黑客入侵飞机：是否真有其事？

“机上安全”问题从今年夏天开始就占据了各大媒体的头版头条，但在这里，我想换个角度讨论。一直以来，航空行业始终致力于飞行安全，且长久占据’最安全行业’的头把交椅。然而，我们所讨论的是另一种’安全’—这不仅让普通乘客大吃一惊，同时也是IT专家相当期待的话题。 众所周知，如今的民航飞机都好似一台巨型计算机，飞行员不再是一名飞行技术熟练的’王牌飞行员’，更多的是扮演计算机操作员的角色—唯一的任务就是监控智能机器。定向飞行员和仪表盘操作员已不复存在，取而代之的是计算机系统。 事实证明机上的计算机系统与普通计算机并无二异，同样容易遭受黑客入侵。黑客攻击飞机计算机很可能会带来灾难性的后果：你完全可以想象恐怖分子不再需要劫持乘客作为人质，或闯入驾驶舱改变飞机航线。他们只需一部笔记本电脑就能实现毁灭飞机的目的。 在美国政府问责办公室公布的机上Wi-Fi安全报告中，提到了今年春天曾出现过的’恐慌潮’。航空业、网络安全和政府问责办公室之间的关系依然不明，而一些媒体却充分发挥想象，绘声绘色编写一个又一个”恐怖故事”：根据目前的大量披露信息，恐怖分子现在只需悠然自得地坐在自家院子里，用一台笔记本电脑就能让目标飞机降落到院子所在地。 显然没人有耐心读完整篇报告：飞行恐惧症患者则更愿意相信飞机是世界上最危险的交通工具。此外，该篇报告内容也相当枯燥：用了极大篇幅反复宣称由于飞机上是通过Wi-Fi和卫星连接互联网，因此是时候航空业该对这一联网通道采取安全保护措施。 由于非加密802.11网络本身就存在不安全性，而且又作为本地网络使用（就像你家里或办公室用的网络），因此一旦有不法分子成功登陆后，就能对联网的其它设备进行黑客入侵。尽管通过机上Wi-Fi访问飞行管理系统依然存在理论上的可能，但到目前为止还没有黑客有成功过。 显然人们非常渴望航空领域能有权威航空安全研究专家的出现，但有时却是一种’奢侈’。专门研究飞机安全的研究人员Chris Roberts乘坐联合航空的航班时在推特上开了个玩笑：”我现在在737/800航班上，让我们来看看Box-IFE-ICE-SATCOM,？我们恶搞一下EICAS信息吧？试试给别人”输氧”？:)” 结果，飞机在到达机场着陆后，随即有几个陌生人要求Roberts紧跟在他们身后，并将他带入一间灯光昏暗的小房间内，最后证明这些人是FBI探员。FBI盘问了他好几个小时，并没收了他的笔记本电脑和平板电脑。联合航空公司也取消了他的回程机票。 推特上的一个玩笑引发了有关部门对Roberts的注意：但事实上，他研究机上系统安全已有数年的时间，但从未受到任何航空公司的特别关注。 在盘问过程中，Roberts承认自己试图控制飞行管理系统，尽管时间很短，但却有能力改变飞行的方向。此外，他还透露了’黑客入侵’的细节内容：通过自定义适配器连接机上娱乐系统总线，借此对飞行管理系统进行篡改。 尽管该名”黑客”承认自己黑客入侵了飞行管理系统，但没有任何证据表明他的确曾设法劫持该系统的控制权。在乘客多媒体显示屏显示的地图上画一条不同的航线与真正更改航线完全是两码事。而一旦飞行航线真的被更改，飞行员和调度员不可能不会注意到，事后一定会进行非常严肃的调查。 一家俄罗斯安全公司Digital Security在5年的时间里对30家航空公司总计500架航班进行了研究，发现这些飞机中的确存在安全漏洞，而一些黑客也曾尝试过进行漏洞利用以寻找黑客入侵的可能性。简要概括来说，飞机的IT系统内的确存在不法分子感兴趣的’入侵切入点’： 飞行管理系统 旨在方便系统之间通讯的另一个网域的路由器，例如：卫星通信服务器- SATCOM 多媒体服务器 终端多媒体设备 多媒体设备是较为容易攻击的目标，通常安装在乘客面前的座位上。一旦该设备遭受攻击，黑客就能潜入操作系统内并借此感染其它系统。 有多种方式可执行此类攻击。黑客可以利用存在漏洞的USB端口插入键盘模拟器，这样就能向系统发送命令。或者，举例来说，还能使用拇指驱动器来利用多媒体播放软件内的漏洞。 在有些飞机上，除了USB端口外还另外设有RJ-45端口，笔记本电脑后连接可以使用更多的黑客工具。高级黑客不仅能掌控整个机上多媒体系统，还能控制多媒体服务器，尽管难度很高但依然可行。 主要的问题是：有些飞机上的RJ-45端口标有”仅供私人使用”的字样。因此一旦黑客通过这一端口联网，则有可能访问关键系统元件。但目前没有任何证据表明此类网络攻击能触及飞行管理系统。 同时，软件bug也可能造成飞机故障。就在最近，一架空客货运飞机在起飞时4台发动机中的3台发生了故障，原因是不正确的软件更新导致校准数据丢失，并最终导致飞机坠毁。 由于程序员没有考虑到为此类故障设置警报，这直接造成事故的发生。他们甚至没有想到这些配置文件会出问题：因为通常认为软件更新会检查配置文件是否完整。 由于这一缺陷导致传感器数据无法正确读取，使得主机认为受影响的发动机出现故障因此关闭–软件开发者并未考虑两台以上发动机同时发生故障的情况：因为飞机就算只有两台发动机运行也能继续飞行，也能成功实施紧急降落。 在波音飞机中也发现了bug：波音787″梦幻客机”在飞行过程中机上电力设备可能会被全部关闭：如果机上全部4个电力发动机同时启动并不间断运行248天的话，就会转入紧急模式而全部关闭，从而导致飞机上断电。 故障的原因很简单：内部计时器的堆栈溢出。尽管可以理解此类巧合在现实中几乎不可能发生，但却暗示着现代飞机都是由计算机操控，且与其他计算机（包括你的台式机）并无法差异，同样易受到漏洞的影响。因此如果哪一天你看到Kaspersky Inflight Security（卡巴斯基机上安全软件）推出市场，千万不要觉得惊讶。

“机上安全”问题从今年夏天开始就占据了各大媒体的头版头条，但在这里，我想换个角度讨论。一直以来，航空行业始终致力于飞行安全，且长久占据’最安全行业’的头把交椅。然而，我们所讨论的是另一种’安全’—这不仅让普通乘客大吃一惊，同时也是IT专家相当期待的话题。

众所周知，如今的民航飞机都好似一台巨型计算机，飞行员不再是一名飞行技术熟练的’王牌飞行员’，更多的是扮演计算机操作员的角色—唯一的任务就是监控智能机器。定向飞行员和仪表盘操作员已不复存在，取而代之的是计算机系统。

事实证明机上的计算机系统与普通计算机并无二异，同样容易遭受黑客入侵。黑客攻击飞机计算机很可能会带来灾难性的后果：你完全可以想象恐怖分子不再需要劫持乘客作为人质，或闯入驾驶舱改变飞机航线。他们只需一部笔记本电脑就能实现毁灭飞机的目的。

在美国政府问责办公室公布的机上Wi-Fi安全报告中，提到了今年春天曾出现过的’恐慌潮’。航空业、网络安全和政府问责办公室之间的关系依然不明，而一些媒体却充分发挥想象，绘声绘色编写一个又一个”恐怖故事”：根据目前的大量披露信息，恐怖分子现在只需悠然自得地坐在自家院子里，用一台笔记本电脑就能让目标飞机降落到院子所在地。

显然没人有耐心读完整篇报告：飞行恐惧症患者则更愿意相信飞机是世界上最危险的交通工具。此外，该篇报告内容也相当枯燥：用了极大篇幅反复宣称由于飞机上是通过Wi-Fi和卫星连接互联网，因此是时候航空业该对这一联网通道采取安全保护措施。

由于非加密802.11网络本身就存在不安全性，而且又作为本地网络使用（就像你家里或办公室用的网络），因此一旦有不法分子成功登陆后，就能对联网的其它设备进行黑客入侵。尽管通过机上Wi-Fi访问飞行管理系统依然存在理论上的可能，但到目前为止还没有黑客有成功过。

显然人们非常渴望航空领域能有权威航空安全研究专家的出现，但有时却是一种’奢侈’。专门研究飞机安全的研究人员Chris Roberts乘坐联合航空的航班时在推特上开了个玩笑：”我现在在737/800航班上，让我们来看看Box-IFE-ICE-SATCOM,？我们恶搞一下EICAS信息吧？试试给别人”输氧”？:)”

https://twitter.com/Sidragon1/status/588433855184375808

结果，飞机在到达机场着陆后，随即有几个陌生人要求Roberts紧跟在他们身后，并将他带入一间灯光昏暗的小房间内，最后证明这些人是FBI探员。FBI盘问了他好几个小时，并没收了他的笔记本电脑和平板电脑。联合航空公司也取消了他的回程机票。

推特上的一个玩笑引发了有关部门对Roberts的注意：但事实上，他研究机上系统安全已有数年的时间，但从未受到任何航空公司的特别关注。

在盘问过程中，Roberts承认自己试图控制飞行管理系统，尽管时间很短，但却有能力改变飞行的方向。此外，他还透露了’黑客入侵’的细节内容：通过自定义适配器连接机上娱乐系统总线，借此对飞行管理系统进行篡改。

尽管该名”黑客”承认自己黑客入侵了飞行管理系统，但没有任何证据表明他的确曾设法劫持该系统的控制权。在乘客多媒体显示屏显示的地图上画一条不同的航线与真正更改航线完全是两码事。而一旦飞行航线真的被更改，飞行员和调度员不可能不会注意到，事后一定会进行非常严肃的调查。

一家俄罗斯安全公司Digital Security在5年的时间里对30家航空公司总计500架航班进行了研究，发现这些飞机中的确存在安全漏洞，而一些黑客也曾尝试过进行漏洞利用以寻找黑客入侵的可能性。简要概括来说，飞机的IT系统内的确存在不法分子感兴趣的’入侵切入点’：

  • 飞行管理系统
  • 旨在方便系统之间通讯的另一个网域的路由器，例如：卫星通信服务器- SATCOM
  • 多媒体服务器
  • 终端多媒体设备

多媒体设备是较为容易攻击的目标，通常安装在乘客面前的座位上。一旦该设备遭受攻击，黑客就能潜入操作系统内并借此感染其它系统。

有多种方式可执行此类攻击。黑客可以利用存在漏洞的USB端口插入键盘模拟器，这样就能向系统发送命令。或者，举例来说，还能使用拇指驱动器来利用多媒体播放软件内的漏洞。

在有些飞机上，除了USB端口外还另外设有RJ-45端口，笔记本电脑后连接可以使用更多的黑客工具。高级黑客不仅能掌控整个机上多媒体系统，还能控制多媒体服务器，尽管难度很高但依然可行。

主要的问题是：有些飞机上的RJ-45端口标有”仅供私人使用”的字样。因此一旦黑客通过这一端口联网，则有可能访问关键系统元件。但目前没有任何证据表明此类网络攻击能触及飞行管理系统。

同时，软件bug也可能造成飞机故障。就在最近，一架空客货运飞机在起飞时4台发动机中的3台发生了故障，原因是不正确的软件更新导致校准数据丢失，并最终导致飞机坠毁。

由于程序员没有考虑到为此类故障设置警报，这直接造成事故的发生。他们甚至没有想到这些配置文件会出问题：因为通常认为软件更新会检查配置文件是否完整。

由于这一缺陷导致传感器数据无法正确读取，使得主机认为受影响的发动机出现故障因此关闭–软件开发者并未考虑两台以上发动机同时发生故障的情况：因为飞机就算只有两台发动机运行也能继续飞行，也能成功实施紧急降落。

在波音飞机中也发现了bug：波音787″梦幻客机”在飞行过程中机上电力设备可能会被全部关闭：如果机上全部4个电力发动机同时启动并不间断运行248天的话，就会转入紧急模式而全部关闭，从而导致飞机上断电。

故障的原因很简单：内部计时器的堆栈溢出。尽管可以理解此类巧合在现实中几乎不可能发生，但却暗示着现代飞机都是由计算机操控，且与其他计算机（包括你的台式机）并无法差异，同样易受到漏洞的影响。因此如果哪一天你看到Kaspersky Inflight Security（卡巴斯基机上安全软件）推出市场，千万不要觉得惊讶。

《安全周报》34期：修复补丁，补之不易

我的朋友们，我想说的过去一周对于安全信息行业简直是噩梦一般。如果说上一周我们只是发现了些有趣的bug、零日漏洞以及安全研究专家寻找已久的漏洞的话，那本周真正的灾难才刚刚降临：网络犯罪分子已利用所有这些缺陷渗透进了存在漏洞的软件。尽管这些内容相当重要，但人们对这样的新闻或多或少已有些厌倦。每一次，我们的新闻博客-Threatpost都会带来安全信息领域新鲜热辣的新闻，同时还会在其中精选三篇有关安全补丁修复的文章，而文章摘选工作远比你们想象的要难得多。 不管怎么样，这些内容都相当重要！找到一个漏洞需要花费不少的时间和精力，但更难的是在没有遭受黑客攻击之前就将其修复。软件开发者可以找出千万种不立即（或当季度或无限期）对特定bug修复的理由。但问题最终总是要解决的。 在本周最热门的三个新闻故事中，无一例外其中所含的bug均还未能修复。这里我再次重申《安全周报》的编辑原则：每周Threatpost的团队都会精心摘选三条当周要闻，并加上我自己独到的见解。往期的内容可以在这里找到。 另一个存在于Google Admin内的安卓系统bug Threatpost新闻故事。MWR实验室研究。 我们发现了哪些漏洞？ 你是否注意到最近有关bug的新闻纷涌而至？哎，难道只是一辆车遭到黑客入侵？我们在许多车内都发现了数十种安全漏洞！同时，在有关安卓的最新新闻中，我们也很容易注意到同样的情况。首先是Stagefright漏洞，然后是一些稍小的bug，现在则轮到了Google Admin，即通过该工具绕过沙盒。 作为安卓系统级的应用程序之一，Google Admin可以接受来自其他应用的URL地址，而且事实证明，该工具可以接受所有URL地址，甚至是以’file://’开头的路径。结果是，具有网页下载功能的简单联网工具开始向类似整体文件管理器演变。是否因此所有安卓应用就可以相互隔离呢？当然不是，Google Admin只是拥有更高的权限，一旦不幸读取某些流氓URL地址，任何应用都能绕过沙盒访问私人数据。 漏洞是如何修复的？ 首先，请容许我简要介绍该独立研究和漏洞披露的整个过程。这一漏洞是在三月份被发现，随后相应的报告即提交给了Google。大约5个月后，当研究专家再度检查Google Admin的安全状况时，发现这个bug依然还未修复。8月13日，有关这一bug的信息被公开披露，目的是敦促Google尽快发布相关补丁。 顺便提一下，Google拥有一支内部研究团队，任务是花费大量时间和精力到处寻找bug，且不仅限于Google自行研发的软件。Google的Project Zero项目小组通常在将找到的bug公诸于众前，给予软件开发者90天的时间修复漏洞，但我们依然对Google能否在90天内成功修复漏洞持怀疑态度。 Google Admin工具在有些方面的确很糟糕：首先，有些方面确实糟糕；其次，我们都知道未必所有存在漏洞的安卓设备上都能修复漏洞。你是在说月度安全更新？那如果是长达半年的漏洞修复过程又如何呢？看！看！ 施耐德电气SCADA系统内发现开放式漏洞 Threatpost新闻故事。ICS-CERT报告。 欢迎来到重要基础设施的奇妙世界！请坐好，不必拘束，但千万不要碰可怕的红色开关，也不要摸那些莫名突出在外的电线。没错，它们本来就突在外面。这没什么问题。多年以来一直就这样。你一碰的话，我们就全完蛋了。 SCADA（监控与数据采集）系统作为重要基础设施的一部分，负责像锅炉（主要位于公寓大楼甚至核电站内）这样重要设备的操作和运行。此类系统无法进行篡改、关闭或重启。千万不要在这一系统上修改任何参数，说得简单点，不要碰任何东西！ 如果你有任何问题的话，千万不要自己去冒险尝试，最好读一读我们这一主题的文章。同时，我们还必须承认，尽管这些系统的重要性不言而喻，但却常常部署在运行老版本Windows系统的PC电脑上。与一般企业不同的是，重要基础设施通常至少过5年后才会升级或更换所用的硬件和软件，有些工业设施机器人或离心机为了将一些致命化学品分离，可能会数十年不停歇地使用同一个硬件运行。 我们发现了哪些漏洞？ 安全研究专家们在其中一个系统内—施耐德电气Modicon M340（多么浪漫的名字！）的PLC站内发现了大量bug。简而言之，这一连串漏洞将能让非工作人员完全掌控系统…基本上来说，可通过系统调节所有参数。其中还找到一个相当普遍的漏洞（顺便说下，该漏洞常常出现在许多路由器和物联网设备内），我们称之为硬编码器凭证。 关于工业SCADA系统内到底对哪些程序进行了硬编码，目前依然未知（尽管理由很明显），但我们完全可以做大胆的假设：这是一个由供应商提供的为简化维护程序而提供的默认登录凭证，或者是供应商可能只是忘了从编码中挑一个测试密码。或者你自己也可以想个理由出来。 漏洞是如何修复的？ 根本就没有得到修复。从安全研究专家Aditya

提示
注册