Flugsicherheit wird groß geschrieben, auch 2013 haben Smartphones und Tablets bei Start und Landung ausgeschaltet zu sein. Aber was, wenn man mit einer Android-App die Kontrolle über das Flugzeug erlangen könnte?
Was sich anhört wie die Story aus irgendeinem niedrig budgetierten C-Movie, ist gar nicht so unrealistisch. Auf der Hack In The Box-Conference in Amsterdam zeigte Hugo Teso, Pilot und Sicherheitsexperte, wie es per App möglich ist, in die veralteten Flugzeugsysteme einzudringen.
Als Angriffsziel dienen die beiden Komponenten Automatic Dependent Surveillance-Broadcast (ADS-B) und Aircraft Communication Addressing and Reporting System (ACARS). Einmal ins System gebracht, kann man im Anschluss weitere Software in das Flight Management System (FMS) einspielen und letztendlich die volle Kontrolle über das Flugzeug erhalten.
Ganz so drastisch scheint das Ganze aber dann doch nicht zu sein. Immerhin können Piloten den Autopiloten, der für die Angriffe benötigt wird, jederzeit deaktivieren. Auf der anderen Seite, wer sagt eigentlich, das man mit einer Schadsoftware nicht genau dies verhindern könnte?
Folgende Funktionen bietet die App PlaneSploit:
- Please go here: A way of interacting with the plane where the user can dynamically tap locations on the map and change the plane’s course.
- Define area: Set detailed filters related to the airplane, for example activate something when a plane is in the area of X kilometers or when it starts flying on a predefined altitude.
- Visit ground: Crash the airplane.
- Kiss off: Remove itself from the system.
- Be punckish: A theatric way of alerting the pilots that something is seriously wrong – lights start flashing and alarms start buzzing.
Damit in Zukunft nicht jeder Android Nutzer das Flugzeug kapert, in dem er sich gerade befindet, wird Hugo Teso wohl künftig mit der Flugzeug-Industrie zusammen arbeiten, um die Sicherheitslücken zu stopfen. Große Hoffnung gibt es bei Systemen, die teilweise noch aus den 70er Jahren stammen, aber nicht wirklich. Bei neueren Maschinen ist ein Update meistens kein Problem. (via)