शोधकर्ता Android एप्लिकेशन का उपयोग करके विमान नियंत्रण के अवरोधन का प्रदर्शन करता है

एम्स्टर्डम में हैक इन द बॉक्स कॉन्फ्रेंस में आज एक साधारण एंड्रॉइड एप्लिकेशन का उपयोग करके हवाई जहाज को हाइजैक करने के पूरी तरह से विश्वसनीय परिदृश्य के बारे में n.runs AG के सुरक्षा सलाहकार ह्यूगो टेसो द्वारा एक रिपोर्ट बनाई गई थी।

टेसो पिछले 11 वर्षों से आईटी उद्योग में काम कर रहा है, लेकिन इससे भी अधिक समय के लिए वह एक वाणिज्यिक पायलट है, जिसने उसे अपने दो व्यवसायों को संयोजित करने और विमानन कंप्यूटर सिस्टम और संचार प्रोटोकॉल की सुरक्षा के साथ मामलों की स्थिति का अध्ययन करने की अनुमति दी।



भेद्यता का पता लगाने, सूचना एकत्र करने और शोषण के लिए दो नई विमानन प्रणालियों का लाभ उठाते हुए, एक फ्रेमवर्क (सिमोन) और एक एंड्रॉइड एप्लिकेशन (प्लेनस्प्लॉइट) जो विमान के उड़ान प्रबंधन प्रणाली (फ्लाइट मैनेजमेंट सिस्टम) पर एक हमलावर संदेश देता है, उसने विमान पर पूर्ण नियंत्रण हासिल करने की क्षमता का प्रदर्शन किया। आभासी विमान बनाना "अपनी ही धुन पर नाचना।"

जिन दो तकनीकों का उन्होंने दुरुपयोग किया है, उनमें से एक स्वचालित निर्भरता निगरानी-प्रसारण (ADS-B) है। यह प्रत्येक विमान (पहचानकर्ता, वर्तमान स्थिति, ऊँचाई, आदि) के बारे में हवाई यातायात नियंत्रक को ऑन-बोर्ड ट्रांसमीटर के माध्यम से सूचना भेजता है, जिससे इस प्रणाली से लैस हवाई जहाज वर्तमान क्षेत्र में वर्तमान में हवा में अन्य सभी जहाजों के बारे में उड़ान और मौसम की जानकारी प्राप्त कर सकते हैं। ।

दूसरा है एयरक्राफ्ट कम्यूनिकेशंस एड्रेसिंग एंड रिपोर्टिंग सिस्टम (ACARS), जिसका उपयोग रेडियो या उपग्रह द्वारा विमान और डिस्पैचर के बीच संदेशों के आदान-प्रदान के लिए किया जाता है, और उड़ान के प्रत्येक चरण के बारे में स्वचालित रूप से केंद्र को जानकारी देने के लिए किया जाता है।



ये दोनों प्रौद्योगिकियां बहुत सारे निष्क्रिय और सक्रिय हमलों के लिए बेहद असुरक्षित और अतिसंवेदनशील हैं। टेसो ने एक लक्ष्य का चयन करने के लिए एडीएस-बी का उपयोग किया, और एसीएआरएस ने ऑन-बोर्ड कंप्यूटर के बारे में जानकारी एकत्र करने के लिए, साथ ही एक नकली दुर्भावनापूर्ण संदेश भेजकर अपनी कमजोरियों को दरार करने के लिए उपयोग किया।



अपने स्वयं के अनुसंधान के आधार पर, टेसो ने सिमोन फ्रेमवर्क विकसित किया, जिसे उन्होंने जानबूझकर केवल एक आभासी वातावरण में काम किया, इसलिए इसका उपयोग वास्तविक हवाई जहाज पर नहीं किया जा सकता है। उनकी टेस्ट लैब में सॉफ्टवेयर और हार्डवेयर का एक सेट होता है, लेकिन कनेक्शन और संचार के साधन, साथ ही हैकिंग के तरीके, बिल्कुल वही हैं जो वास्तविक जीवन में उपयोग किए जा सकते हैं।

चूंकि उड़ान प्रबंधन प्रणाली में रूपरेखा का पता लगाना लगभग असंभव है, इसलिए इसे रूटकिट के रूप में प्रच्छन्न करने की आवश्यकता नहीं है। साइमन का उपयोग करते हुए, एक हमलावर दूरस्थ एफएसएम के लिए कुछ दुर्भावनापूर्ण कोड डाउनलोड कर सकता है, उड़ान योजनाएं, विस्तृत आदेश, या यहां तक ​​कि अपने स्वयं के प्लगइन्स भी डाउनलोड कर सकता है जिन्हें फ्रेमवर्क के लिए विकसित किया जा सकता है।

चीजों को और भी दिलचस्प बनाने के लिए - या सरल - टेस्को ने एक एंड्रॉइड ऐप दिखाया जो गति में एक हवाई जहाज को दूर से नियंत्रित करने के लिए सिमोन का उपयोग करता है। आवेदन, जटिल नाम वाले प्लेनस्प्लोइट में विभिन्न विशेषताओं के साथ एक सरल इंटरफ़ेस है। और यह तकनीकी विकास का एक योग्य उदाहरण है - दस साल पहले हमारे पास रंगीन स्क्रीन वाले फोन नहीं थे, और आज हम स्मार्टफोन से विमानों को क्रैक कर रहे हैं।

प्लेनस्प्लोइट फ़्लाइट्रेडार 24 ट्रैकर का उपयोग करता है और आप क्षेत्र के किसी भी विमान पर टैप कर सकते हैं। एक आभासी वातावरण में, विमान की दूरी मायने नहीं रखती है, लेकिन वास्तविक दुनिया में सब कुछ इस्तेमाल किए गए एंटीना पर निर्भर करेगा (यदि हम विमान के बारे में सीधे बात कर रहे हैं) या सिस्टम (यदि आप एसीएआरएस का उपयोग करते हैं, जैसे कि सीटा या एआरआईएनसी)।

एप्लिकेशन का उपयोगकर्ता इंटरफ़ेस फ़ंक्शंस में विभाजित है: डिटेक्शन, इंफॉर्मेशन कलेक्शन, ऑपरेशन और पोस्ट-ऑपरेशन। हमलावर किसी भी सक्रिय विमान पर क्लिक कर सकता है और अपनी पहचानकर्ता, वर्तमान स्थिति और उड़ान का अंतिम बिंदु प्राप्त कर सकता है। यदि विमान प्रणाली हैक करने योग्य है (शोधकर्ता ने कई हमलावर वैक्टर को इंगित किया, लेकिन विशेष रूप से तरीकों पर चर्चा नहीं की), तो एप्लिकेशन उपयोगकर्ता को संदेश या पुश अधिसूचना के साथ चेतावनी देता है। पेलोड को एक साधारण टैप से डाउनलोड किया जा सकता है, और उस क्षण से उड़ान नियंत्रण प्रणाली को एक हैकर द्वारा दूर से नियंत्रित किया जाता है। अन्य एफएमएस-संबंधित प्रणालियों को हैक करना भी संभव है।

सम्मेलन में टेसू ने अपने आवेदन की कुछ कार्यक्षमता दिखाई:

• हैकर द्वारा निर्धारित बिंदु पर उड़ान;
• फ़िल्टर का कार्य - अंतरिक्ष में बिंदु, जब आ रहा है जो विमान कुछ करेगा;
• पृथ्वी से मिलना;
• पायलटों को समस्याओं के बारे में चेतावनी देना।

टेसो ने स्पष्ट कारणों के लिए, उन उपकरणों के बारे में बहुत सारे विवरण नहीं बताए जो उन्होंने हमला किया था, और कमजोरियां जो अभी तक तय नहीं हुई हैं। हालांकि, उन्होंने नोट किया कि वह अपने शोध के लिए उद्योग की प्रतिक्रिया से सुखद आश्चर्यचकित थे, जिसने इसके अस्तित्व से इनकार नहीं किया, लेकिन अपने शोध में उनकी मदद करने का वादा किया।



वह नोट करते हैं कि 70 के दशक में होने वाली पुरानी प्रणालियों को ठीक करना मुश्किल होगा, यदि संभव हो तो, लेकिन नए लोगों को बस नए फर्मवेयर और कार्यक्रमों में बदलाव के साथ पैच करना चाहिए।

विमान का नियंत्रण हासिल करने के लिए पायलटों के लिए समाधान अभी भी सरल है - इस तरह का एक हमला केवल तभी काम करता है जब ऑटोपायलट चालू होता है, इसलिए इसे बस बंद करने की आवश्यकता होती है, जिसके बाद यह "एनालॉग इंस्ट्रूमेंट्स" पर उतरा।

बुरी खबर यह है कि इतने सारे नए विमान नहीं हैं, और पायलटों को समझना चाहिए कि युद्धाभ्यास करने के लिए कंप्यूटर को हैक किया गया है।