האם האקר יכול לחטוף מטוס ממקום מושבו?

This post is also available in: English (אנגלית)

מומחים ישראלים אומרים שיש מקום להוסיף ולחקור את הטענה הזאת, אך מוסיפים שברור שהקישוריות בכלי טיס היא בעיה גדלה והולכת.

קיימים דיווחים שמומחי אבטחה קיברנטיים פרצו בהצלחה למערכת הבקרה של המטוס ממושב הנוסע, והם מעלים שאלות מדאיגות המופנות לתעשיית התעופה.

פעם האמינו שהרשת של תא הטייס מאפשרת לו לשלוט במטוס, והיא מבודדת ומופרדת מרשת הנוסעים המפעילה את מערכת הבידור במטוס, כך שזה בלתי אפשרי עבור האקר היושב במקום מושבו להתערב במהלך הטיסה.

אך הסיפור שנחשף כעת, ועוסק בהצלחת ההאקר להפריע לנתיב הטיסה, גרם למחקר נוסף של הרשויות ולהכחשות מטעם יצרני המטוסים. המשמעות לדברי המומחים – יש לבדוק מחדש את ההנחה הזאת.

ההאקר טוען שהוא היה מסוגל להיכנס לרשת בתא הטייס באמצעות תקשורת עם הרשת של המטוס. למערכות בידור רבות יש חיבורי USB ויש מטוסים שמפעילים Wi-Fi. שני אלה הם נקודות כניסה פוטנציאליות עבור ההאקר הנחוש בדעתו, והן מאפשרות לו לגשת למערכות המחשב של המטוס.

עם זאת, לא סביר שמישהו שפורץ לרשת הנוסעים יכול להשתלט על רשת המטוס משום ששתי המערכות מתוכננות כמערכות נפרדות זו מזו. מהנדסי הרשת היו מסוגלים לשלוט מזמן בנתונים שעוברים בין מקטעי רשתות שונים והמערכות במטוס אינן יוצאות דופן. ה- FBI ורשויות אחרות עשויות לחשוף חוסר בראיות לגבי חיבור בין שתי הרשתות. הסבר אחר יכול להיות שלהאקר היה התקן (או תוכנה) שיכולה לאסוף מידע משתי הרשתות. האם זה הסבר סביר? הוא בהחלט אפשרי.

לפי HomeLand Security News Wire, למרות שהרשתות מבודדות, הן מחוברות משום שהן שותפות במידע לגבי מהירות, כיוון ומזג אוויר. באמצעות השגחה על רשת אחת והשוואת התנועה שבה לאירועים בעולם, יכול להיות קשה להבין אילו סמלי רשת מתאימים לפיסות המידע. באמצעות חיפוש אחר סמלים שמופיעים בו זמנית, ההאקר יכול, ככל הנראה, להסיק כיצד הנתונים מתקשרים לשינויים הפיזיים. אז, הוא יכול לנסות להעתיק את התנועה הזאת ולשלוח את אותן ההוראות, שבסופו של דבר עשויות לגרום לו להשתלט על המטוס. אפילו אם ההודעות מוצפנות ומבודדות, באופן תיאורטי יכול להיות אפשרי להבין אילו חלקים של הרשת מדברים זה עם זה. המשמעות היא שניתן גם לזהות את המערכות השולחות את ההוראות ולשלוח שלילת שירות (DOS) פנימית, המציפה את המערכת במידע חסר תוחלת ומונעת מהטייסים לשלוח נתוני בקרה למנועים.