The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"OpenNews: Уязвимость бортовой информационной системы авиалай..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [ Отслеживать ]

"OpenNews: Уязвимость бортовой информационной системы авиалай..."  
Сообщение от opennews on 07-Янв-08, 10:52 
Специалисты Федеральной авиационной администрации США обнаружили (http://www.wired.com/politics/security/news/2008/01/dreamlin...) серьезную уязвимость в бортовой информационной системе нового авиалайнера Боинг 787 (http://en.wikipedia.org/wiki/Boeing_787) (начало эксплуатации новой модели запланировано на конец 2008 года). Уязвимость, из за недостаточной изоляции первичных и обслуживающих пассажиров сетей, позволяет злоумышленнику, подключенному к сервисной сети лайнера, получить доступ к базовым системам управления самолетом.


Представители компании Боинг пообещали в сжатые сроки устранить недоработки, через реализацию физического разделения первичных и вторичных информационных систем лайнера (вплоть до разделения питания и экранирования электромагнитного излучения), а также использование программных средств пакетной фильтрации внутри подсистем.

URL: http://it.slashdot.org/article.pl?sid=08/01/05/2057247
Новость: http://www.opennet.dev/opennews/art.shtml?num=13557

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Аноним email on 07-Янв-08, 10:52 
а что за игрушка тут у них? ооо, это новый авиасимулятор! давай поиграем...
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от R007 on 08-Янв-08, 08:34 
>а что за игрушка тут у них? ооо, это новый авиасимулятор! давай
>поиграем...

Хакнутый боинг... мда... в этом что-то есть :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Heri on 07-Янв-08, 11:11 
Они бы ещё ваф-фай с пасскодом сделали бы в сети лайнера.  
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от naquad email(??) on 07-Янв-08, 11:33 
я так и представляю себе классического вида кульхацкера упитого/укуренного в ноль,
который пытается на боинге замутить мёртвую петлю
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от fi on 08-Янв-08, 03:03 
мертвую петлю или не мертвую, но помахать крыльями обязательно :)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от kapany3 on 07-Янв-08, 12:01 
террористы использовать могут
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от kapany4 on 07-Янв-08, 13:13 
У террористов менее технологичные, но более эффективные меры пользования авиацией
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от samick on 07-Янв-08, 14:30 
Кто такие террористы?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от drTr0jan on 07-Янв-08, 16:49 
Заставять разрезать гаджеты на стограммовые кусочки и будут складывать разные пакеты закреплённые липкой лентой.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Султан on 07-Янв-08, 14:49 
Всем срочно обновиться!
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Anonymous on 07-Янв-08, 15:01 
Голливуду новый сюжет -))
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Moralez (??) on 07-Янв-08, 17:01 
Звучит как бред.... Что, в салоне понатыканы интерфейсные разьемы для подключения прямо с самому главному компутеру? Ещё и стандартные, LPT/COM/USB :) Иначе как можно что-то сделать, кроме как сломать? То же самое, что получить полный контроль над оборудованием системного блока, подрубившись к COM-порту...
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от prapor (??) on 07-Янв-08, 17:22 
>То же самое, что получить полный контроль над оборудованием системного блока, подрубившись к COM-порту...

А если учесть, что ОС зачастую предоставляет полный контроль над оборудованием? Вон на pSeries до сих пор терминал через RS-232 подключают.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от terminus on 07-Янв-08, 20:28 
Офтоп.
Ну и что, что к ком порту - терминал он и есть терминал. Далее AIX спросит юзернейм и пароль...
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

33. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от prapor (??) on 08-Янв-08, 10:58 
Не офтоп. Человек сказал что это невозможно - ему приведен пример что возможно. Ну а логин-пасс это дело добываемое методами социального инжиниринга.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Yantux on 13-Янв-08, 03:42 
>Не офтоп. Человек сказал что это невозможно - ему приведен пример что
>возможно. Ну а логин-пасс это дело добываемое методами социального инжиниринга.

Нету там примера - одна болтовня.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

36. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от GR (??) on 08-Янв-08, 14:12 
Вот я тоже не пойму, с одной стороны весит строжайший запрет на пользования всякой электроникой. С друнгой стороны оказывается есть некая пассажирская сеть, которая видимо смаршрутизированна с еще одной, названной бортовой.Понятно что это уже принципиальная возможность пассажиру получить доступ к ээ приборам наверно (честно хз что там).  Непонятно все таки зачем пассажирская сеть если к ней нечего подключить ?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

37. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от B.O.B.A.H. (??) on 08-Янв-08, 17:36 
в самолете нельзя радио, вспышки и т.п. "фонящие" вещи; да и то - лишь на взлете, по моему.
а интернет во время полета буржуи вроде как уже продают...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

48. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Yantux on 13-Янв-08, 03:44 
>Вот я тоже не пойму, с одной стороны весит строжайший запрет на
>пользования всякой электроникой. С друнгой стороны оказывается есть некая пассажирская сеть,
>которая видимо смаршрутизированна с еще одной, названной бортовой.Понятно что это уже
>принципиальная возможность пассажиру получить доступ к ээ приборам наверно (честно хз
>что там).  Непонятно все таки зачем пассажирская сеть если к
>ней нечего подключить ?

Сеть самолёта - интерфейс ARINC. Чегото я сомневаюсь, что ктото может подключиться к ней через TCP/IP и управлять чемто.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

21. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Аноним on 07-Янв-08, 19:49 
Ну как обычно, сайт в своем репертуаре.
Here is the source:
"The computer network in the Dreamliner's passenger compartment, designed to give passengers in-flight internet access, is connected to the plane's control, navigation and communication systems, an FAA report reveals."
А это совсем не говорит о том что к системе можно будет так легко подключится.
Прямо как в старом анекдоте:
-Я слышал что вы вчера выиграли 100 долларов в карты?
-Не вчера а на прошлой неделе, и не в карты а в домино, и не 100 а всего 10, и не выиграл а проиграл..........
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Аноним email on 07-Янв-08, 22:31 
В современних самолетах ест нормалние Lan Dosen  и ето не проблема подклучитса в сетку. А вот то что сети фисически не разделили ... ето конечно тупо со сторони Boeing.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от serg1224 email(ok) on 08-Янв-08, 00:20 
>то что сети фисически не разделили
> ... ето конечно тупо со сторони Boeing.

+100
Нужно таких "спецов" ссылать на стажировку в ФАПСИ.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

51. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Илья (??) on 16-Янв-08, 12:48 
>>то что сети фисически не разделили
>> ... ето конечно тупо со сторони Boeing.
>
>+100
>Нужно таких "спецов" ссылать на стажировку в ФАПСИ.

А вы, ребятки, судя по всему, имеете подлинную русскую смекалку и опыт несоизмеримо больший, чем у всех айтишников Боинга вместе взятых! Где посмотреть на подкованную вами блоху? Гагага!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

52. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от serg1224 email(ok) on 16-Янв-08, 16:41 
>А вы, ребятки, судя по всему, имеете подлинную русскую смекалку и опыт
>несоизмеримо больший, чем у всех айтишников Боинга вместе взятых! Где посмотреть
>на подкованную вами блоху? Гагага!

Вы действительно полагаете, что физическое разделение бортовых сетей нужно обсуждать всем коллективом Боинга?! Даже начинающий ФАПСИшник, не стесняясь, заржёт. В вопросах безопасности жизни человека НЕЛЬЗЯ полагаться на грамотность системного администратора.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

53. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Yantux on 18-Янв-08, 02:39 
>Вы действительно полагаете, что физическое разделение бортовых сетей нужно обсуждать всем коллективом Боинга?!

Вы действительно полагаете, что разработчики Боинга не представляют себе как делать правильно, на которых они же и сами будут летать?

>В вопросах безопасности жизни человека НЕЛЬЗЯ полагаться на грамотность системного администратора.

Надо быть в очень капитально угаре после рождественских праздников...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от serg1224 email(ok) on 18-Янв-08, 14:06 
>Вы действительно полагаете, что разработчики Боинга не представляют себе
>как делать правильно, на которых они же и сами будут летать?

Конечно представляют, но от ошибок и халатности даже они не застрахованы :-)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Аноним email on 07-Янв-08, 22:36 
В Airbus A380 сделали еше круче. Одна шина данних, там напруга там и сетка там еше куча всего. толко все по частоте разделено.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

27. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Yantux on 08-Янв-08, 00:45 
Всё что там написано - без технических тонкостей, т.е. просто домыслы. Ну чего это? Чел просто сказал общие фразы:
<i>"This is serious," said Mark Loveless, a network security analyst with Autonomic Networks, a company in stealth mode, who presented a conference talk last year on Hacking the Friendly Skies (PowerPoint). "This isn’t a desktop computer. It's controlling the systems that are keeping people from plunging to their deaths. So I hope they are really thinking about how to get this right."</i>

Фирмочке надо поднять свой престиж не иначе как на скандале. А продемонстировать уязвимость? Я так понял ни кто этого не сделал :) Это два разных дела - толкнуть умные мысли и продемонстрировать на тесте, что оно есть так, а не иначе ;)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

30. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от fi on 08-Янв-08, 03:13 
Ты хотел бы проверить на собственной заднице? :)

Мужик прав - если сети соединены физически, то вероятность  проникновения хакера отлично от нуля. Ну а Боинг не то место где это можно себе позволить. Поэтому надо заранее решить проблему принципиально.

Сегодня даже в авто это уже проблема - взлом или зависание управляющего компа.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

49. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Yantux on 13-Янв-08, 03:48 
>Ты хотел бы проверить на собственной заднице? :)
>

Думаю специалисты Боинга не побоялись бы проверить это на своей заднице ;)


>Мужик прав - если сети соединены физически, то вероятность  проникновения хакера
>отлично от нуля.

Где же описано, что они НЕ разделены физически? Пожалуйсте техн подробности - их то нет. Просто шутка.

> Ну а Боинг не то место где это
>можно себе позволить. Поэтому надо заранее решить проблему принципиально.

Как сказа Конфуций искать чёрную кошку в тёмной комнате, где её нет.

>
>Сегодня даже в авто это уже проблема - взлом или зависание управляющего
>компа.

Пример.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

28. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Yantux on 08-Янв-08, 00:50 
Не верю, что в Боинге предложат FAA на сертификацию конфигурацию, которую левый чел может взять под контроль. Просто Боингу пришлось смириться с диктатом FAA, а они и фирмочка  "Autonomic Networks", которую они наняли просто не охота париться вот и решили перестраховаться. Может оно и правильно, но в данном случае просто отсебятина.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от ZigmunD (??) on 08-Янв-08, 07:16 
Порутить самолет - это жесть. Всю жизнь мечтал. =)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

34. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Allan Sundry on 08-Янв-08, 12:37 
В голову приходит бородатый анекдот: "После установки на новые американские истребители M$ Window$ они стали подолгу зависать в воздухе..." :-)))
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

38. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от B.O.B.A.H. (??) on 08-Янв-08, 18:01 
>В голову приходит бородатый анекдот: "После установки на новые американские истребители M$
>Window$ они стали подолгу зависать в воздухе..." :-)))

в начале 2003 работал в СП одном на "Аеронафтикс"
работа называлась "верификация ядра линукс", заказ был от Боинга (!)

по слухам, на самолете планировалось использовать и винду и линукс - немного для разных целей

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

39. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от asipin email(??) on 08-Янв-08, 20:11 
>>В голову приходит бородатый анекдот: "После установки на новые американские истребители M$
>>Window$ они стали подолгу зависать в воздухе..." :-)))
>
>в начале 2003 работал в СП одном на "Аеронафтикс"
>работа называлась "верификация ядра линукс", заказ был от Боинга (!)
>
>по слухам, на самолете планировалось использовать и винду и линукс - немного
>для разных целей

Гы.  Точна. Тожа работал над верификацией. :)
Точна там еще винда :):):):):) 2000. сервер :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

41. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Anton (??) on 10-Янв-08, 00:56 
>по слухам, на самолете планировалось использовать и винду и линукс - немного
>для разных целей

Ну ясное дело, первую для торможения, второй для разгона :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Аноним on 08-Янв-08, 13:49 
После прочтения заголовка новости, сразу захотелось эксплоит запустить чичас же:).... расстроило что самолет только будут выпускать
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

40. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Аноним on 10-Янв-08, 00:36 
наверное они там работают под управлением сверх надежной и безопатстной ос как freebsd...freebzd-9.1-PRO.patch bild 2.0.0.2.2 (from new year night download by dialup), тогда "русская рулетка" уже будет казаться просто ерундой...
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

42. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от bsdaemon email(??) on 10-Янв-08, 14:23 
>наверное они там работают под управлением сверх надежной и безопатстной ос как
>freebsd...freebzd-9.1-PRO.patch bild 2.0.0.2.2 (from new year night download by dialup), тогда
>"русская рулетка" уже будет казаться просто ерундой...

Может это специально, для любителей "русской рулетки" и было задумано :)
Интересно, что скажут специалисты о прямом "включении" к кабелям пилотной системы, возможно ли такое или там внутреинй трафик шифруется?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

43. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от канструктарбоингарубика on 10-Янв-08, 15:34 
да в боинге компов нет! какая нах там сеть? рыболовная что-ль?
там фсё на радиолампах.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

44. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Аноним email on 11-Янв-08, 02:03 
Bот компов to там не меряно, и еше с 3-м дублированием. Cмотрим фото:
  http://www.flugzeugbilder.de/show.php?id=698300
конечно с непривичним интерфейсом но всеже:
  http://www.flugzeugbilder.de/show.php?id=639788
  http://www.flugzeugbilder.de/show.php?id=625006
в Business классе на панеле кресла имеетса восможност вклучитса в сетку


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

45. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от serg1224 email(ok) on 11-Янв-08, 08:01 
>Bот компов to там не меряно, и еше с 3-м дублированием. Cмотрим
>фото:
>  http://www.flugzeugbilder.de/show.php?id=698300
>  http://www.flugzeugbilder.de/show.php?id=639788
>  http://www.flugzeugbilder.de/show.php?id=625006

Чё-то фотки подписаны как "Airbus A380" :-D
Может их уже Боинг скупил?! :-)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

50. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от SunTech on 13-Янв-08, 12:15 
>Bот компов to там не меряно, и еше с 3-м дублированием. Cмотрим
>фото:
>  http://www.flugzeugbilder.de/show.php?id=698300
>конечно с непривичним интерфейсом но всеже:
>  http://www.flugzeugbilder.de/show.php?id=639788
>  http://www.flugzeugbilder.de/show.php?id=625006
>в Business классе на панеле кресла имеетса восможност вклучитса в сетку

это аирбас, а он по начинке всегда обгонял боинг

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

46. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Евгений Тихонович email on 11-Янв-08, 10:49 
Сюжет для фильма "Хакеры-2" :) :) :) Ржунимагу!
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимость бортовой информационной системы авиалайнера Боинг..."  
Сообщение от Lindemidux email on 01-Фев-08, 00:19 
А системные требования у игры какие?
А джойстик какой какой нужен?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру