Llamada PlaneSploit

Una aplicación de Android es capaz de hackear el sistema de control de aviones

Afecta el sistema que usan los pilotos para comunicarse con controladores

Un consultor de seguridad y piloto comercial ha creado una aplicación para Android que permite hackear el sistema de control de aviones, pudiendo tomar el control de un avión de pasajeros. Su aplicación, llamada PlaneSploit, intercepta el sistema de comunicación de los pilotos con mensajes malintencionados.

 cabina avión

El piloto Hugo Teso se presentó la aplicación en el 'Hack In The Box Conference', celebrado en Amsterdam para sacar los colores al estado de la seguridad de la aviación, los sistemas informáticos y los protocolos de comunicación.

La aplicación, llamada PlaneSploit, una vez interceptada la comunicación, hace uso de otro sistema de comunicación con el que enviar mensajes malintencionados con los que se podría tomar el control total del avión o afectar indirectamente al piloto.

Las tecnologías que usa la aplicación se aprovechan del sistema Automatic Dependent Surveillance-Broadcast (ADS-B), que envía información acerca de cada aeronave (identificación, posición actual, altitud, etc) a través de un transmisor de a bordo, a los controladores de tránsito aéreo, y permite a las aeronaves equipadas con la tecnología para recibir información de vuelo, controlar el tráfico y el clima sobre otros aviones que estén en ese momento volando en sus alrededores.

La otra parte sobre la que ejercen el hackeo es Aircraft Communications Addressing and Reporting System (ACARS), que se utiliza para el intercambio de mensajes por radio o por satélite entre los aviones y los controladores de tráfico aéreo, así como para proporcionar automáticamente la información sobre cada fase de vuelo.

Estas dos tecnologías son muy inseguras y susceptibles a una serie de ataques pasivos y activos. Hugo Teso hace un mal uso de la ADS-B para seleccionar objetivos y de los ACARS para recopilar información sobre el ordenador de a bordo, así como para explotar sus vulnerabilidades mediante la entrega de falsos mensajes maliciosos que afectan a la "conducta" del avión.

ENTORNO VIRTUAL

Así consigue hacerse con el control del mismo. Pero como es lógica tan peligrosa aplicación no se puede encontrar en el PlayStore de Google para Android y tampoco está permitido usarla en ningún ámbito de la vida real.

Por ello su creador, sobre la base de sus propias investigaciones, desarrolló el marco SIMON que está deliberadamente hecho sólo para trabajar en un entorno virtual.

Su laboratorio de ensayo se compone de una serie de productos de software y hardware, pero los métodos de conexión y la comunicación, así como las formas de explotación, son absolutamente lo mismo que si estuvieran en un verdadero escenario real.

Mediante el uso de SIMON, el atacante puede subir una carga útil específica para el Sistema de Gestión de Vuelo remoto, cargar los planes de vuelo, subir órdenes detalladas o incluso 'plugins' personalizados.

PLAINSPLOIT

Para hacerlo todo más fácil y dejar en evidencia las inseguridades del sistema aéreo Teso elaboró PlainSploit con una interfaz limpia y sencilla, pero repleta de características. Esta 'app' utiliza el rastreador Flightradar24 para localizar vuelos en tiempo real y poder incidir en cualquier aeronave encontrada.

El atacante puede hacer clicK en cualquier avión que esté activo e inmediatamente se recibe su identificación, ubicación actual y el destino final. En el caso de que se detecte que alguno de los sistemas de los aviones cercanos es explotable, la aplicación avisa al usuario mediante una alerta.

En ese casa y con un solo toque en la pantalla se puede hackear el sistema y controlar el vuelo desde la distancia.

Su uso en la vida real dependería de las antenas pero aún así esta aplicación permitiría entre otras cosas, cambiar el rumbo de la aeronave, alertar a los pilotos de que algo va mal, apagar el sistema de vuelo o provocar un fallo en el avión.

La solucín que ofrece Teso a este tipo de problemas en la seguridad, es no volar con el piloto automático, ya que los hackeos vienen producidos por el uso de este sistema.

compartir

     

Informativostelecinco.com

Cómo evitar que bloqueen tu cuenta

El próximo 30 de abril finaliza el plazo que tienen los bancos para identificar a los titulares de las cuentas bancarias, que responde a los objetivos de la  Ley Antibloqueo de Capitales.  ¿Cómo los usuarios pueden evitar el bloqueo de sus cuentas? ¿qué documentación exigen los bancos? Consulta la guía para no tener tu dinero congelado.

Maxi presume

Maxi Iglesias: "Con S.M la Reina de España. Un honor".

Mamá hace 4 días

Una modelo enciende la Red con su posado a los cuatro días de dar a luz

Las propestas de Rivera

El líder de Ciudadanos, Albert Rivera, ha adelantado a Informativos Telecinco, algunas de las propuestas del programa fiscal que hará público este martes. Durante una entrevista con Pedro Piqueras, el portavoz de Ciudadanos ha asegurado que su partido propondrá una bajada generalizada en todos los tramos del IRPF así como una rebaja del tipo general del IVA imitando el modelo alemán. Además, pretende compensar a los que no alcancen el mínimo interprofesional con un 'cheque fiscal'.

Accidente mortal

Mueren dos españoles en un accidente de avioneta en Punta Cana

Lago Ness

Google recuerda la búsqueda del monstruo del lago Ness

'GH VIP', en tus manos

¡Vive el reality con contenidos inéditos!

La APP de Mediaset Sport

El deporte, en tu tablet o smartphone.

Descárgate la app de mitele

Series, programas, deporte, en directo...

La app de MotoGP

Carreras, clasificaciones, pilotos...

'Mujeres y hombres'

Tronistas y pretendientes te esperan.

mostrar

Publicidad