Un hacker a reusit sa controleze motorul unui avion in timpul zborului

[Usr6]

Un consultant în securitate cibernetic? a declarat pentru FBI c? a p?truns în sistemele informatice de la bordul unor avioane de aproximativ 20 de ori ?i a reu?it chiar s? controleze un motor în timpul zborului, potrivit unor documente judiciare.

Chris Roberts a fost de?inut de FBI în aprilie, dup? un zbor cu United Airlines c?tre Syracuse, New York, dup? ce oficialii au v?zut mesajele sale pe Twitter despre spargerea sistemului informatic al avionului în care se afla, informeaz? CNN.

O solicitare depus? de FBI pentru un mandat de perchezi?ie la un tribunal din New York descrie anchetarea lui Roberts pentru posibile infrac?iuni informatice.

În timpul intervier?rii sale de c?tre FBI în februarie ?i martie, Roberts le-a spus achetatorilor c? a p?truns în sistemele de divertisment de la bordul avioanelor de 15 sau 20 de ori în perioada 2011-2014.

El a declarat, de asemenea, potrivit documentului, c? o dat? a p?truns în sisteme ?i a rescris codul, ceea ce i-a permis s? emit? o comand? "CLB" de cre?tere a altitudinii. Roberts sus?ine c? ?tie vulnerabilit??ile a trei tipuri de aeronave Boeing ?i ale unui model Airbus.

Roberts a afirmat pe Twitter c? a fost sf?tuit s? nu spun? prea multe, dar a precizat c? singurul s?u interes este acela de "îmbun?t??ire a siguran?ei aeriene" ?i a acuzat FBI c? a condensat "incorect" cinci ani de cercet?ri ale sale într-un singur paragraf.

Documentele FBI sus?in c? agen?ii ?i speciali?tii s?i în tehnic? "cred c? Roberts a avut capacitatea ?i voin?a de a folosi echipamentul pe care îl avea atunci asupra lui pentru a accesa sau a încerca s? acceseze sistemele de divertisment de la bord ?i probabil sistemele pentru controlul zborului ale oric?rui avion echipat cu sisteme de divertisment, iar acest lucru putea pune în pericol siguran?a public?", motiv pentru care nu i s-a permis s? p?r?seasc? aeroportul Syracuse în acea sear?.

Sursa: Un hacker american sus?ine c? a reu?it s? controleze motorul unui avion în timpul zborului - Mediafax

[Al_sasha]

Eu cred ca daca a reusit sa patrunda in asa ceva de atatea ori a cunoscut acel sistem pe derost, ii cunostia vulnerabilitatiile

[Worm64]

Mno,pai daca o avut parola 123456 la ssh-ul de la radar,o picat la scan.)))))))))))))))))))))))))))))) @Kronzy,tu esti suspect de tacut.)

[seboo00111]

Fie sistemul chiar era "praf" , fie a avut ceva intel din interior/stia cum stau lucrurile.

W/e, zici ca documentarele alea nenumarate cu "dezastre in aer" (sau cum le zice) sunt facute degeaba.

[Ganav]

Un consultant în securitate cibernetic? a declarat pentru FBI c? a p?truns în sistemele informatice de la bordul unor avioane de aproximativ 20 de ori ?i a reu?it chiar s? controleze un motor în timpul zborului, potrivit unor documente judiciare.

Chris Roberts a fost de?inut de FBI în aprilie, dup? un zbor cu United Airlines c?tre Syracuse, New York, dup? ce oficialii au v?zut mesajele sale pe Twitter despre spargerea sistemului informatic al avionului în care se afla, informeaz? CNN.

O solicitare depus? de FBI pentru un mandat de perchezi?ie la un tribunal din New York descrie anchetarea lui Roberts pentru posibile infrac?iuni informatice.

În timpul intervier?rii sale de c?tre FBI în februarie ?i martie, Roberts le-a spus achetatorilor c? a p?truns în sistemele de divertisment de la bordul avioanelor de 15 sau 20 de ori în perioada 2011-2014.

El a declarat, de asemenea, potrivit documentului, c? o dat? a p?truns în sisteme ?i a rescris codul, ceea ce i-a permis s? emit? o comand? "CLB" de cre?tere a altitudinii. Roberts sus?ine c? ?tie vulnerabilit??ile a trei tipuri de aeronave Boeing ?i ale unui model Airbus.

Roberts a afirmat pe Twitter c? a fost sf?tuit s? nu spun? prea multe, dar a precizat c? singurul s?u interes este acela de "îmbun?t??ire a siguran?ei aeriene" ?i a acuzat FBI c? a condensat "incorect" cinci ani de cercet?ri ale sale într-un singur paragraf.

Documentele FBI sus?in c? agen?ii ?i speciali?tii s?i în tehnic? "cred c? Roberts a avut capacitatea ?i voin?a de a folosi echipamentul pe care îl avea atunci asupra lui pentru a accesa sau a încerca s? acceseze sistemele de divertisment de la bord ?i probabil sistemele pentru controlul zborului ale oric?rui avion echipat cu sisteme de divertisment, iar acest lucru putea pune în pericol siguran?a public?", motiv pentru care nu i s-a permis s? p?r?seasc? aeroportul Syracuse în acea sear?.

Sursa: Un hacker american sus?ine c? a reu?it s? controleze motorul unui avion în timpul zborului - Mediafax

Nu prea imi vine sa cred ca a reusit sa controleze sistemele de zbor(motoare si navigare). A afirmat ca a rescris codul; acest lucru implica faptul ca a avut acces si la un compilator/depanator(pentru a testa noul cod). Am mari indoieli ca Boeing si Airbus au SDK-uri publice. Mai mult, el facea teste de navigare in timp ce se afla efectiv in avion? Toti cei care s-au ocupat vreodata cu reverse engineering stiu cat de delicate pot fi programele: cand un jmp sare la adresa unei instructiuni nevalide(in mijlocul instructiunii) sau cand un fanion(flag) nu este setat la modul in care se asteapta aplicatia, aceasta va esua de cele mai multe ori. Banuiesc ca un "hacker" este constient de acest lucru si nu si-ar pune viata in joc calatorind in respectivul avion. Concluzia: doar o alta stire menite sa se comercializeze(SEO pentru site-ul respectiv).

[Guest Kronzy]

@Worm64 , da ba mi-a picat la scan ssh-ul lor , am dat putin flood in ungur(lazlo) si aia e.

On.: Cred ca era ceva vuln , ceva parola deafult )))

[daatdraqq]

Daca se controlau avioanele de la sol asa usor , nu se mai intampla tragedia de acum o luna si nici alte tragedii mai mult sau mai putin asemanatoare.

[Adriano2015]

Daca avionul era pe comanda manuala nu prea vad cum mai reusea sa controleze motorul avionului.

[sleed]

Si cand s-a trezit hecarul american, marmota invelea ciocolata in staniol

[1337]

Corporatiile si hartiile lor. Ce naiba sa le ceri ca vorbesti cu peretii. Le zici ca le sunt vulnerabile avioanele si ei te intreaba de ce ti-ai bagat nasul. De parca se roaga la inca un atac terorist.

Terorismul e un concept inventat de Amerifats ca sa isi bage nasul in resursele talibanilor.A avut si 'researcher-ul' o mare parte de vina,o faci doar pentru tine, cand te lauzi pe twitter, chiar si in gluma devine nasol, mi-a venit in cap sloganul de la ex-Backtrack - "the quieter you become the more you are able to hear".