[KH-CN] -Máy bay có thể bị khống chế qua lỗ hổng bảo mật

Thiết bị thông tin liên lạc vệ tinh của máy bay có thể bị đột nhập qua wifi và hệ thống giải trí.

Ruben Santamarta (32 tuổi), chuyên gia an ninh mạng của IOActive, cho biết các thiết bị bán ra của nhà cung cấp hệ thống truyền dẫn thông tin vệ tinh toàn cầu SATCOM có nhiều lỗ hổng bảo mật. Sau khi phân tích các sản phẩm này, IOActive xác định 100% thiết bị có thể bị lạm dụng bởi hàng loạt hướng tấn công. Lỗ hổng bảo mật có thể cho phép tin tặc kiểm soát các thiết bị đầu cuối của SATCOM bằng cách truy cập qua cửa bí mật hoặc dựa vào thông tin quan trọng được mã hóa cứng. Với lỗ hổng bảo mật, hệ thống thông tin có thể bị can thiệp, chặn lại hoặc điều khiển từ xa. Trong một số trường hợp, một tin nhắn SMS hoặc tin nhắn được thiết kế đặc biệt cũng có thể thực hiện được điều này. Chuyên gia Santamarta Về mặt lý thuyết, tin tặc có thể sử dụng tín hiệu wifi hoặc hệ thống giải trí trên máy bay để xâm nhập vào thiết bị điện tử hàng không. Nhờ đó, dễ dàng can thiệp vào hệ thống định vị và an toàn của máy bay, thay đổi bộ phận thông tin liên lạc vệ tinh. Harris BGAN là hệ thống thường được sử dụng trong quân đội, nhằm cung cấp mạng lưới vô tuyến chiến thuật tăng cường trong các tình huống chiến đấu. IOActive tin rằng một vụ tấn công có thể tiến hành bằng cách sử dụng lỗ hổng bảo mật trong hệ thống này, để đưa mã độc vào thiết bị và xâm nhập. Người trên máy bay khó có thể truyền dữ liệu quan trọng hay yêu cầu hỗ trợ để phản công.