劫机事件

飞机需要更好的网络安全吗?道德黑客克里斯·罗伯茨入侵了一架飞行中的飞机引擎,并改变了飞机的航线
5月18日

飞机需要更好的网络安全吗?克里斯·史密斯解释道德黑客计算机代码克里斯·罗伯茨只用他的笔记本电脑就黑了一个飞机引擎…你的晚餐可能会被黑客破坏!

克里斯-现在流传的是这样一种说法:人们侵入飞机的计算机系统,在飞机飞行时控制飞机。有一位绅士是道德黑客。他叫克里斯·罗伯茨。他实际上创立了一个叫“大同世界实验室”的公司。这是一个总部位于科罗拉多州的组织,他的工作基本上是侵入一些东西,或者他和他的组织侵入系统,暴露漏洞,然后告诉人们,“这就是你的弱点,你应该做点什么。”无论如何,他在美国和联邦调查局发生了一些冲突,因为他显然在4月份乘坐飞机时篡改了飞行系统,娱乐系统,随后被抓获,显然是在做这个指控。我不知道他们是否能证明这一点,但他们说,肯定的是,他所坐的座位和机上娱乐系统被篡改了,他们发现,或者他告诉联邦调查局,他用笔记本电脑连接了机上娱乐系统,绕过了安全保护,进入了主飞机控制系统。然后为了证明他的观点,他进入了引擎管理系统向引擎发出爬升命令,让飞机改变航线。他说,他只做了一小段时间,但这足以让飞机进入一个稍微不同的轨道。他说:“我已经在很多场合告诉过他们这件事,但实际上,他们什么都没做。” But they've now basically had him in for questioning a few times because of this tampering with this other aeroplane on a flight to New York. They've confiscated loads of his gear but I think this I think highlights a very important point which is why are aircraft entertainment systems still in connection with the rest of the aircraft's computer system. Shouldn't they automatically be ring-fenced from each other? I mean, it's frightening, isn't it?

Richard:它们并不是完全独立的系统,这看起来确实很不寻常。它们不是单独设计的。它们是分开进化的,但要把它们一起协调起来对我来说简直不可思议。你想知道这样做的伦理道德吗,告诉人们或公开这类信息的伦理道德?我想这和那些说“这是如何制造炸弹”或者“这是如何做这个”的人的道德准则是一样的。我确实想知道。

克里斯:嗯,我不认为他会在网上发布一个“操作指南”。我认为他的意思是,“我已经去了当局,说我认为这是一个非常大的弱点。如果我能在这架从芝加哥飞往纽约的飞机上坐在A3座位上,而且我能进入引擎管理系统,那么任何人都可以。”我们怎么知道人们没有呢?我们让这些飞机消失了。我的意思是,失踪的马航航班,还没有人找到它。会不会是这类疾病的受害者?我们知道发生了一些邪恶的事情。

凯特-这太奇怪了。我认为这很重要。我的意思是,很明显,他没有取得任何进展,所以他吹了口哨,说,“他们没有认真对待这件事。”我确实感到担心的是,他们的回答是没收他的东西,然后把他关起来审问。

克里斯-是的。我的意思是,我在网站论坛上看到了很多评论。我只是对其他人对此的看法感兴趣因为我认为那些人可能和你有同样的看法理查德,我们不应该这么做。为什么人们要黑进东西?这很糟糕。但实际上,很多人都在说凯特所说的,事实上,如果不是因为人们走出去,强调这些弱点,并把它们公之于众,这肯定会让人们迅速采取行动,因为在一天结束的时候,他说波音和空客飞机——其中有相当多的飞机——是脆弱的。空中有很多这样的飞机。因此,如果他有能力做到这一点,那么其他很多人也会做到。

我想知道这是否是技术发展的结果。如果今天有人开始制造飞机,他们不会做这样的事情。但是娱乐系统已经进化了。它们可能成为连接主系统的插销。那里可能有一些动力连接,这可能是控制飞机整体动力的方式,类似的东西。

Chris -这只是安全问题,因为在Sophos公司工作的James Lyne。去年9月,我们请他上了这个节目,他对我说,“我刚给自己买了一种炖肉锅,”一种可以插电的慢炖锅。他说:“就像所有现代设备一样,它是物联网的一部分。网上有。所以,我可以从工作中拨打电话,我可以启动我的慢炖锅。作为一名网络安全专家,他想,嗯,我想知道他们的安全是否很草率。我想知道我是否能识别这些在线炊具,因此,我能操纵它们吗?他发现,他们没有更改管理员密码,这是一个默认系统。这是默认登录,有默认密码。他说:“我能找到很多拥有这些炊具的人。” He said, "If I wanted to, I could go into their kitchen online and I could ruin their dinner for them."

评论

添加注释