Il Dipartimento di Homeland Security, cyber-dipartimento di sicurezza (CISA) ha emesso un avviso di protezione di oggi avvertenza i proprietari di aeromobili di piccole dimensioni circa le vulnerabilità che possono essere sfruttate per alterare aereo telemetria.
La vulnerabilità risiede nel settore dell’avionica (apparecchiature elettroniche montate in un aereo), e, più specificamente, all’interno di un piccolo aereo CAN bus.
Un Controller Area Network (CAN bus) componente è montato all’interno di vari veicoli, quali aerei, automobili, aerei, barche — e funziona come una rete centrale, attraverso la quale gli altri componenti parlare tra di loro.
Vulnerabilità richiedono l’accesso fisico
“Un utente malintenzionato ha accesso fisico al velivolo di collegare un dispositivo a un avionica CAN bus che potrebbe essere utilizzato per iniettare dati falsi, con conseguente errata letture apparati avionici,” DHS CISA ha detto oggi.
CISA ha mandato questo avviso di sicurezza dopo Patrick Kiley, un ricercatore di sicurezza con cybersecurity ditta Rapid7, pubblicato oggi una relazione sulle vulnerabilità dei vari bus di componenti venduti da due (senza nome) fornitori.
Kiley ha detto che a un utente malintenzionato di accedere a un piano di CAN bus potrebbe utilizzare queste vulnerabilità per modificare il motore di telemetria letture, la bussola e l’atteggiamento dei dati, l’altitudine, la velocità e l’angolo di attacco.
CISA paure che, se sfruttate, queste vulnerabilità potrebbero dare false letture per i piloti, e portare a crash o altro aria incidenti che coinvolgono aeromobili di piccole dimensioni.
Kiley presenterà il suo lavoro presso l’Avionica Villaggio al DEFCON conferenza sulla sicurezza di due settimane.
Gli aerei non sicuro come le auto moderne
In un post separato del blog pubblicato sul suo sito web del datore di oggi, il Rapid7 ricercatore ha inoltre sottolineato che il settore dell’aviazione è in ritardo il settore automotive, quando si tratta di sicurezza informatica.
Per cominciare, i costruttori non riescono a impedire l’accesso ai piani CAN bus. D’altra parte, l’accesso a un CAN bus su un’auto moderna è molto più difficile, e di solito richiede una rottura verso il basso o la rimozione di componenti auto per accedere ad alcuni nascosti porta.
“Purtroppo, sembra che il settore dell’avionica è in ritardo di rete di sicurezza quando si tratta di CAN bus, e credo che parte del motivo è la forte dipendenza della sicurezza fisica di aeroplani,” Kiley ha detto.
“Le auto sono relativamente facile mettere le mani su persone basta lasciarli parcheggiati in strada-ma gli aerei presenti in un altro ambiente più sicuro, che in genere include un sacco di fisica i controlli di sicurezza”, ha aggiunto.
“Ma, proprio come il calcio caschi possono effettivamente aumentare il rischio di lesioni cerebrali, l’aumento percepito la sicurezza fisica di aereo può essere, paradossalmente, li rende più vulnerabili alla cyber-attacco, non di meno.”
Attraverso il rilascio di questa ricerca, Kiley vorrei sollevare un allarme su questi problemi, in modo che il settore dell’aviazione inizierà a proteggere i bus CAN con forti misure difensive che non si basano sul fatto che gli aerei non sono facilmente accessibili per gli attaccanti, che non può essere vero.
Nel frattempo, CISA raccomanda che i proprietari di aerei di limitare l’accesso ai piani avionica’ componenti “al meglio delle loro capacità”.
Relative governo di copertura:
NSA per stabilire una difesa di mentalità divisione denominata la Cybersecurity DirectorateTelegram segreteria hack utilizzato contro il presidente del Brasile, ministersLouisiana governatore dichiara lo stato di emergenza dopo le ransomware outbreakUK fatto le copie illegali e amministrate Schengen viaggiatori database
Gli hacker violazione FSB appaltatore, esporre Tor deanonymization progetto e moreKazakhstan HTTPS intercettazione sforzi di destinazione Facebook, Google, Twitter, altri
Come l’Estonia divenne una e-governo centrale TechRepublicSri Lanka blocchi di social media dopo mortali Pasqua esplosioni CNET
Argomenti Correlati:
Governo – NOI
Di sicurezza, TV
La Gestione Dei Dati
CXO
Centri Dati