美國(guó)有線電視新聞網(wǎng)(CNN)14日?qǐng)?bào)道稱，美國(guó)政府問責(zé)辦公室(GAO)發(fā)布的一份最新報(bào)告顯示，如今數(shù)百架執(zhí)行商業(yè)飛行任務(wù)的飛機(jī)或?qū)⑷菀自馐芎诳凸?，因?yàn)橥ㄟ^使用其為乘客提供的WiFi，黑客就能侵入機(jī)載電腦并遠(yuǎn)程接管飛機(jī)，甚至地面上的黑客也能做到這一點(diǎn)。

[[131931]]

一臺(tái)筆記本就能“黑”掉一架先進(jìn)客機(jī)?

該報(bào)告的作者之一杰拉德·迪林漢對(duì)CNN表示，這些飛機(jī)包括波音787、空客A350和A380等機(jī)型，它們都擁有先進(jìn)的駕駛艙，并與乘客使用的WiFi系統(tǒng)相連。“包括IP連接在內(nèi)的現(xiàn)代通信技術(shù)，正被日益應(yīng)用于飛機(jī)系統(tǒng)，導(dǎo)致出現(xiàn)個(gè)人擅自進(jìn)入并破壞機(jī)載航空電子系統(tǒng)的可能性，”這份基于采訪網(wǎng)絡(luò)安全和航空專家的報(bào)告稱。

撰寫該報(bào)告的政府調(diào)查人員表示，從理論上看，只需一臺(tái)筆記本電腦就可能做到以下幾點(diǎn)：“征用”飛機(jī)、將一種病毒植入飛行控制計(jì)算機(jī)、通過控制機(jī)上電腦危及飛機(jī)飛行安全、接管報(bào)警系統(tǒng)甚至導(dǎo)航系統(tǒng)。不過，迪林漢表示，盡管現(xiàn)代飛機(jī)聽起來(lái)容易遭受攻擊，但飛機(jī)上也配備了使飛行員得以糾正問題的多種備用裝置。

該報(bào)告解釋稱，隨著地面和飛機(jī)上的航空交通管制系統(tǒng)正被升級(jí)至基于互聯(lián)網(wǎng)的技術(shù)，航空電子設(shè)備或?qū)⑹艿酵{。早期的飛機(jī)系統(tǒng)并未高度基于互聯(lián)網(wǎng)，因此20年或更早的飛機(jī)面臨的風(fēng)險(xiǎn)較小。

有風(fēng)險(xiǎn)就一定能被攻破嗎?

該報(bào)告并未具體說(shuō)明如何才能做到這一點(diǎn)，但明確表示必須繞過使WiFi與飛機(jī)其他電子系統(tǒng)隔離的防火墻。GAO的調(diào)查人員表示，他們與4名了解防火墻弱點(diǎn)的網(wǎng)絡(luò)安全專家進(jìn)行了交談，“他們4人都表示，由于防火墻是軟件的組成部分，同任何其他軟件一樣，它們也能被侵入或繞過。”

專家們告訴調(diào)查人員，“若客艙系統(tǒng)與駕駛艙的航空電子系統(tǒng)相連并使用同一個(gè)網(wǎng)絡(luò)平臺(tái)，網(wǎng)絡(luò)用戶就有可能破壞防火墻并從駕駛艙侵入航空電子系統(tǒng)。”

該報(bào)告稱，黑客侵入飛機(jī)計(jì)算機(jī)的另外一種方式，是通過插入乘客座椅的USB等物理連接，若這些設(shè)施與飛機(jī)的航空電子設(shè)備以任何方式相連，就有可能導(dǎo)致飛機(jī)遭受攻擊。

不過，一名簡(jiǎn)要聽取了該報(bào)告的消息人士告訴CNN，網(wǎng)絡(luò)安全專家表示，這些弱點(diǎn)和場(chǎng)景都有可能存在。但尚不清楚GAO已對(duì)此類場(chǎng)景進(jìn)行過何種程度的測(cè)試。在該報(bào)告中，GAO并未指出這是基于實(shí)際測(cè)試或僅是理論模型。

中國(guó)網(wǎng)絡(luò)安全專家譚曉生15日表示，這種風(fēng)險(xiǎn)可能是存在的，但風(fēng)險(xiǎn)沒有美國(guó)報(bào)告說(shuō)的那么高。隨著飛機(jī)智能化程度提高，可能遭受攻擊的風(fēng)險(xiǎn)正在變大，但有風(fēng)險(xiǎn)并不意味著一定能被突破。通過WiFi系統(tǒng)攻破飛機(jī)控制系統(tǒng)需要同時(shí)滿足若干條件(+微信關(guān)注網(wǎng)絡(luò)世界)，首先乘客的WiFi系統(tǒng)與飛機(jī)操作系統(tǒng)必需是通過防火墻進(jìn)行邏輯隔離;其次，防火墻系統(tǒng)存在著漏洞可以被黑客突破或繞過;第三，突破防火墻之后還要能找到操作系統(tǒng)的漏洞。而這一攻擊路徑如同一個(gè)大漏斗，越往下漏洞越小，攻破的難度也就越大。

飛機(jī)上藏著多種破解技術(shù)

在寫給GAO的一封信中，美國(guó)聯(lián)邦航空管理局(FAA)代理副局長(zhǎng)基思·華盛頓表示，F(xiàn)AA已啟動(dòng)一個(gè)綜合項(xiàng)目，以改善美國(guó)國(guó)家空域系統(tǒng)基礎(chǔ)設(shè)施和其他FAA關(guān)鍵系統(tǒng)的網(wǎng)絡(luò)安全防御。我們正大幅增加與聯(lián)邦政府及私營(yíng)領(lǐng)域的網(wǎng)絡(luò)情報(bào)及安全機(jī)構(gòu)的協(xié)調(diào)與合作。”

商業(yè)飛機(jī)飛行員約翰·巴頓對(duì)CNN表示，“按照設(shè)計(jì)，波音787和A350具有一旦空中出現(xiàn)緊急情況，就能在飛行員和地面之間進(jìn)行控制干預(yù)的技術(shù)”。但他補(bǔ)充說(shuō)，“仍需很長(zhǎng)時(shí)間才能確保該技術(shù)安全可靠。”

波音公司表示，“波音飛機(jī)為飛行員提供不止一套導(dǎo)航系統(tǒng)，”該公司在一份聲明中稱，“在未經(jīng)飛行員檢查和認(rèn)可之前，飛機(jī)系統(tǒng)的飛行計(jì)劃不可能發(fā)生任何變化。此外，其他系統(tǒng)、多重安全措施和駕駛艙操作規(guī)程，都有助于確保飛機(jī)操作的安全可靠。

空客公司聲明稱：“我們不愿公開談?wù)撛O(shè)計(jì)細(xì)節(jié)或安全保護(hù)措施，因?yàn)閷?duì)安全而言，此類討論或?qū)⑦m得其反。”

譚曉生認(rèn)為，從技術(shù)上講，機(jī)載WiFi系統(tǒng)與飛機(jī)操作系統(tǒng)是完全可以實(shí)現(xiàn)物理隔離的。如果兩種網(wǎng)絡(luò)不連通，遭攻擊的風(fēng)險(xiǎn)就將大幅下降。