机 厅 会 有 很 长 的 走 廊 以 及 巨 大 的 落 地 玻 璃 ，   这 使 得 温 度 管 理 面 临 很 大 挑 战 ， 机 场 需 要 强 大 的 空 调 系 统 来 支 撑 。 有 时 ， H V A C （ 空 调 系 统 ） 是 由 本 地 管 理 的 B M S 控 制 的 ， 也 可 由 专 业 公 司 进 行 远 程 管 理 ， 但 是 远 程 管 理 就 意 味 着 会 出 现 新 的 攻 击 角 度 。 值 机 柜 台 值 机 柜 台
大 多 是 值 机 柜 台 是 航 空 公 司 租 用 机 场 的 ，   很 多 是 航 空 公 司 自 己 的 系 统 ， 也 会 有 一 些 外 包 系 统 。 鉴 于 这 些 值 机 柜 台 可 由 不 同 航 空 公 司 的 不 同 人 员 使 用 ， 用 户 身 份 验 证 需 要 严 格 的 控 制 。 由 于 自 助 值 机 柜 是 可 公 开 访 问 的 设 备 ， 这 也 带 来 了 风 险 ， 而 且 许 多 航 空 公 司 的 设 备 是 由 机 场 提 供 ， 因 此 旅 客 可 以 根 据 自 身 需 求 的 变 化 迅 速 调 整 用 途 。 行 李 系 统 行 李 系 统 大 多 数 行 李 系 统 要 么 有 一 定 程 度 的 自 动 化 ， 要 么 完 全 自 主 。 它 们 由 工 业 控 制 器 （ 如 可 编 程 逻 辑 控 制 器 ） 控 制 ， 通 常 由 w i n d o w s 系 统 管 理 。 行 李 系 统 本 身 很 少 直 接 暴 露 在 机 场 网 络 上 ， 通 常 位 于 专 用 网 络 上 ， 但 有 时 会 暴 露 其 接 口 。 对 一 些 关 键 的 控 制 器 进 行 重 新 扫 描 或 设 置 电 路 板 ， 或 篡 改 少 量 的 串 行 数 据 ， 都 足 以 扰 乱 行 李 系 统 ， 使 机 场 停 飞 。 航 班 显 示 航 班 显 示 我 们 对 机 场 进 行 了 一 些 红 队 检 查 ， 发 现 航 班 显 示 器 也 存 在 安 全 问 题 。 在 机 场 授 权 的 情 况 下 ， 我 们 注 入 攻 击 了 自 己 的 航 班 ：
如 果 显 示 板 掉 线 或 被 篡 改 怎 么 办 ？ 这 件 事 是 最 近 在 英 国 B r i s t o l 机 场 发 生 的 ： 一 次 安 全 事 件 （ 可 能 是 勒 索 软 件 ） 摧 毁 了 包 括 飞 行 显 示 器 在 内 的 多 个 系 统 。 W i - F i W i - F i 的 问 题 众 所 周 知 ，   如 果 不 仔 细 管 理 ， 电 子 飞 行 数 据 和 其 他 合 法 的 航 空 设 备 可 能 会 意 外 地 连 接 到 错 误 的 网 络 。 因 为 有 大 量 设 备 连 接 到 它 们 ， 通 过 网 络 欺 骗 有 时 可 以 截 获 到 相 关 数 据 以 及 登 录 凭 证 。 空 侧 系 统 空 侧 系 统 地 面 电 源 对 于 机 场 运 营 至 关 重 要 ， 否 则 ， 如 果 飞 机 长 时 间 在 地 面 上 运 行 ， 将 保 持 其 A P U 运 行 ， 会 一 直 燃 烧 昂 贵 的 J e t A 1 燃 料 并 排 出 C O 2 。 地 面 电 源 的 控 制 和 计 费 系 统 已 联 网 ， 这 无 疑 也 是 机 场 需 要 安 全 防 护 的 部 分 。 此 外 ， 燃 料 输 送 的 网 络 化 程 度 较 低 ， 大 多 数 输 送 工 作 都 是 由 加 油 的 操 作 员 执 行 ， 才 能 达 到 飞 机 所 需 的 负 荷 。 燃 料 输 送 请 求 变 得 越 来 越 自 动 化 ，   飞 行 员 可 以 使 用 电 子 设 备 来 指 定 所 需 的 燃 油 负 载 ， 该 燃 油 负 载 通 过 A P I 发 送 到 加 油 机 携 带 的 平 板 电 脑 上 ， 并 在 航 空 公 司 飞 行 操 作 中 进 行 重 量 和 平 衡 检 查 。
空 侧 车 辆 空 侧 车 辆 机 场 是 一 个 繁 忙 的 地 方 。 确 保 车 辆 远 离 滑 行 飞 机 很 重 要 。 在 某 些 机 场 空 侧 车 辆 将 配 备 A D S - B ， 它 们 将 出 现 在 地 面 雷 达 上 ， 并 帮 助 管 制 员 确 保 一 切 安 全 。 A D S - B 是 未 经 加 密 和 未 经 身 份 验 证 的 协 议 ， 它 可 以 适 合 某 些 高 端 无 人 机 ， 在 机 场 附 近 可 以 合 法 ， 合 法 地 使 用 。 后 推 拖 轮 后 推 拖 轮 大 多 数 飞 机 需 要 从 登 机 口 后 推 ， 因 此 需 要 拖 船 。 飞 行 员 需 要 在 飞 机 拖 行 时 了 解 情 况 ， 并 在 拖 船 驾 驶 员 上 方 提 供 额 外 的 监 视 。 机 器 人 拖 船 已 在 多 个 机 场 试 用 ， 调 度 员 通 过 遥 控 驱 动 拖 船 ， 从 而 无 需 两 名 地 面 人 员 参 与 。 拖 船 同 时 使 用 W i - F i 和 自 定 义 8 6 8 M H z 以 上 的 R F 进 行 远 程 控 制 ， 如 果 出 现 劫 持 攻 击 会 造 成 严 重 后 果 。 对 接 系 统 对 接 系 统 为 了 减 少 滑 行 飞 机 的 人 工 指 导 的 需 求 ， 自 动 对 接 系 统 变 得 越 来 越 普 遍 。
这 些 系 统 使 用 红 外 激 光 计 算 出 飞 机 到 停 止 点 的 距 离 ， 但 是 系 统 必 须 知 道 飞 机 类 型 才 能 正 常 工 作 。 简 报 系 统 简 报 系 统 飞 行 员 简 报 系 统 对 飞 机 的 调 度 至 关 重 要 ， 通 常 在 简 报 室 的 w i n d o w s   p c 上 完 成 。 来 自 不 同 航 空 公 司 的 多 名 飞 行 员 将 使 用 这 些 系 统 ， 因 此 实 施 安 全 控 制 也 是 需 要 研 究 的 重 点 。 ‘ 没 有 许 可 = 没 有 航 班 ’ 。 虽 然 有 备 份 系 统 ， 但 它 们 会 增 加 飞 机 出 港 的 时 间 。 塔 台 可 能 会 通 过 无 线 电 读 出 和 确 认 许 可 证 ， 从 而 大 大 增 加 了 派 遣 飞 机 的 时 间 。 网 关 网 关 为 了 减 少 航 班 的 人 工 文 书 工 作 量 ， 装 载 单 、 乘 客 名 单 和 更 多 的 信 息 会 被 发 送 到 机 场 ， 并 在 飞 机 降 落 后 返 回 飞 机 上 。
大 多 数 网 关 系 统 都 使 用 W i - F i ， 飞 机 降 落 后 W i - F i 就 会 启 动 ， 机 上 客 户 端 在 机 场 探 测 无 线 A P ， 安 全 地 进 行 身 份 验 证 并 能 将 乘 客 数 据 下 载 到 机 场 。 地 面 w i - f i 比 卫 星 通 信 数 据 或 v h f - a c a r s 信 息 便 宜 得 多 。 它 还 用 于 下 载 发 动 机 性 能 数 据 和 许 多 其 他 有 助 于 飞 机 高 效 运 行 的 指 标 。 结 论 结 论 机 场 是 一 个 非 常 复 杂 的 环 境 ， 很 难 保 证 安 全 ， 但 基 本 原 则 是 适 用 的 ： 隔 离 、 最 少 特 权 和 重 点 防 护 那 些 不 容 易 得 到 保 护 的 系 统 。 * 参 考 来 源 ： 参 考 来 源 ： p e n t e s t p a r t n e r s ， 由 ， 由 K r i s t o n 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理