Artikel top billede

Nu kan du bortføre et fly med din smartphone

En sikkerheds-forsker har vist, at du kan overtage kontrollen over et fly med en simpel Android-app.

Det lyder som plottet til en dårlig action-film, men en tysk sikkerheds-forsker har nu demonstreret, at du kan kapre og styre et fly med din smartphone. Hugo Teso, der selv er uddannet pilot, har brugt tre år på at lede efter sikkerhedshuller i flysystemer.

Han har fundet talrige sårbarheder og udviklet app'en PlaneSpoilt til Android, som kan bruges til at hacke flyets computere. Det melder NetSecurity og Computerworld i USA.

Hugo Teso præsenterede sin app på sikkerheds-konferencen Hack in the Box i Amsterdam. Hans præsentation kan også hentes online.

PlaneSpoilt udnytter blandt andet et sikkerhedshul i ACARS (Aircraft Communications Addressing and Reporting System), der bruges til at udveksle data mellem flyet og kontrolstationer på jorden.

Men Teso har ikke afprøvet sin software på en rigtig flyvning, hvilket ville være både farligt og ulovligt.

Han har i stedet købt fly-software og -hardware fra forskellige leverandører for at teste sin applikation. På eBay fandt han et komplet flight management system (FMS) og simulations-værktøjer, der bruger den samme kode som rigtige fly.

Det har han brugt til at opbygge et realistisk flymiljø, og her kunne han så overtage kontrollen over et virtuelt fly med sin software og bestemme kursen.

Teso mener, at hans app også vil fungere med et rigtigt fly, men her vil piloten sandsynligvis opdage, at noget er galt, og der vil så være mulighed for at slå autopiloten fra og overtage manuel styring.

Det bliver dog stadig sværere at flyve uden autopilot i moderne fly.

Forskeren mener, at det er relativt nemt at lukke sikkerhedshullerne med en softwareopdatering og har nu taget kontakt til myndighederne og producenter af fly-systemer.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Advania Danmark A/S
Hardware, licenser, konsulentydelser

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Security Summit 2025: Her er truslerne – og sådan beskytter du dine kritiske data

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

19. august 2025 | Læs mere


Cyber Security Summit 2025 i Jylland

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

21. august 2025 | Læs mere


AI i det offentlige: Potentiale, erfaringer og krav

Hør erfaringerne med at anvende AI til at transformere og effektivisere processer i det offentlige – og med at sikre datakvalitet, governance og overholdelse af retningslinjer.

27. august 2025 | Læs mere