Как взломать самолет с помощью мобильного телефона

Одним из самых впечатляющих событий конференции по электронной безопасности Hack In The Box, проходящей в Амстердаме, почти наверняка станет презентация Хьюго Тезо. Исследователь немецкой компании N.Runs, а в прошлом – пилот коммерческих авиалиний, Тезо весьма убедительно продемонстрировал, как с помощью мобильного телефона можно установить полный контроль над системами коммуникации и обеспечения полета современного воздушного судна.

На протяжении трех лет Хьюго Тезо тщательно изучал уязвимости электронного оборудования и программного обеспечения самолетов. Результатом этой работы стало создание приложения PlaneSploit на платформе Android и разработка кода атаки, получившего название SIMON. Используя мобильный телефон Samsung Galaxy, Тезо смог менять показания приборов и влиять на коммуникацию с наземными диспетчерскими службами. А благодаря встроенному акселерометру мобильного устройства он получил возможность изменять скорость и курс лайнера, фактически используя телефон как джойстик.

Тезо обнаружил, что большинство электронных систем наблюдения за полетом вообще не имеют никакой защиты. «В ходе такой атаки вы получаете доступ практически ко всему, что связано с навигацией судна, - сказал он в интервью Forbes. – И имеете возможность натворить массу самых неприятных вещей».

Подробности атаки и структуры кода SIMON по понятным причинам не разглашаются, но Хьюго Тезо уже уведомил Европейское агентство по авиационной безопасности (EASA) о своих открытиях. Вероятно, авиационным властям пришло время всерьез задуматься не только о полетной, но и об электронной безопасности.