Artikel top billede

Nu kan du bortføre et fly med din smartphone

En sikkerheds-forsker har vist, at du kan overtage kontrollen over et fly med en simpel Android-app.

Det lyder som plottet til en dårlig action-film, men en tysk sikkerheds-forsker har nu demonstreret, at du kan kapre og styre et fly med din smartphone. Hugo Teso, der selv er uddannet pilot, har brugt tre år på at lede efter sikkerhedshuller i flysystemer.

Han har fundet talrige sårbarheder og udviklet app'en PlaneSpoilt til Android, som kan bruges til at hacke flyets computere. Det melder NetSecurity og Computerworld i USA.

Hugo Teso præsenterede sin app på sikkerheds-konferencen Hack in the Box i Amsterdam. Hans præsentation kan også hentes online.

PlaneSpoilt udnytter blandt andet et sikkerhedshul i ACARS (Aircraft Communications Addressing and Reporting System), der bruges til at udveksle data mellem flyet og kontrolstationer på jorden.

Men Teso har ikke afprøvet sin software på en rigtig flyvning, hvilket ville være både farligt og ulovligt.

Han har i stedet købt fly-software og -hardware fra forskellige leverandører for at teste sin applikation. På eBay fandt han et komplet flight management system (FMS) og simulations-værktøjer, der bruger den samme kode som rigtige fly.

Det har han brugt til at opbygge et realistisk flymiljø, og her kunne han så overtage kontrollen over et virtuelt fly med sin software og bestemme kursen.

Teso mener, at hans app også vil fungere med et rigtigt fly, men her vil piloten sandsynligvis opdage, at noget er galt, og der vil så være mulighed for at slå autopiloten fra og overtage manuel styring.

Det bliver dog stadig sværere at flyve uden autopilot i moderne fly.

Forskeren mener, at det er relativt nemt at lukke sikkerhedshullerne med en softwareopdatering og har nu taget kontakt til myndighederne og producenter af fly-systemer.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Keybalance A/S
Udvikling og salg af økonomisystemer samt CRM og MPS. Systemer til blandt andet maskinhandlere, vvs-branchen, vognmænd, låsesmede,handelsvirksomheder

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Strategisk it-sikkerhedsdag – Identificer, beskyt og forsvar

Trusselsbilledet er rødglødende og it-sikkerhedslandskabet har aldrig været mere anspændt end nu. Flere organisationer end nogensinde før bliver som følge udsat for cyber-angreb, der er udført af professionelle og målrettede hackere Vi tager temperaturen på trusselslandskabet lige nu og giver dig overblikket over de nyeste trusler, de mest aktuelle tendenser og de bedste løsninger og værktøjer til at sikre effektiv drift og høj compliance.

23. august 2022 | Læs mere


Strategisk it-sikkerhedsdag – Identificer, beskyt og forsvar

Trusselsbilledet er rødglødende og it-sikkerhedslandskabet har aldrig været mere anspændt end nu. Flere organisationer end nogensinde før bliver som følge udsat for cyber-angreb, der er udført af professionelle og målrettede hackere Vi tager temperaturen på trusselslandskabet lige nu og giver dig overblikket over de nyeste trusler, de mest aktuelle tendenser og de bedste løsninger og værktøjer til at sikre effektiv drift og høj compliance.

25. august 2022 | Læs mere


CIO Trends 2022: Sådan ser opgavelisten ud hos Danmarks bedste CIOs

En hurtig og strategisk fokuseret implementering af nye teknologier er i disse år med til at sikre konkurrencekraften hos de bedste digitale vindere. Det sætter vi fokus på med konferencen CIO Trends 2022, hvor du blandt andet kan blive inspireret af en række danske topfolk inden for digitalisering og it-ledelse.

30. august 2022 | Læs mere






CIO
10 gratis artikler: Få gode råd fra Danmarks bedste it-ledere