美國有線電視新聞網(wǎng)(CNN)14日報道稱，美國政府問責辦公室(GAO)發(fā)布的一份最新報告顯示，如今數(shù)百架執(zhí)行商業(yè)飛行任務的飛機或將容易遭受黑客攻擊，因為通過使用其為乘客提供的WiFi，黑客就能侵入機載電腦并遠程接管飛機，甚至地面上的黑客也能做到這一點。

[[131931]]

一臺筆記本就能“黑”掉一架先進客機?

該報告的作者之一杰拉德·迪林漢對CNN表示，這些飛機包括波音787、空客A350和A380等機型，它們都擁有先進的駕駛艙，并與乘客使用的WiFi系統(tǒng)相連。“包括IP連接在內的現(xiàn)代通信技術，正被日益應用于飛機系統(tǒng)，導致出現(xiàn)個人擅自進入并破壞機載航空電子系統(tǒng)的可能性，”這份基于采訪網(wǎng)絡安全和航空專家的報告稱。

撰寫該報告的政府調查人員表示，從理論上看，只需一臺筆記本電腦就可能做到以下幾點：“征用”飛機、將一種病毒植入飛行控制計算機、通過控制機上電腦危及飛機飛行安全、接管報警系統(tǒng)甚至導航系統(tǒng)。不過，迪林漢表示，盡管現(xiàn)代飛機聽起來容易遭受攻擊，但飛機上也配備了使飛行員得以糾正問題的多種備用裝置。

該報告解釋稱，隨著地面和飛機上的航空交通管制系統(tǒng)正被升級至基于互聯(lián)網(wǎng)的技術，航空電子設備或將受到威脅。早期的飛機系統(tǒng)并未高度基于互聯(lián)網(wǎng)，因此20年或更早的飛機面臨的風險較小。

有風險就一定能被攻破嗎?

該報告并未具體說明如何才能做到這一點，但明確表示必須繞過使WiFi與飛機其他電子系統(tǒng)隔離的防火墻。GAO的調查人員表示，他們與4名了解防火墻弱點的網(wǎng)絡安全專家進行了交談，“他們4人都表示，由于防火墻是軟件的組成部分，同任何其他軟件一樣，它們也能被侵入或繞過。”

專家們告訴調查人員，“若客艙系統(tǒng)與駕駛艙的航空電子系統(tǒng)相連并使用同一個網(wǎng)絡平臺，網(wǎng)絡用戶就有可能破壞防火墻并從駕駛艙侵入航空電子系統(tǒng)。”

該報告稱，黑客侵入飛機計算機的另外一種方式，是通過插入乘客座椅的USB等物理連接，若這些設施與飛機的航空電子設備以任何方式相連，就有可能導致飛機遭受攻擊。

不過，一名簡要聽取了該報告的消息人士告訴CNN，網(wǎng)絡安全專家表示，這些弱點和場景都有可能存在。但尚不清楚GAO已對此類場景進行過何種程度的測試。在該報告中，GAO并未指出這是基于實際測試或僅是理論模型。

中國網(wǎng)絡安全專家譚曉生15日表示，這種風險可能是存在的，但風險沒有美國報告說的那么高。隨著飛機智能化程度提高，可能遭受攻擊的風險正在變大，但有風險并不意味著一定能被突破。通過WiFi系統(tǒng)攻破飛機控制系統(tǒng)需要同時滿足若干條件(+微信關注網(wǎng)絡世界)，首先乘客的WiFi系統(tǒng)與飛機操作系統(tǒng)必需是通過防火墻進行邏輯隔離;其次，防火墻系統(tǒng)存在著漏洞可以被黑客突破或繞過;第三，突破防火墻之后還要能找到操作系統(tǒng)的漏洞。而這一攻擊路徑如同一個大漏斗，越往下漏洞越小，攻破的難度也就越大。

飛機上藏著多種破解技術

在寫給GAO的一封信中，美國聯(lián)邦航空管理局(FAA)代理副局長基思·華盛頓表示，F(xiàn)AA已啟動一個綜合項目，以改善美國國家空域系統(tǒng)基礎設施和其他FAA關鍵系統(tǒng)的網(wǎng)絡安全防御。我們正大幅增加與聯(lián)邦政府及私營領域的網(wǎng)絡情報及安全機構的協(xié)調與合作。”

商業(yè)飛機飛行員約翰·巴頓對CNN表示，“按照設計，波音787和A350具有一旦空中出現(xiàn)緊急情況，就能在飛行員和地面之間進行控制干預的技術”。但他補充說，“仍需很長時間才能確保該技術安全可靠。”

波音公司表示，“波音飛機為飛行員提供不止一套導航系統(tǒng)，”該公司在一份聲明中稱，“在未經(jīng)飛行員檢查和認可之前，飛機系統(tǒng)的飛行計劃不可能發(fā)生任何變化。此外，其他系統(tǒng)、多重安全措施和駕駛艙操作規(guī)程，都有助于確保飛機操作的安全可靠。

空客公司聲明稱：“我們不愿公開談論設計細節(jié)或安全保護措施，因為對安全而言，此類討論或將適得其反。”

譚曉生認為，從技術上講，機載WiFi系統(tǒng)與飛機操作系統(tǒng)是完全可以實現(xiàn)物理隔離的。如果兩種網(wǎng)絡不連通，遭攻擊的風險就將大幅下降。