Midair Hack prikazuje nevarnosti Wi-Fi med letom

Varnost letalskih računalniških sistemov je bila dvomili lani, ko je svetovalec za kibernetsko varnost Chris Roberts med letom vdrl v letalske računalniške sisteme in nadzoroval letalske motorje. Toda povezave Wi-Fi, ki jih letalske družbe ponujajo svojim potnikom na letih, so prav tako lahko vdrte.

ZDA danes poročevalec Steven Petrow napisal kolumno ta teden je podrobno opisal, kako je bil njegov računalnik vdrt med uporabo Gogo Wi-Fi med letom American Airlines. Potnik na sedežu za njim je vdrl v njegovo e-pošto in prebral vsako sporočilo, ki ga je poslal in prejel med letom.

G. Petrow opisuje številne posledice tega posega v zasebnost, toda eno vprašanje, v katerega se ne poglablja, je neločljiv problem letalskega omrežja Wi-Fi. Medtem ko ima dostop do Wi-Fi med letom povečala za 179 odstotkov v zadnjih treh letih številni letalski prevozniki niso opremili svojih omrežij Wi-Fi z ustrezno varnostjo, kar pomeni, da bi lahko vdori, kakršen je imel g. Petrow, postali pogostejši, če sprememb ne bodo kmalu.

Richard Blech, ustanovitelj in izvršni direktor podjetja za kibernetsko varnost Zaščiteni kanali , je za Braganca razložil, da obstajajo različne vrste hekerjev. Najbolj zlovešč kramp se začne s preprostim pridobivanjem gesla za Wi-Fi za letalo od člana posadke. Vsak potnik, ki v spletu uporablja brezplačno orodje za vdiranje ali bralnik kod (lahko ga je enostavno iskati v Googlu), lahko nato vnese geslo in odpre Wi-Fi kanal letala, tudi če je šifriran.

Po besedah ​​gospoda Blecha tokrampprevzame privzeti sistem letala Wi-Fi, potnik pa ima nato dostop do vseh računalnikov na letalu. Nato lahko preprosto brskajo po e-pošti (podobno kot g. Petrow) ali, kar je bolj zlonamerno, pošljejo napravam preusmeritveno obvestilo, da se prenese zlonamerna programska oprema.

(Še en kramp, ki je moteč, a ne škodljiv, je, da lahko številni potniki vidijo, kaj je na vseh računalniških in telefonskih zaslonih v letalu, že tako, da vstanejo s sedeža.Lahko se sprehodite do stranišča in si vse ogledate, je rekel gospod Blech.)

Ne delajte resnih ali občutljivih stvari, za katere ne bi želeli, da jih nekdo bere na letalu. To ni običajna oseba, to je heker, ki lahko pobere informacije.

Obstajajo tudi komercialno dostopne naprave za vdiranje, ki lahko povzročijo opustošenje na letih. The Wi-Fi Ananas , brezžična platforma, ki je dovolj majhna, da se prilega v vrečo za shranjevanje, poveže nič hudega sluteče uporabnike z javnim letalom Wi-Fi in nato lahko vohuni za njihovo dejavnostjo brskanja ali odpiranjem datotek.

Letalski prevozniki nosijo dobršen del krivde za to, da hekerjem dajo takšno skrivnost. American Airlines je pred kratkim vložil tožbo proti Gogo zaradi hitrosti njegovega interneta (tožba je bila hitro padel ), ampak za gospoda Blecha in druge IT-strokovnjake varnost storitve je resnična težava.

Gogo ni sprejel varnostnih ukrepov na visoki ravni, je dejal Blech. Pritisk naj bo na njih. To je veliko bolj resno kot v vašem domu, saj je naenkrat 200 ali 300 ljudi.

Manjka tudi programska oprema za šifriranje, ki je na voljo za številne računalnike in mobilne telefone. G. Petrow v svojem članku bralcem svetuje, naj na svojih telefonih uporabljajo vgrajene funkcije šifriranja, toda gospod Blech je dejal, da to ni dovolj za zaustavitev vdorov v zraku. Razprava o kibernetski varnosti in šifriranju se je spet razvnela po zaslugi Applove bitke z zvezno vlado.(Foto: Michael Nagle / Getty Images)

Če onemogočite BitLocker (program za šifriranje na telefonih z operacijskim sistemom Windows) lahko dešifrirate vse, je dejal gospod Blech. Gre za Walmart ali Best Buy, vendar ni nič proti prefinjenemu hekerju.

Obstajajo pa enostavni načini, da se zaščitite - v prvi vrsti, če ne uporabljate javnega letala Wi-Fi za zasebno korespondenco.

Ne delajte resnih ali občutljivih stvari, za katere ne bi želeli, da jih nekdo bere na letalu, je dejal gospod Blech. To ni običajna oseba, to je heker, ki lahko pobere informacije.

G. Blech je dejal, da je varovanje Wi-Fi povezav na tleh in zunaj njega bolj pomembno kot kdaj koli prej v času, ko Apple se bori z zvezno vlado nad šifriranjem.

Mislim, da bi to moralo biti v mislih vseh, je zaključil gospod Blech. Nevarnost se ne zmanjšuje, ampak se še dviga.