site logo: www.tvsmo.com

空管網絡發現安全漏洞

舒默:快升級 免被「黑」

人氣: 3
【字號】    
   標籤: tags: ,

【大紀元2015年03月09日訊】(大紀元記者施萍編譯報道)周日(3月8日),紐約州聯邦參議員舒默(Charles Schumer)要求美國聯邦航空管理局(FAA)針對可能的駭客攻擊危險升級空管網絡安全系統。

舒默說,他已經給聯邦航管局寫信敦促其立即改善幾個空中交通管理的安全問題。他引述了政府問責局(Government Accountability Office)的一份報告說,在幾個計算機處理的敏感數據處及防火牆處發現了一些漏洞,致使空中交通管理系統被駭客攻擊的風險指數上昇

駭客劫機並非不可能

去年8月份,行內專家首次提出了駭客攻擊飛機的導航系統以達到劫機目的的可能性。網絡安全公司IOActive的顧問、32歲的德國計算機專家魯本·森馬爾塔(Ruben Santamarta)在特定的實驗環境內,已經找到了用客機上的WiFi或娛樂系統對衛星通訊設備發起攻擊的方法。他先公開了他的發現,以後又在每年一度的計算機安全大會上演示了他攻擊的過程。如果他的理論可以在現實環境裡複製的話,那麼就意味著今後網絡恐怖份子會代替劫機犯或者炸機犯,把駭客攻擊作為首選手段。森馬爾塔說,他公開研究成果的目的就是為了更多的人幫助來解決這些安全隱患。

森馬爾塔的理論無疑給全球的航空安全問題提出了挑戰。幾個航空通訊設備製造商如Cobham、Harris、Hughes和Iridium評估了他的研究,結果發現很多是真實可能的事情,但是這些公司的專家都認為森馬爾塔宣稱的危險有些言過其實。

不過,也有人說已經失蹤一年沒有下落的馬航MH370可能就是受到駭客攻擊而消失的。有反恐人員說,這架馬來西亞飛機的高度,緯度和方向可能僅僅被一部移動電話或者一個小小的USD插盤控制了。英國反恐專家薩麗·雷維斯利(Sally Leivesley)說:「這可能是世界上第一例駭客劫機事件。」

2009年,查理·米勒(Charlie Miller)與科林·馬林納(Collin Mulliner)證明,可通過惡意短信攻擊iPhones,促使蘋果公司發布了補丁。2011年,傑伊·拉德克利夫(Jay Radcliffe)證明可攻擊自動給予患者藥物的胰島素泵,結果幫助了該行業重新審視安全問題。舒默表示,如果有計算機和航飛飛行專家證明航空安全有被駭客攻擊的可能性,那麼最好的反應是找出安全漏洞,防患於未然。

責任編輯:季平

評論