黑客可用虛假無線電信號劫持飛機著陸系統
作者:星期二, 五月 21, 20190

價值600美元的商用設備就能改變飛機航程。

飛機著陸時所用的引導系統可被黑客以虛假無線電信號劫持。

美國波士頓東北大學的一組研究人員近日發布白皮書,描述其劫持飛機著陸系統無線電信號的方法。

現代飛行器在通信、控制和導航上嚴重依賴某些無線技術。很多導航系統已被研究人員證明存在漏洞。

然而,飛機導航系統面對無線攻擊的彈性卻尚未被公開研究過——盡管該類系統非常關鍵且廉價軟件定義無線電 (SDR) 平臺越來越容易入手。

對儀表系統波形進行分析后,研究人員發現:黑客可以利用商用工具容易地假冒此類無線電信號。

攻擊者可以在飛機即將降落的最后一分鐘下達放棄降落的復飛決斷,甚至可以在低能見度條件下讓飛機錯過其著陸區。

研究人員解釋稱:我們先展現了實時精準控制儀表著陸系統 (ILS) 接收器所示航道偏離指針的可能性,并在航空級ILS接收器上證明了這一點。我們還對屏蔽攻擊和低功耗單頻攻擊的潛力都做了分析。

為表明這些漏洞的嚴重性,研究團隊還開發了一個嚴格控制的閉環ILS欺騙器。

專家表示:欺騙器將攻擊者發送的信號作為飛機GPS定位加以調整,保持飛機的動力和偏離符合攻擊者的既定目標位置,引發不可檢測的偏離跑道降落。

我們對美國聯邦航空管理局 (FAA) 認證的飛行模擬器 (XPlane) 進行了集成攻擊,引入欺騙區檢測機制,讓該受控欺騙在進入著陸區時變得可被檢測到。

研究人員評估了對X-Plane人工智能自動著陸功能的攻擊效果,普遍能取得18米到50多米的著陸偏移,可謂系統性的成功率。

研究人員總結道:通過采用航空級商用ILS接收器和FAA建議的飛行模擬器的仿真模擬及實驗,證明了攻擊者可以精確控制飛機的著陸航線,甚至可以瞞過飛行員的雙眼,尤其是在低能見度條件下。

我們討論了可能的對策,包括GPS之類故障安全系統,并證明了此類系統確實無法提供足夠的安全保障,實現一個可擴展的安全飛機著陸系統確實存在諸多挑戰。

東北大學研究人員發布的白皮書:

https://aanjhan.com/assets/ils_usenix2019.pdf

相關閱讀

遠程侵入飛機網絡并非不可能

研究人員成功從地面入侵飛行中的飛機

飛機、火車、汽車……數字化巨變帶來的交通安全問題

 


相關文章

寫一條評論

 

 

0條評論