Det lyder som plottet til en dårlig action-film, men en tysk sikkerheds-forsker har nu demonstreret, at du kan kapre og styre et fly med din smartphone. Hugo Teso, der selv er uddannet pilot, har brugt tre år på at lede efter sikkerhedshuller i flysystemer.
Han har fundet talrige sårbarheder og udviklet app'en PlaneSpoilt til Android, som kan bruges til at hacke flyets computere. Det melder NetSecurity og Computerworld i USA.
Hugo Teso præsenterede sin app på sikkerheds-konferencen Hack in the Box i Amsterdam. Hans præsentation kan også hentes online.
PlaneSpoilt udnytter blandt andet et sikkerhedshul i ACARS (Aircraft Communications Addressing and Reporting System), der bruges til at udveksle data mellem flyet og kontrolstationer på jorden.
Men Teso har ikke afprøvet sin software på en rigtig flyvning, hvilket ville være både farligt og ulovligt.
Han har i stedet købt fly-software og -hardware fra forskellige leverandører for at teste sin applikation. På eBay fandt han et komplet flight management system (FMS) og simulations-værktøjer, der bruger den samme kode som rigtige fly.
Det har han brugt til at opbygge et realistisk flymiljø, og her kunne han så overtage kontrollen over et virtuelt fly med sin software og bestemme kursen.
Teso mener, at hans app også vil fungere med et rigtigt fly, men her vil piloten sandsynligvis opdage, at noget er galt, og der vil så være mulighed for at slå autopiloten fra og overtage manuel styring.
Det bliver dog stadig sværere at flyve uden autopilot i moderne fly.
Forskeren mener, at det er relativt nemt at lukke sikkerhedshullerne med en softwareopdatering og har nu taget kontakt til myndighederne og producenter af fly-systemer.
