航空公司的飛行安全專家們，你們還在擔心恐怖分子或者好事者用大功率激光筆在飛機起降時晃瞎飛行員的眼睛嗎？恐怖分子們，你們還在挖空心思把“家伙”帶上飛機嗎？現在真正“革命性”的技術來了，劫機者用一部Android手機就能在家里遙控一架航班，就像操縱航模一樣，這可不是恐怖分子的酒后胡言。

Android手機應用千千萬，但是有一種危險應用你可能打破頭也想不到，那就是——劫持飛機。

在阿姆斯特丹的Hack in the Box大會上，德國信息安全顧問Hugo Teso向人們演示了如何通過一個普通的Android智能手機應用劫持一架飛機，這個演示立刻吸引了全場觀眾的注意力。

Teso在信息安全領域有超過11年的經驗，但他作為經受專業(yè)訓練的商業(yè)飛行員的駕齡則有12年。因此Teso是少數能綜合利用科技和航空兩個領域的技術進行跨界攻擊的人選。

Teso開發(fā)了一個劫持框架（SIMON）和一個Android應用（PlaneSploit），向飛機的飛行管理系統(tǒng)（計算單元和控制顯示單元）發(fā)送攻擊信息。Teso向聽眾演示了這種攻擊方法的可怕后果：完全控制并接管一家飛機。

Teso攻擊的兩個航空信息系統(tǒng)之一是播式自動相關監(jiān)察系統(tǒng)（Automatic Dependent Surveillance-Broadcast，ADS-B），通過一個板載的發(fā)射器，該系統(tǒng)負責向航空管理員發(fā)送飛機狀態(tài)信息（身份、目前位置、海拔高度等）。ADS-B還能接受附近飛機的空中交通狀況、天氣等信息。

Teso攻擊的另外一個系統(tǒng)是飛行器通訊尋址與報告系統(tǒng)（ACARS），這個系統(tǒng)的功能是在飛機和航空管理員之間通過無線電或衛(wèi)星交換信息，同時還能自動更新飛行狀態(tài)信息。

與掌管汽車發(fā)動機的ECU等汽車專用計算機通訊網絡一樣，上述兩個航空業(yè)的標準技術毫無安全可言，完全無法抵御潛在的主動或被動式攻擊。Teso首先用ADS-B發(fā)現并鎖定所要劫持的航班，然后用ACARS收集機載電腦信息并通過發(fā)送惡意信息攻擊其漏洞，最終控制并操縱了整架飛機！

出于安全考慮，Teso自行研究開發(fā)的SIMON框架特意設計成只能在虛擬環(huán)境中運行，而不能在真實的飛機上使用。但是在Teso的測試實驗室，所有的軟件硬件的連接和通訊方式都與現實場景完全一致。（編者按：事實上Teso使用的ACARS和FMS等大量軟硬件都是從eBay上低價淘來的，如下圖）

SIMON一旦被部署到飛行管理系統(tǒng)（FMS）的計算機中，很難被察覺，因此也沒有必要像Rootkit那樣隱藏自己。通過SIMON，攻擊者能向遠程的飛行管理系統(tǒng)上傳特定的載荷，包括飛行計劃、具體命令甚至定制化的插件。

為了讓劫持看上去更直觀“有趣”，Teso還開發(fā)了一款名為PlaneSploit的Android應用程序來通過SIMON遙控飛機。（編者按：當然，這款應用是不可能在Google Play上架的，我們就不提供超鏈了）

Teso的Android劫機應用PlaneSploit能完成以下操作（在虛擬環(huán)境中）：

讓飛機飛往指定地點
在特定高度和位置觸發(fā)事件
讓飛機墜毀
讓飛機從飛行管理系統(tǒng)中消失
讓飛機駕駛艙里的各種指示燈一起閃爍，就像迪斯科舞會那樣

更加狗血但卻完全可行的是，Teso的Android應用還能利用手機里的加速感應器來用手勢操作飛機。

當然，以上所有功能的前提是飛機必須處于自動駕駛模式，如果飛行員發(fā)覺情況不對，可以切換到手動模式，從而擺脫手機的控制，避免災禍的發(fā)生。

饒是如此，我們也必須承認，隨著數字化和物聯網的高速發(fā)展，越來越多關鍵基礎設施和交通系統(tǒng)的專用網絡正在成為攻擊的目標，而其結果也比虛擬世界的攻擊要可怕得多。

原文地址：http://www.ctocio.com/ccnews/12057.html

點擊下載相關PPT文件