|
安全研究人員的攻擊導致飛機爬,聯(lián)邦調(diào)查局聲稱:灰鴿子下載,遠程控制軟件
聯(lián)邦調(diào)查局聲稱網(wǎng)絡安全研究人員說,他使飛機的引擎爬黑客軟件后,根據(jù)法庭文件。
研究員克里斯·羅伯茨被美國聯(lián)邦調(diào)查局(FBI)4月15日質(zhì)疑后他寫了一個微博,建議他正在調(diào)查飛機系統(tǒng)在美國聯(lián)合航空公司的航班當天早些時候他帶。
聯(lián)邦調(diào)查局采訪了他之后他飛到錫拉丘茲,紐約,抓住他的電子產(chǎn)品。
兩天后,該機構然后申請搜查令檢查羅伯茨齒輪,已經(jīng)發(fā)表在聯(lián)邦法庭記錄。
(還在ITworld:免費和廉價的方式來了解IT安全)
應用程序包含豐富的細節(jié)描述三個機構的采訪羅伯茨,他是保安公司的聯(lián)合創(chuàng)始人兼首席技術官一個世界實驗室在科羅拉多州。
他沒有被指控犯罪,盡管美國聯(lián)合航空公司禁止他飛行的飛機。
目前尚不清楚事故飛機的引擎發(fā)生時,或者如果這架飛機可能是危險的。
周日,羅伯茨在推特上寫道,“在過去的五年里,我唯一的興趣是提高飛機安全……鑒于目前情況我一直建議反對說!傲_伯茨被內(nèi)特·卡多佐代表,電子前沿基金會的律師?ǘ嘧粽f羅伯茨不置評超出了他在推特上寫道:灰鴿子使用教程。
羅伯茨的專業(yè)正在調(diào)查飛機系統(tǒng)中的安全漏洞,美國政府警告可能危及飛行安全如果不正確配置。
關于發(fā)動機事件,特工馬克s·赫爾利在保證應用程序中寫道,羅伯茨說,他他的筆記本電腦連接到機艙內(nèi)娛樂(人生)系統(tǒng)通過閥座電子盒(SEB),坐落在一些乘客座位的黑客款項系統(tǒng)后,他獲得其他系統(tǒng)在飛機上,赫爾利寫道,灰鴿子遠程控制軟件。
”羅伯茨說,然后他飛機的推力管理計算機上覆蓋了代碼而乘坐飛行,”赫爾利寫道!彼硎,他成功地吩咐他訪問的系統(tǒng)發(fā)出“CLB”或爬命令!
飛機的一個引擎開始爬,“導致橫向或飛機的側向運動在其中一個航班,“保證應用程序。
赫爾利寫道,羅伯茨表示,他已經(jīng)妥協(xié)演練系統(tǒng)從2011年到2014年的15 - 20倍。
據(jù)稱羅伯茨說,他妥協(xié)的機上娛樂系統(tǒng)與視頻監(jiān)控系統(tǒng)由泰利斯公司和松下安裝在乘客座位,赫爾利寫道。
羅伯茨的問題開始于4月15日,他寫了一個微博,建議他正在調(diào)查飛機系統(tǒng)在美國聯(lián)合航空公司的航班從丹佛到芝加哥的737/800。
他繼續(xù)飛行那天從芝加哥到錫拉丘茲,紐約。雖然途中,美國聯(lián)合航空公司的網(wǎng)絡安全情報部門已經(jīng)看到他的微博,這稱為EICAS系統(tǒng)或發(fā)動機指示和機組人員報警系統(tǒng)。
根據(jù)授權應用程序中,聯(lián)邦調(diào)查局特工之后檢查了頭等艙,羅伯茨在飛往芝加哥。座位下的實用2和3有篡改的跡象。
“2下的SEB是損壞,”文檔表示!昂凶拥耐馍w打開約1/2英寸,和一個固定的螺絲不是坐著,暴露!
羅伯茨告訴代理,他沒有妥協(xié)的飛機飛往芝加哥的網(wǎng)絡,保證應用程序。
在2月和3月,聯(lián)邦調(diào)查局采訪羅伯茨,據(jù)稱他也告訴代理,他砍演練系統(tǒng)在飛機。 |
|