هواپیمای در حال پرواز هم هک میشود!
#1
Note 
سال 2014 میلادی از نیمه گذشته است و در همین دوره زمانی، دنیا شاهد حملات سایبری گسترده ای بوده که گفته می شود در طول تاریخ سابقه نداشته است. از هک شدن سایت بانک های مرکزی کشورهای استرالیا و اوکراین گرفته تا از کار انداختن سایت رسمی مسابقات جام جهانی فوتبال 2014 اتفاقاتی بود که اخبار آن ها به گوش رسید و البته ماجراهای کوچک و بزرگ دیگری که هر کدام به اندازه خود خسارات جبران ناپذیری را به مردم جهان وارد کرد.

مرکز تحقیقاتی گارتنر در این راستا گزارش داد دولت ها و شرکت های جهان در مجموع سالی یک تریلیون دلار هزینه می کنند تا درمقابل این حملات ایمن بمانند و البته باید گفت هیچ کدام از آن ها موفق نبودند و بازهم بدافزارها و ویروس هایی ارائه شده است که همه ابزارهای امنیتی موجود را دور می زنند.گفتنی است ویروس ها سالی 6/3 میلیارد دلار به کشورهای جهان خسارت می زنند و اگر هم اکنون فعالیت آن ها متوقف شود باز هم دست کم تا سال 2020 طول می کشد تا اثرات مخرب فعالیت آن ها به طور کامل پاک شود.

خودروهای هک شدنی

مجرمان سایبری که همیشه سعی کرده اند یک گام از ابزارهای امنیتی جلوتر باشند، این بار هدفی را نشانه گرفته اند که تا امروز شاید فکرش را نمی کردیم.

چندی پیش در کنفرانس بین المللی Black Hat اعلام شد خودروها هم می توانند هک شوند و کنترل آن ها مانند یک رایانه آلوده در اختیار هکرها قرار گیرد. «سیلویو سزار» کارشناس امنیتی استرالیایی در این کنفرانس با روش خود نشان داد که به صورت بی سیم می توان یک خودروی امروزی را هک کرد، قفل آن را باز و از طریق تجهیزات رادیویی داخلی کنترل آن را در دست گرفت. در این روش کلیدهای هوشمند و پیشرفته که قابلیت تشخیص خودرو و راننده را دارند این ناامنی را تشدید می کنند. این کلیدها از طریق سیگنال های کوتاه بورد مبتنی بر نرم افزاری که قادر به دریافت امواج رادیویی است به صورت بی سیم به خودرو متصل می  شوند و از راه دور امکان روشن کردن، گرم کردن و ... را برای راننده فراهم می کنند. سیستم رادیویی خودرو در مرحله نخست فرکانس های ارسال شده از کلید را دریافت می کند و اگر فرکانس درست باشد،  سیستم رمزگذاری شده رایانه ای باز می شود. اما این سیستم چندان هم ایمن نیست و این طور که گفته می شود یک بدافزار ساده هم می تواند از راه دور فرکانس های جعلی بفرستد تا درهای خودرو باز شود و سارق به آن دسترسی داشته باشد. این خطر به طور ویژه خودروهای بدون سوئیچ را که با اثر انگشت یا دکمه هوشمند روشن می شود، تهدید می کند.

ناامنی در خودروهای امن و بدون کلید باعث شده است سارق های امروزی نیازی به شکستن شیشه، ساخت شاه کلید یا استفاده از روش های سنتی نداشته باشند و تنها با یک بدافزار خودروهای پیشرفته و گران را آسان تر از خودروهای معمولی سرقت کنند.
البته این مسأله چندان هم اتفاق جدیدی به نظر نمی رسد به عنوان مثال در سال 2012 میلادی پلیس آمریکا پس از ماه ها بررسی و عملیات شبانه روزی دریافت بخش اعظم خودروهای مسروقه را در شیکاگو شخصی به کمک یک دستگاه الکترونیکی هوشمند سرقت  کرده است.در همین راستا محققان سوئیسی نیز چندی پیش در یک بررسی مجزا به این نتیجه رسیدند که قفل کلیدهای هوشمند خودروها می تواند به راحتی باز  شود تا امکان دریافت دستورات آزاد برای آن ها فراهم و سارقان از این طریق بتوانند مدیریت سیستم مرکزی خودرو را در دست بگیرند. به هر حال، سزار در مورد این خطرات هشدارهای جدی داده است و پیش بینی می کند که اگر در این زمینه اقدامات فوری صورت نگیرد، فاجعه ای بزرگتر از هک شدن رایانه ها رخ می دهد.
هواپیماهای هک شدنی

ماجرای هوشمندی هکرها به اینجا ختم نمی شود و در خبرهای جدید آمده است، حتی هواپیماها با سیستم های پیشرفته خود هم می توانند هدف حملات سایبری قرار بگیرند.

«روبن سانتامارتا» از معروف ترین کارشناسان و مشاوران امنیتی که این روزها در شرکت IOActive فعالیت می کند، برپایه بررسی های جدید خود به حفره های امنیتی خطرناکی در تجهیزات ارتباطی ماهواره ای در هواپیماهای مسافربری بر خورده است که می توانند خطرات فراوانی داشته باشند. این حفره ها به گونه ای هستند که هواپیمای درحال پرواز از طریق دستگاه های الکترونیکی سرگرمی یا شبکه داخلی Wi-Fi هک می شود و کنترل آن به طور کامل در اختیار هکرهایی قرار می گیرد که روی زمین با اهداف مخرب خود پشت رایانه نشسته اند.

سانتامارتا چندی پیش با انتشار گزارشی ادعا کرد این نقص امنیتی در سیستم ارتباطات ماهواره ای بسیاری از هواپیماهای تجاری امروزی وجود دارد و او به کمک مهندسی معکوس در سیستم مرکزی هواپیماها از این مشکل پرده برداشته است. البته باید گفت صحبت های سانتامارتا در حد ادعا نبوده است زیرا چارچوب اصلی سیستم  ارتباطات ماهواره ای هواپیماهای تجاری در تعداد محدودی از شرکت ها ساخته می شوند و بررسی ها روی محصولات این شرکت ها نشان داده است تمامی آن ها بستر ایجاد حفره امنیتی مذکور را فراهم می کنند.

اگر این سناریو درست باشد، در بدترین حالت یک هکر می تواند سیگنال های مربوط به شبکه داخلی Wi-Fi یا سیگنال های دستگاه های سرگرمی هواپیما را دستکاری کند و از طریق آن ها خود را به دستگاه های الکترونیکی مرکزی خودکار برساند، در سیستم ارسال و دریافت سیگنال های ارتباطی هواپیما اختلال ایجاد کند و در نهایت ارتباطات ماهواره ای آن را قطع کند. همین سناریوی ساده می تواند یک خطر امنیتی بزرگ محسوب شود و اتفاقاتی شبیه گم شدن هواپیمای مسافربری مالزی را به انجام برساند.
البته سانتامارتا توضیح داد که مطالعات او در یک محیط کنترل شده در آزمایشگاه تخصصی IOActive انجام شده است و به همین خاطر هیچ نمود خارجی در دنیای واقعی ندارد. با این وجود او به صنایع هوانوردی هشدار داده است که این پتانسیل برای تمامی آن ها وجود دارد و اگر هرچه سریع تر به فکر از بین بردن این حفره های امنیتی نیفتند، هکرها به فکر استفاده از این حفره ها خواهند افتاد.
شرکت هایی که سانتامارتا روی محصولاتشان بررسی انجام داده است چندان نتایج این بررسی  را جدی نگرفته اند و اخبار رسیده حاکی از آن است که هنوز هیچ مرکزی برای ایمن سازی چارچوب اصلی سیستم  ارتباطات ماهواره ای هواپیما اقدام خاصی انجام نداده است.

شرکت Cobham یکی از بزرگترین تولیدکنندگان دستگاه های ارتباطات ماهواره ای هواپیما همچنان بر این مسأله اصرار دارد که هکرها نمی توانند از طریق سیگنال های Wi-Fi وارد سیستم مرکزی ارتباطات هواپیما شوند و مدیریت آن را دردست بگیرند و برای رسیدن به این هدف، هکرها باید به صورت سخت افزاری به سیستم مذکور دسترسی داشته باشند و از تجهیزات شرکت Cobham استفاده کنند. با این وجود سانتامارتا هم هفته گذشته نتایج بررسی های خود را در کنفرانس بین المللی امنیتی Black Hat اعلام کرده است و روی آن ها تأکید فراوان دارد. این ادعاها چه درست باشد و چه اشتباه، باید اعتراف کرد که امنیت سایبری بزرگترین دغدغه در دنیای فناوری شده است و در حالی که هنوز روشی ایمن برای جلوگیری از گسترش آن  ارائه وجود ندارد، هیچ کس بدرستی نمی داند بعد از اتومبیل ها و هواپیماها چه چیز مورد توجه مجرمان سایبری قرار می گیرد تا بتوانند اهداف شوم خود را عملی کنند.

مترجم :  میثم لطفی منبع :  ایران

چطور امضا کنم؟  Huh
پاسخ
ایجاد موضوع جدید   پاسخ به موضوع  

موضوعات مرتبط با این موضوع...
موضوع نویسنده پاسخ بازدید آخرین ارسال
Note تعیین جایزه برای هک “کمپین یادآوری امام نقی (ع)” THE KNIGHT 0 380 15-07-2012 ساعت 08:39
آخرین ارسال: THE KNIGHT

کاربرانِ درحال بازدید از این موضوع:   1 مهمان