Lennuki kukutamiseks piisab mobiiltelefonist?
EKSPERTINTERVJUU IT-spets ja piloot Hugo Teso (30)
on maailma lennundustegelastele pinnuks silmas.
Hispaanlase uuringud tõestavad, et lennuki pilvelõhkujasse juhtimiseks pole enam enesetaputerroriste vaja.
Kuidas on võimalik, et lennukit saab üle sidevõrgu rünnata?
Probleem algab sellest, et mitmeid tööstuslikke süsteeme, mis loodi 70ndatel, 80ndatel, ühendatakse tänapäeval võrku. Nende loomisel arvestati üksnes töökindlusega, mitte võrgust tulenevate ohtudega. Ühtäkki said häkkerid võimaluse neid süsteeme rünnata. Samasugused uued riskid on ka teiste süsteemide puhul, mida võrgustatakse, näiteks pangandus. Ning neid süsteeme ühendatakse, sest see on majanduslikult mõttekas.
Lennukeid juhib üha enam tarkvara ja automaatika. Ja kui sa sellele ligi saad – sest nende loomisel pole turvalisusele mõeldud – on seda võimalik manipuleerida. Meie neli aastat kestnud uurimistöö tõestab, et lennukid on rünnatavad.
Ja sa saaksid mobiiltelefoniga lennuki alla kukutada?
Ainus teadaolev viis Android-nutitelefoniga lennukit alla kukutada on lennu ajal telefon mootorisse visata. Nutitelefoni endaga lennukit rünnata ei saa. Minu loodud Androidi telefonide mobiiliäpp PlainSploit on vaid vahendaja rollis, nagu pult, et üle võrgu käsklusi edastada. Vaja on keeruka tarkvaraga kolme-nelja arvutit, raadiosideseadmeid ja teadmisi.
Mida sa lennukiga teha saad, kui oled ligipääsu saanud?
Sõltub rünnakuvektorist. Näiteks saan kontrollida navigatsioonisüsteemi, muuta lennuki sihtpunkti ja sellega manööverdada…