Nu kan du bortføre et fly med din smartphone

En sikkerheds-forsker har vist, at du kan overtage kontrollen over et fly med en simpel Android-app.

Artikel top billede

Det lyder som plottet til en dårlig action-film, men en tysk sikkerheds-forsker har nu demonstreret, at du kan kapre og styre et fly med din smartphone. Hugo Teso, der selv er uddannet pilot, har brugt tre år på at lede efter sikkerhedshuller i flysystemer.

Han har fundet talrige sårbarheder og udviklet app'en PlaneSpoilt til Android, som kan bruges til at hacke flyets computere. Det melder NetSecurity og Computerworld i USA.

Hugo Teso præsenterede sin app på sikkerheds-konferencen Hack in the Box i Amsterdam. Hans præsentation kan også hentes online.

PlaneSpoilt udnytter blandt andet et sikkerhedshul i ACARS (Aircraft Communications Addressing and Reporting System), der bruges til at udveksle data mellem flyet og kontrolstationer på jorden.

Men Teso har ikke afprøvet sin software på en rigtig flyvning, hvilket ville være både farligt og ulovligt.

Han har i stedet købt fly-software og -hardware fra forskellige leverandører for at teste sin applikation. På eBay fandt han et komplet flight management system (FMS) og simulations-værktøjer, der bruger den samme kode som rigtige fly.

Det har han brugt til at opbygge et realistisk flymiljø, og her kunne han så overtage kontrollen over et virtuelt fly med sin software og bestemme kursen.

Teso mener, at hans app også vil fungere med et rigtigt fly, men her vil piloten sandsynligvis opdage, at noget er galt, og der vil så være mulighed for at slå autopiloten fra og overtage manuel styring.

Det bliver dog stadig sværere at flyve uden autopilot i moderne fly.

Forskeren mener, at det er relativt nemt at lukke sikkerhedshullerne med en softwareopdatering og har nu taget kontakt til myndighederne og producenter af fly-systemer.

Læses lige nu

    Annonce

    BEC Financial Technologies

    Business Continuity Manager - Technical

    Region Sjælland

    Capgemini Danmark A/S

    AI Data Architect

    Københavnsområdet

    Netcompany A/S

    Data Management Consultant

    Københavnsområdet

    Navnenyt fra it-Danmark

    LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
    Netip A/S har pr. 14. september 2026 ansat Andreas Thorø Møller som Systemkonsulent ved netIP's kontor i Aarhus. Han kommer fra en stilling som Endpoint Consultant hos Fellowmind Denmark A/S. Han er uddannet Datatekniker. Nyt job
    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S

    IFS Danmark A/S har pr. 1. oktober 2026 ansat Annette Macsay Mostrup som Channel Manager Nordics. Annette skal især beskæftige sig med at udvikle og styrke IFS’ kanal- og forhandlerøkosystem i Norden. Annette kommer fra en stilling som Regional Partner Manager Nordics hos Keepit. Annette har tidligere beskæftiget sig med partnerudvikling og kanalstrategi i virksomheder som Citrix, VMware, Splunk og Zscaler. Nyt job

    Annette Macsay Mostrup

    IFS Danmark A/S