专业IT科技资讯平台,关注科技、手机、电脑、智能硬件、电脑知识!
当前位置:主页 > 建站 > 技术分享 >

B安全漏洞 尚不可完全取代雷达

导读:

  据《连线》杂志报道,一位驾机在30000英尺高度飞行的飞行员,突然收到地面管制警告,另一架飞机正在

  据《连线》杂志报道,一位驾机在30000英尺高度飞行的飞行员,突然收到地面管制警告,另一架飞机正在向他迎面飞来,当飞行员做出回避动作之后,管制员又警告说第三架飞机出现在他的航路上,随后是第四、第五架……而当他望向窗外时,没有任何其他飞机的踪影。虽然这只是美剧《阴阳魔界》的一个场景,但仍有可能随时发生。

  巴黎高等电信学院安全研究员安德烈·克斯汀(Andrei Costin)7月25日在“黑帽”安全会议上指出,美国等地应用的新型空中交通管制系统——广播式自动相关监视技术(ADS-B)系统存在严重安全漏洞,可能被黑客利用,通过注入虚假信息,骗过机载设备,从而使地面管制员“看到”根本不存在的飞机。

  ADS-B系统的漏洞与许多其他重要基础设施的相似,缺乏对关键数据的加密与认证,空地之间的通信使用的是明文,且并不需要对传输源进行认证。黑客可以在地面上轻易地截获、读取、更改信息内容,注入虚假信息,而该系统则始终认为信息是真实的。黑客也可以利用廉价的设备,截获并存储数据包,在任何他想要的时间反馈数据进行反复攻击。克斯汀表示:“对于任何拥有中等技术的黑客来说,这种攻击都并不困难,对于他们来说基本就是不设防。”

  而管制员在只有极少数虚假飞机时,虽然面对突然意外出现的飞机,仍可通过检查飞行计划,例如查看是否有预定飞机飞越航路的记录,或者启用备用雷达来确认,但会消耗额外的精力与时间。而当面对数以百计的虚假信息时,核对将极为费时。克斯汀称这基本上就是“人力资源消耗战”。

  美国联邦航空管理局(FAA)在“黑帽”会议召开前,已展开一项关于ADS-B的安全行动计划,“制订严密的程序,识别或减轻ADS-B系统可能产生的风险”,并对“ADS-B系统的信号漏洞持续评估”。但这涉及安全敏感问题,不能对外公开。

  目前澳大利亚已要求所有商业飞机于2013年前安装ADS-B系统,并希望在2020年前取代传统的雷达管制。

  《FAA评估ADS-B安全漏洞 尚不可完全取代雷达》原文地址

  更多国际民航资讯,尽在 民航译讯

荐闻榜

( )