¿Se puede piratear un avión?
El Departamento de Seguridad Nacional de EE. UU. Emite una advertencia sobre las vulnerabilidades de las aeronaves pequeñas
Josep Lago / AFP / Getty Images
Los sistemas de vuelo en aviones pequeños son vulnerables a la piratería si un intruso obtiene acceso físico al avión, advirtió el Departamento de Seguridad Nacional de EE. UU. Esta semana.
Se aconseja a los propietarios de aviones que restrinjan el acceso no autorizado a sus aviones hasta que la industria desarrolle una protección.
Entonces, ¿cómo se puede piratear un avión pequeño?
Rapid7, una empresa de ciberseguridad con sede en Boston, descubrió que un atacante podría potencialmente interrumpir los mensajes electrónicos transmitidos a través de la red de un avión pequeño, por ejemplo, conectando un pequeño dispositivo a su cableado, que afectaría los sistemas de la aeronave, informa el Associated Press (AP).
Las lecturas del motor, los datos de la brújula, la altitud y otras lecturas podrían manipularse para proporcionar mediciones falsas al piloto, según la alerta de Seguridad Nacional emitida recientemente.
El departamento está instando a los fabricantes a revisar cómo implementan los sistemas electrónicos abiertos conocidos como Controller Area Network, o bus CAN.
Desarrollador danés Electrónica CSS describe el bus CAN como el sistema nervioso, que permite la comunicación entre todas las partes del cuerpo. Desarrollado originalmente por Robert Bosch en 1986, permite que las partes de una máquina se comuniquen entre sí sin un cableado dedicado complejo en el medio, y esto permite que se agreguen varias funciones solo a través del software, dice el sitio web de CSS.
Como tal, un pirata informático podría secuestrar el bus CAN para apoderarse del avión, dice AP.
La Administración Federal de Aviación de EE. UU. (FAA) ha emitido un comunicado en el que dice que es poco probable un escenario en el que alguien tenga acceso físico sin restricciones a un avión, pero que el informe fue un recordatorio importante para permanecer alerta sobre los procedimientos físicos y de seguridad cibernética de las aeronaves.
¿Qué pasa con los aviones más grandes?
El informe Rapid7 se centró solo en aviones pequeños, porque sus sistemas son más fáciles de adquirir para los investigadores. Los aviones grandes utilizan con frecuencia sistemas más complejos y deben cumplir requisitos de seguridad adicionales, explica AP.
La mayoría de los aeropuertos tienen seguridad para restringir el acceso no autorizado y aún no se ha encontrado evidencia que sugiera que se haya explotado la vulnerabilidad.
Sin embargo, Robert Hickey, un funcionario del Departamento de Seguridad Nacional de EE. UU., Pudo piratear los sistemas de un Boeing 757 en un aeropuerto de Atlantic City en septiembre de 2016. La preocupante hazaña le llevó solo dos días, sin ayuda interna o sin estar a bordo. , usando cosas típicas que podrían pasar por seguridad, dijo.
El Tiempos financieros informa que Hickey esperó un año para lanzar su bombazo, en una conferencia en Virginia, y dio escasos detalles sobre a qué se había accedido y cómo, por obvias razones de seguridad.
A pesar de la falta de información sobre sus métodos, su revelación ha planteado serias dudas sobre la exposición de la aviación a los ciberataques a medida que las aeronaves, los aeropuertos y los sistemas de control de tráfico aéreo se vuelven cada vez más dependientes de los sistemas digitales, señala el periódico.
