08:24 ICT Thứ sáu, 18/01/2019

Tin tức



Trang thông tin điện tử Tạp chí Kiểm Sát
Đại Học KSHN
Bảo vệ pháp luật
Đời sống & Pháp Luật
VKSND Tối cao

Tỉ giá ( Vietcombank )

Tháng Một 18, 2019, 7:37 am
Code Buy Transfer Sell
AUD 16,412.72 16,511.79 16,692.12
CAD 17,226.88 17,383.33 17,573.18
CHF 23,100.55 23,263.39 23,564.54
DKK - 3,486.59 3,595.88
EUR 26,224.23 26,303.14 26,960.18
GBP 29,524.95 29,733.08 29,997.75
HKD 2,915.15 2,935.70 2,979.66
INR - 324.46 337.19
JPY 209.81 211.93 220.22
KRW 19.33 20.35 20.99
KWD - 76,331.51 79,326.56
MYR - 5,605.96 5,678.53
NOK - 2,672.70 2,756.48
RUB - 349.10 389.00
SAR - 6,170.34 6,412.45
SEK - 2,545.58 2,609.66
SGD 16,896.32 17,015.43 17,201.26
THB 718.11 718.11 748.06
USD 23,155.00 23,155.00 23,245.00

Hoạt động


Trang chủ » Tin tức » Công nghệ thông tin

CHÀO MỪNG KỶ NIỆM 15 NĂM THÀNH PHỐ CẦN THƠ TRỰC THUỘC TRUNG ƯƠNG (1/1/2004-1/1/2019)

Hacker gây sốc khi không tặc máy bay bằng ứng dụng Android

Thứ sáu - 12/04/2013 13:25
Ngành an ninh hàng không một lần nữa phải đối mặt với những thách thức mới khi một hacker vừa trình diễn thành công kỹ năng chiếm đoạt quyền kiểm soát trên máy bay chỉ từ một chiếc smartphone chạy Android.
Phát hiện mới của Hugo Teso khiến nhiều người nghi ngại về sự an toàn trên các chuyến bay

Phát hiện mới của Hugo Teso khiến nhiều người nghi ngại về sự an toàn trên các chuyến bay

Tại hội nghị bảo mật “The Hack in the Box” đang diễn ra tại Amsterdam (Hà Lan), giới công nghệ đã phải ngỡ ngàng trước màn trình diễn tấn công vào máy bay thông qua smartphone chạy Android của Hugo Teso, một nhà nghiên cứu bảo mật.

Hiện đang làm việc tại hãng giải pháp bảo mật n.runs của Đức, Teso đã mang đến hội nghị bảo mật “The Hack in the Box” năm nay một công cụ để có thể  tấn công từ xa và chiếm toàn quyền điều khiển của một chiếc máy bay. Được biết, Teso đã mất đến 3 năm để lập trình và phát triển công cụ tấn công của mình.

Theo đó, Teso đã lợi dụng lỗ hổng trên thiết bị ADS-B được trang bị trên các máy bay, đây là thiết bị tự động giám sát các chuyến bay. Hiện chính phủ Mỹ đang yêu cầu tất cả các máy bay đều phải trang bị hệ thống này cho đến tận năm 2020, tuy nhiên, hệ thống này được chứng minh là không được mã hóa và bảo mật. Teso có thể loại dụng lỗ hổng trên hệ thống này để có thể thực hiện những cuộc tấn công như nghe trộm đàm thoại trên máy bay hay gửi các thông điệp giả mạo, lãm nhiễu tín hiệu…

Bên cạnh đó, hệ thống thông tin liên lạc (ACARS) được sử dụng để trao đổi thông tin giữa máy bay và trạm kiểm soát thông qua sóng radio hay vệ tinh cũng không được bảo mật. Teso chỉ ra rằng bất kỳ người nào có một chút kiến thức về hack có thể dễ dàng đọc và gửi các  tin nhắn gửi đi từ hệ thống ACARS.

Với những lỗ hổng bảo mật phát hiện ra, Teso đã sử dụng một mô hình máy bay ảo được xây dựng dựa trên hệ thống may bay thực tế, để thể hiện khả năng tấn công và chiếm đoạt máy bay, thay vì tấn công vào một chiếc máy bay thực tế mà theo Teso là “rất nguy hiểm và phạm pháp”.

Teso đã sử dụng hệ thống ASCARS để tải lên hệ thống quản lý chuyến bay (FMS) những dữ liệu giả. Một khi đã xâm nhập vào trong FMS, Teso có thể chiếm đoạn quyền điều khiển của chiếc máy bay, chẳng hạn như kích hoạt chế độ lái tự động, làm  cho mặt nạ dưỡng khí rơi xuống và thậm chí có làm cho máy bay xảy ra tai nạn bằng cách cho thay đổi đường bay hay thậm chí va chạm vào một máy bay khác.

“ACARS không hề được bảo mật. Máy bay không thể biến được những thông tin mà nó nhận được là có thực hay không nên chấp nhận toàn bộ các thông tin gửi đến. Do vậy hacker có thể lợi dụng điều này để gửi đến những thông tin giả mạo thông qua các lỗ hổng, và điều gì đến phải đến”, Teso giải thích.

Bên cạnh những lỗ hổng bảo mật nghiêm trọng trên hệ thống ACARS và ADS-B, Teso còn khẳng định rằng máy tính trên nhiều máy bay hiện đang sử dụng các phần mềm lỗi thời và không đáp ứng được những yêu cầu về an toàn thông tin.

Cuộc tấn công nhằm vào máy bay được thực hiện thông qua một ứng dụng trên nền tảng Android có tên PlaneSploit do chính Teso lập trình. Ứng dụng này có thể thực hiện các chức năng như thay đổi đường bay, hay kích hoạt một chế độ nào đó trên máy bay…

“Bạn có thể sử dụng ứng dụng này để thay đổi mọi thứ liên quan đến máy bay, bao gồm cả những thứ gây khó chịu…”, Teso cho biết.

Sau phát hiện của mình được công bố, Teso đã được liên hệ bởi Cơ quan An toàn Hàng không châu Âu (EASA) và Cục hàng không liên bang Mỹ để tìm hiểu thêm thông tin chi tiết về cách thức tấn công. Teso cho rằng sẽ rất nguy hiểm nếu các hacker bắt tay với các tổ chức khủng bố có thể sử dụng cách thức mà mình đang sử dụng để tấn công vào những chuyến bay.

Tác giả bài viết: Phạm Thế Quang Huy

Nguồn tin: Báo Dân Trí

Tổng số điểm của bài viết là: 0 trong 0 đánh giá
Click để đánh giá bài viết

Những tin mới hơn

Những tin cũ hơn

 

BIỂU MẪU HÌNH SỰ

Nhấp vào đây để tải về:

/vkscantho/uploads/bieu-mau-hs.rar
     
 
 


Thống kê

Đang truy cậpĐang truy cập : 60

Máy chủ tìm kiếm : 3

Khách viếng thăm : 57


Hôm nayHôm nay : 2595

Tháng hiện tạiTháng hiện tại : 93028

Tổng lượt truy cậpTổng lượt truy cập : 6937058


thi đua khen thưởng
Chuyên đề biển đảo
Trao đỗi nghiệp vụ
Số hóa hồ sơ tài liệu
Lịch xét xử