?

美國有線電視新聞網(wǎng)(CNN)14日報(bào)道稱，美國政府問責(zé)辦公室(GAO)發(fā)布的一份最新報(bào)告顯示，如今數(shù)百架執(zhí)行商業(yè)飛行任務(wù)的飛機(jī)或?qū)⑷菀自馐芎诳凸簦驗(yàn)橥ㄟ^使用其為乘客提供的WiFi，黑客就能侵入機(jī)載電腦并遠(yuǎn)程接管飛機(jī)，甚至地面上的黑客也能做到這一點(diǎn)。

       一臺筆記本就能“黑”掉一架先進(jìn)客機(jī)?

該報(bào)告的作者之一杰拉德·迪林漢對CNN表示，這些飛機(jī)包括波音787、空客A350和A380等機(jī)型，它們都擁有先進(jìn)的駕駛艙，并與乘客使用的WiFi系統(tǒng)相連。“包括IP連接在內(nèi)的現(xiàn)代通信技術(shù)，正被日益應(yīng)用于飛機(jī)系統(tǒng)，導(dǎo)致出現(xiàn)個人擅自進(jìn)入并破壞機(jī)載航空電子系統(tǒng)的可能性，”這份基于采訪網(wǎng)絡(luò)安全和航空專家的報(bào)告稱。

撰寫該報(bào)告的政府調(diào)查人員表示，從理論上看，只需一臺筆記本電腦就可能做到以下幾點(diǎn)：“征用”飛機(jī)、將一種病毒植入飛行控制計(jì)算機(jī)、通過控制機(jī)上電腦危及飛機(jī)飛行安全、接管報(bào)警系統(tǒng)甚至導(dǎo)航系統(tǒng)。不過，迪林漢表示，盡管現(xiàn)代飛機(jī)聽起來容易遭受攻擊，但飛機(jī)上也配備了使飛行員得以糾正問題的多種備用裝置。

該報(bào)告解釋稱，隨著地面和飛機(jī)上的航空交通管制系統(tǒng)正被升級至基于互聯(lián)網(wǎng)的技術(shù)，航空電子設(shè)備或?qū)⑹艿酵{。早期的飛機(jī)系統(tǒng)并未高度基于互聯(lián)網(wǎng)，因此20年或更早的飛機(jī)面臨的風(fēng)險較小。

       有風(fēng)險就一定能被攻破嗎?

該報(bào)告并未具體說明如何才能做到這一點(diǎn)，但明確表示必須繞過使WiFi與飛機(jī)其他電子系統(tǒng)隔離的防火墻。GAO的調(diào)查人員表示，他們與4名了解防火墻弱點(diǎn)的網(wǎng)絡(luò)安全專家進(jìn)行了交談，“他們4人都表示，由于防火墻是軟件的組成部分，同任何其他軟件一樣，它們也能被侵入或繞過。”

專家們告訴調(diào)查人員，“若客艙系統(tǒng)與駕駛艙的航空電子系統(tǒng)相連并使用同一個網(wǎng)絡(luò)平臺，網(wǎng)絡(luò)用戶就有可能破壞防火墻并從駕駛艙侵入航空電子系統(tǒng)。”

該報(bào)告稱，黑客侵入飛機(jī)計(jì)算機(jī)的另外一種方式，是通過插入乘客座椅的USB等物理連接，若這些設(shè)施與飛機(jī)的航空電子設(shè)備以任何方式相連，就有可能導(dǎo)致飛機(jī)遭受攻擊。

不過，一名簡要聽取了該報(bào)告的消息人士告訴CNN，網(wǎng)絡(luò)安全專家表示，這些弱點(diǎn)和場景都有可能存在。但尚不清楚GAO已對此類場景進(jìn)行過何種程度的測試。在該報(bào)告中，GAO并未指出這是基于實(shí)際測試或僅是理論模型。

中國網(wǎng)絡(luò)安全專家譚曉生15日對《環(huán)球時報(bào)》記者表示，這種風(fēng)險可能是存在的，但風(fēng)險沒有美國報(bào)告說的那么高。隨著飛機(jī)智能化程度提高，可能遭受攻擊的風(fēng)險正在變大，但有風(fēng)險并不意味著一定能被突破。通過WiFi系統(tǒng)攻破飛機(jī)控制系統(tǒng)需要同時滿足若干條件，首先乘客的WiFi系統(tǒng)與飛機(jī)操作系統(tǒng)必需是通過防火墻進(jìn)行邏輯隔離;其次，防火墻系統(tǒng)存在著漏洞可以被黑客突破或繞過;第三，突破防火墻之后還要能找到操作系統(tǒng)的漏洞。而這一攻擊路徑如同一個大漏斗，越往下漏洞越小，攻破的難度也就越大。

       飛機(jī)上藏著多種破解技術(shù)

在寫給GAO的一封信中，美國聯(lián)邦航空管理局(FAA)代理副局長基思·華盛頓表示，F(xiàn)AA已啟動一個綜合項(xiàng)目，以改善美國國家空域系統(tǒng)基礎(chǔ)設(shè)施和其他FAA關(guān)鍵系統(tǒng)的網(wǎng)絡(luò)安全防御。我們正大幅增加與聯(lián)邦政府及私營領(lǐng)域的網(wǎng)絡(luò)情報(bào)及安全機(jī)構(gòu)的協(xié)調(diào)與合作。”

商業(yè)飛機(jī)飛行員約翰·巴頓對CNN表示，“按照設(shè)計(jì)，波音787和A350具有一旦空中出現(xiàn)緊急情況，就能在飛行員和地面之間進(jìn)行控制干預(yù)的技術(shù)”。但他補(bǔ)充說，“仍需很長時間才能確保該技術(shù)安全可靠。”

波音公司表示，“波音飛機(jī)為飛行員提供不止一套導(dǎo)航系統(tǒng)，”該公司在一份聲明中稱，“在未經(jīng)飛行員檢查和認(rèn)可之前，飛機(jī)系統(tǒng)的飛行計(jì)劃不可能發(fā)生任何變化。此外，其他系統(tǒng)、多重安全措施和駕駛艙操作規(guī)程，都有助于確保飛機(jī)操作的安全可靠。

空客公司聲明稱：“我們不愿公開談?wù)撛O(shè)計(jì)細(xì)節(jié)或安全保護(hù)措施，因?yàn)閷Π踩裕祟愑懻摶驅(qū)⑦m得其反。”

譚曉生認(rèn)為，從技術(shù)上講，機(jī)載WiFi系統(tǒng)與飛機(jī)操作系統(tǒng)是完全可以實(shí)現(xiàn)物理隔離的。如果兩種網(wǎng)絡(luò)不連通，遭攻擊的風(fēng)險就將大幅下降。▲