Midair Hack pokazuje niebezpieczeństwa związane z Wi-Fi podczas lotu

Bezpieczeństwo systemów komputerowych linii lotniczych było: wezwany w wątpliwość w zeszłym roku, kiedy konsultant ds. cyberbezpieczeństwa Chris Roberts włamał się do systemów komputerowych linii lotniczych i kontrolowanych silników lotniczych podczas lotu. Ale linie lotnicze oferujące swoim pasażerom połączenia Wi-Fi są tak samo podatne na ataki hakerów.

USA dziś reporter Steven Petrow napisałem kolumnę w tym tygodniu szczegółowo opisując, w jaki sposób jego komputer został zhakowany, gdy korzystał z Gogo Wi-Fi American Airlines. Pasażer siedzący za nim włamał się do jego poczty e-mail i przeczytał każdą wysłaną i otrzymaną wiadomość podczas lotu.

Pan Petrow przedstawia wiele implikacji tego naruszenia prywatności, ale jedną z kwestii, w którą się nie zagłębia, jest nieodłączny problem z Wi-Fi w samolocie. Dostęp do Wi-Fi podczas lotu ma wzrosła o 179 procent w ciągu ostatnich trzech lat wiele linii lotniczych nie wyposażyło swoich sieci Wi-Fi w odpowiednie zabezpieczenia, co oznacza, że ​​włamania, takie jak te, których doświadczył pan Petrow, mogą stać się bardziej powszechne, jeśli zmiany nie zostaną wprowadzone wkrótce.

Richard Blech, założyciel i dyrektor generalny firmy zajmującej się cyberbezpieczeństwem Bezpieczne kanały , wyjaśnił Obserwatorowi, że istnieją różne rodzaje hacków w powietrzu. Najbardziej złowieszczy hack zaczyna się od uzyskania hasła Wi-Fi do samolotu od członka załogi. Każdy pasażer, który korzysta z bezpłatnego narzędzia do hakowania lub czytnika kodów online (można je łatwo wyszukać w Google), może następnie wprowadzić hasło i otworzyć kanał Wi-Fi samolotu, nawet jeśli jest zaszyfrowany.

Według pana Blecha, towłamać sięprzejmuje domyślny system Wi-Fi w samolocie, a pasażer ma wtedy dostęp do każdego komputera w samolocie. Następnie mogą po prostu surfować po e-mailach (podobnie jak w przypadku pana Petrow) lub, bardziej złośliwie, wysłać do urządzeń powiadomienie o przekierowaniu, aby pobrać złośliwe oprogramowanie.

(Kolejny hack, który jest irytujący, ale nie szkodliwy, polega na tym, że wielu pasażerów może zobaczyć, co jest na każdym ekranie komputera i telefonu w samolocie, po prostu wstając z miejsca.Możesz iść do toalety i wszystko zobaczyć, powiedział pan Blech.)

Nie rób poważnych lub drażliwych rzeczy, których nie chciałbyś, aby ktoś czytał w samolocie. To nie jest normalna osoba, to haker, który może przechwycić informacje.

Istnieją również dostępne na rynku urządzenia hakerskie, które mogą siać spustoszenie podczas lotów. Ananas Wi-Fi , platforma bezprzewodowa wystarczająco mała, aby zmieścić się w górnej torbie do przechowywania, łączy niczego niepodejrzewających użytkowników z publicznym Wi-Fi w samolocie, a następnie może szpiegować ich aktywność przeglądania lub otwierać pliki.

Linie lotnicze ponoszą dużą część winy za udostępnienie hakerom tych tylnych drzwi. American Airlines niedawno złożyły pozew przeciwko Gogo w sprawie szybkości jego Internetu (pozew był szybko spadła ), ale dla pana Blecha i innych specjalistów IT bezpieczeństwo usługi to prawdziwy problem.

Gogo nie podjęło środków bezpieczeństwa na wysokim poziomie, powiedział Blech. Na nich powinna być presja. Jest to o wiele poważniejsze niż w twoim domu, ponieważ na raz przebywa 200 lub 300 osób.

Brakuje również oprogramowania szyfrującego oferowanego dla wielu komputerów i telefonów komórkowych. W swoim artykule pan Petrow radzi czytelnikom, aby korzystali z wbudowanych funkcji szyfrowania w swoich telefonach, ale Blech powiedział, że to nie wystarczy, aby powstrzymać włamania z powietrza. Debata na temat cyberbezpieczeństwa i szyfrowania ponownie się zaogniła dzięki walce Apple z rządem federalnym.(Zdjęcie: Michael Nagle/Getty Images)

Jeśli wyłączysz BitLocker (program szyfrujący w telefonach z systemem Windows) możesz odszyfrować wszystko, powiedział Blech. To opcja Walmart lub Best Buy, ale to nic przeciwko wyrafinowanemu hakerowi.

Istnieją jednak proste sposoby, aby się zabezpieczyć — przede wszystkim nie korzystając z publicznego Wi-Fi w samolocie do prywatnej korespondencji.

„Nie rób poważnych ani drażliwych rzeczy, których nie chciałbyś, aby ktoś czytał w samolocie” – powiedział Blech. To nie jest normalna osoba, to haker, który może przechwycić informacje.

Pan Blech powiedział, że posiadanie bezpiecznych połączeń Wi-Fi na ziemi i poza nim jest ważniejsze niż kiedykolwiek w czasie, gdy Apple walczy z rządem federalnym nad szyfrowaniem.

Myślę, że wszyscy powinni o tym pamiętać, podsumował Blech. Niebezpieczeństwo nie maleje, tylko rośnie.