據(jù)國(guó)外媒體報(bào)道, 美國(guó)政府發(fā)出警告,黑客可能會(huì)利用商業(yè)航班上的WiFi網(wǎng)絡(luò)劫持飛機(jī),甚至接管飛機(jī)操控。
美國(guó)政府問責(zé)辦公室(GAO)并不認(rèn)為這很容易做到,但表示不是沒有可能。航空公司和美國(guó)聯(lián)邦航空管理局為了現(xiàn)代化飛機(jī)跟上互聯(lián)網(wǎng)時(shí)代,開始提供機(jī)上WiFi服務(wù)。但這為黑客打開了方便之門,提供了新的攻擊目標(biāo)。
美國(guó)政府問責(zé)辦公室表示:“現(xiàn)代的飛機(jī)開始越來越多的接入互聯(lián)網(wǎng)。這種接入有可能讓未經(jīng)授權(quán)的人遠(yuǎn)程訪問飛機(jī)的航空電子系統(tǒng)“。
該報(bào)告強(qiáng)調(diào),駕駛艙電子系統(tǒng)通過共享的IP網(wǎng)絡(luò)間接連接到客艙。乘客可訪問的網(wǎng)絡(luò)和飛機(jī)航空電子設(shè)備之間很大程度上僅僅隔著防火墻系統(tǒng)。信息安全專家指出,防火墻跟所有的軟件一樣,不能被認(rèn)為是萬無一失的保護(hù)系統(tǒng)。
該辦公室表示,“我們與四個(gè)網(wǎng)絡(luò)安全專家討論了防火墻的安全性。四個(gè)專家都表示,由于防火墻也是一種軟件系統(tǒng),它可以像任何其他的軟件一樣被擊潰或繞過。通過對(duì)網(wǎng)絡(luò)安全專家的采訪,我們了解到機(jī)上WiFi可以被認(rèn)為是與外部世界或者說惡意攻擊者的直接鏈接。”
美國(guó)聯(lián)邦航空管理局目前并沒有對(duì)新客機(jī)的網(wǎng)絡(luò)安全提供任何相關(guān)認(rèn)證標(biāo)準(zhǔn)。目前這類問題對(duì)應(yīng)特別條款規(guī)定,用來處理飛機(jī)制造商采用新技術(shù)時(shí)可能出現(xiàn)的安全風(fēng)險(xiǎn) 。
對(duì)于此類安全風(fēng)險(xiǎn),最壞的情況是恐怖分子拿著筆記本電腦與乘客們坐在一起,并利用其擁有的WiFi鏈接獲取飛機(jī)的控制權(quán)。這是一個(gè)嚴(yán)重的問題,美國(guó)聯(lián)邦航空局需要迅速提供解決方案。
去年3月美國(guó)政府問責(zé)辦公室發(fā)布的另一份報(bào)告表示FAA的飛機(jī)引導(dǎo)和跟蹤系統(tǒng)增加了飛機(jī)被黑客攻擊的風(fēng)險(xiǎn)。美國(guó)聯(lián)邦航空局依靠超過100個(gè)這樣的空中交通系統(tǒng)對(duì)飛機(jī)進(jìn)行引導(dǎo)。2015年1月,美國(guó)聯(lián)邦航空局采取措施對(duì)空中交通管制系統(tǒng)進(jìn)行了安全升級(jí)。