Dựa trên những nghiên cứu được xuất bản từ năm 2014, Ruben Santamarta, một chuyên gia tại công ty bảo mật mạng I/O Active, sẽ san sẻ với những người dự hội nghị hacker Blackhat 2018 vào tháng 8 về cách mà máy báy có thể bị truy cập thông qua internet, khiến cho hàng ngàn các máy bay đang bay có thể nằm trong nguy cơ bị hack.
Santamarta cho biết ông đã chứng minh được những giả thuyết trước đó của mình. Theo ông, tàu thuyền, tàu bay, các thiết bị liên lạc và các cơ sở công nghiệp đều có sơ hở.
Ông cho biết: "Như tôi biết, tôi sẽ là nhà nghiên cứu trước nhất mà sẽ chứng minh được rằng việc hack vào các thiết bị truyền thông trong một cái phi cơ đang bay từ dưới mặt đất là hoàn toàn có thể. Chúng tôi cũng đã tìm được cách để truy cập vào các thiết bị liên lạc trong phi cơ."
I/O Active đã vắng các lỗi tiềm tàng cho các công ty bị ảnh hưởng. Tuy nhiên nhà nghiên cứu cũng dấn rằng vẫn còn nhiều sơ hở có thể bị vỡ hoang. Ông cho biết những lỗi trong các thiết bị SATCOM " có thể được dùng để thực hành các cuộc tiến công mạng."
Ông san sớt với tờ DarkReading: "Điều này cần phải được giải thích cẩn thận, và chúng tôi có đủ các chi tiết kỹ thuật để bảo vệ phát hiện của chúng tôi. Nó không đến mức tận thế, nhưng về cơ bản, thi bằng lái xe máythi bằng lái xe a1thi bằng lái a1thi bằng A1 một số kịch bản có thể xảy ra được. " Ông cũng cho biết ông sẽ chỉ ra cách các thiết bị SATCOM có thể bị vũ khí hoá bằng cách lợi dụng các lỗ hổng bảo mật.
Trang web của BlackHat cho biết giả thuyết của ông vào năm 2014 sẽ được đưa vào ứng dụng thực tiễn.
Cho đến năm ngoái, khái niệm hack máy bay hầu như vẫn bị coi là lý thuyết suông. Tuy nhiên, Bộ An ninh Nội địa Hoa Kỳ (DHS) đã xem xét lại cách tiếp cận này sau khi các chuyên gia mạng của họ đã đâm thủng được phòng vệ của chiếc phi cơ thương mại Boeing 757.
Robert Hickey, giám đốc chương trình hàng không tại Cục khoa học và công nghệ, cho biết trong một hội nghị an ninh ở Virginia, nghiên cứu của ông vẫn sẽ được giữ kín, nhưng tiết lậu rằng sẽ không mất nhiều thời kì để phát triển một dụng cụ hack. Ông nói rằng; "Chúng tôi đã thâu tóm được chiếc phi cơ vào ngày 19 tháng 9 năm 2016. Hai ngày sau, tôi đã thành công trong việc thâm nhập không cộng tác từ xa ." Hickery cũng đã công nhận rằng nhóm của ông đã thâm nhập vào mạng lưới bằng cách sử dụng "các kênh giao thông tần số vô tuyến."
dù rằng nghiên cứu này là đáng báo động, cho thấy những kẻ khủng bố trong tương lai có thể đoạt tàu bay chỉ bằng công nghệ, hãng Boeing cũng nhấn mạnh rằng vào thời khắc ngày nay vẫn chưa có các hệ thống hack để kiểm soát máy bay.
Santamarta đã liên tiếp cảnh báo về những rủi ro liên can đến hacker trong nhiều năm nay. Trong nghiên cứu năm 2014, ông đã viết: "Chúng ta sống trong một thế giới nơi mà ngày một có nhiều luồng dữ liệu ký thuật số được truyền tải giữa các châu lục. Một điều rõ ràng là những người mà kiểm soát lưu thông giao tiếp sẽ có lợi thế. Khả năng phá vỡ, rà, sửa đổi hoặc định tuyến lại lưu thông sẽ đem lại một nhịp để thực hiện các cuộc giám sát hoặc các cuộc tấn công mạng."
Tham khảo newsweek
Không có nhận xét nào:
Đăng nhận xét