Исследователь взломал развлекательные системы Panasonic, используемые в самолетах.

Здесь может быть ваша реклама

Сотрудник компании IOActive Рубен Сантамарта (Ruben Santamarta) опубликовал в официальном блоге IOActive объемный доклад об уязвимостях, которые ему удалось обнаружить в бортовых развлекательных системах (In-Flight Entertainment, IFE), созданных разработчиками Panasonic Avionics.

По словам исследователя, на борту самолета хакер может перехватить управление над системой громкой связи, освещением и дисплеями, предназначенными для пассажиров. В некоторых случаях злоумышленник может даже получить доступ к информации о банковских картах пассажиров. При этом IFE-системы Panasonic используют тринадцать крупнейших авиакомпаний, в числе которых Emirates, Air France, United, American Airlines, Virgin и Qatar.

Все найденные векторы атак Сантамарта продемонстрировал на видео. Три ролика, которые можно увидеть ниже, показывают работу SQL-инъекции, обход проверки банковской карты, а также получение доступа к произвольному файлу. Исследователь заявил, что еще в прошлом году сообщил о проблемах представителям Panasonic, но так и не получил никакого ответа. Публично раскрыть данные об уязвимостях он решил в силу того, что «прошло уже достаточно времени для создания и применения патчей, по крайне мере для наиболее серьезных уязвимостей».

В своем докладе Сантамарта пишет, что атакующий может не только собрать данные пассажиров и взломать информационно-развлекательные системы, но в теории сможет получить доступ к другим, куда более критичным системам воздушного судна, если те не отгорожены от IFE должным образом. Исследователь считает, что «теоретически такое возможно, за счет физического доступа», хотя признает, что на практике этого не проверял.

Хотя исследователь описывал лишь теории, которые практически нереально осуществить на практике, множество СМИ отреагировали на доклад IOActive очень остро, выпустив материалы с заголовками в духе «Хакер может перехватить контроль над самолетом через развлекательные системы».

Паника, которую подняли СМИ, вынудила представителей компании Panasonic очень оперативно выпустить официальное заявление о происходящем. Представители компании подвергли IOActive и Сантамарту резкой критике, из-за того что в отчете исследователя реальные баги смешались с гипотетическими сценариями атак, которые вряд ли возможны на практике. Более того, как оказалось, все обнаруженные специалистом проблемы, были исправлены еще в прошлом году, после того как разработчики получили баг репорты Сантамарты (не совсем ясно, почему об этом не уведомили представителей IOActive).

«Заявления, появившиеся в прессе, после отчета IOActive о системах in-flight entertainment (IFE), разработанных Panasonic Avionics Corporation (“Panasonic”), содержат неточности и недостоверные данные о работе систем Panasonic. Эти ложные заявления и неточности ставят под вопрос многие утверждения, сделанные IOActive.

Что особенно важно, IOActive умышленно решили сделать ряд вводящих в заблуждение, провокационных заявлений, предположив, что хакеры «теоретически» могут перехватить контроль над самолетом, взломав IFE-системы Panasonic. В Panasonic категорически не согласны с предположениями IOActive о том, что подобные атаки возможны. Мы призываем IOActive прояснить ситуацию, указав, что их отчет не подразумевает подобных выводов», — пишут представители Panasonic.

Кроме того, в компании заявили, что Сантамарта ошибается и похитить данные чужих банковских карт нельзя, так как исследователь «сделал ряд некорректных допущений о том, где хранится информация о банковских картах и как она зашифрована». Также представители Panasonic заверили, что в ходе «несанкционированных эксплуатационных испытаний» исследователя, некоторые из которых тот проводил прямо на борту самолета, безопасности и комфорту других пассажиров ничто не угрожало, так как IFE-системы всегда надежно отделены от всего остального.

Источник — xakep.ru

Let me make clear that I have never uttered those words. I have made it hockey jerseys a principle all my life never cheap nfl jerseys to ask for anything from any prime minister.» The deal’s opponents object to what they say is a too friendly deal for Sky, of which Fox (FOX, FOXA +0.2%) already owned 39%. He told me we have mirror neurons in our head, and that they are activated and not just when we do something but when we watch someone else do something. And so, one of the things that I think sports allows us to do is deeply identify fake Oakleys with the people who cheap football jerseys are actually playing; that we can actually experience the game or it feels like we experience the game through them.. 10 scoring defense. Iowa’s horrid offense (93rd ranked) will be matched against Georgia Tech’s putrid defense (ranked 54th in the nation). But Ochoa says no she has Fake Oakleys no intention of returning to the tour. She’s quite happy in her current life and fills her competitive needs with everything from water skiing to backgammon to weekend golf with her husband.. This is all speculative because I don’t know that he’s in the group. Reuters reported it yesterday.. Approximately cheap oakleys sunglasses 100 g of the sample was loaded on 50 mg of polysulfoethyl A resin (12 m, 300 PolyLC, Columbia, MD, USA) in a spin column and eluted with 200 l of ammonium acetate pH 3, stepwise, at salt concentrations of 0, 10, 20, 30, 40, 60, 100, 200, 300 and 600 mM, in 0.1% formic acid, 25% acetonitrile. To reduce the acetonitrile concentration before reversed phase HPLC separation, 40 l of each fraction was diluted to 100 l with 0.1% formic acid. But multiple failed drug tests likely kept Spence from being taken Thursday night. Will his slide continue? Cook has produced on the field, but there’s a lot of smoke about potential leadership issuesas he wasn’t a senior captain. Ask about the process once you have contacted the right person. Be sure to get as much information as you can about the event, the venue, how they issue press releases and any application or materials required to complete the process. A couple of years ago, Jim was hired to coach the NFL San Francisco 49ers. A team that had won several Super Bowls in the 80s and 90s, their record became anemic during the ensuing decade. href=»http://cheapjerseysupply.com/» target=»_blank»>cheap jerseys Eco activists are particularly annoyed at Apple’s undeserved green halo. Although it has improved a lot in the last few years, the company still huddles at the bottom of its industry in the rankings of environmental groups like ClimateCounts; it didn’t even make Newsweek’s annual list of «100 Greenest Companies in America» until 2010, when it premiered some 60 spots behind Dell, HP, IBM, and Intel.
Ask yourself questions to help identify the cause of the problem. What increases or decreases the cheap oakleys sunglasses amount of pain? With ECU tendonitis, the pain will increase with active movement extending and adducting the hand and passive stretching of the muscle. Also, is there a history ray ban outlet of overuse or injury with the hand or wrist?. From an early age two things were clear to me. The first Cheap Oakleys was that I had a niggling feeling I was a girl, and the second was that I knew I wanted to work on the radio. Radio is my first love, and I adore it now as much as I did when I was a child.. Wholesale NFL Jerseys The throttle body on a Toyota Camry controls and mixes the air and fuel that goes into the engine. As air comes into the throttle body through the air intake, suction created by the throttle body design draws fuel in from a chamber located inside the throttle body housing. This fuel mixes with air and is sent into the combustion chamber to be ignited. Tony Dungy, the former Indianapolis Colts Cheap NFL Authentic Jerseys coach, told a radio show: «Every year, the first day of training camp, I’d say, ‘How many of you have wholesale nfl jerseys a gun?’ Three quarters of the hands would go up every year. It’s, ‘Coach, cheap nfl jerseys you’re living in another world. I’ve had a gun since I was X years old. Websites like PetTango, PetRescue, AdoptAPet, and PetFinder have an exhaustive directory of pets just waiting to get adopted by a loving owner. Present him with a box of these and he’ll be addicted within seconds. The treats from stores like Romanicos Chocolate, Burdick Chocolate, Chocolate Source, Richart Chocolates, and Marie Belle will set any man’s senses on fire. Vitaly at least has the decency to have a Yale Law degree though he is not a practicing lawyer. As further disclosure I did not pay the $350 to ISDA to get the 2003 definitions. Partly because I’m too cheap, and partly because I’m sure Dodd/Frank meant to ensure that something that is such a crucial part of the world’s financial markets should be open domain. It is the coach that can make it happen. They want to have a good relationship with him. They feel they can trust him. Healthcare professionals reach out to consumers online, direct them to book appointments at the clinic/hospital, and store reports on the cloud. «Our clients include Dr. Mohan’s Diabetes Centre and Dr. The Panthers continue their amazing run into the NFC Championship game to face another surprise the Arizonia Cardinals. They were the two best teams in this conference all year and its great that they made it to this point. They are no longer surprises at this point.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *