Seguridad Informática. Demuestran cómo hackear un avión con un dispositivo Android

INBIOSYS - Ingeniería y Sistemas Biométricos

Cambiar la dirección de un avión de pasajeros, hacer caer las máscaras de oxígeno o estrellarlo contra el suelo puede hacerse con un Android.

La semana pasada se celebraba en Amsterdam la conferencia Hack in the Box, que reúne a expertos de seguridad de todo el mundo y que siempre genera noticias de los más curioso, como el hecho de que un terminal Android pueda ser utilizado para acceder a ciertos sistemas de control de un avión de pasajeros, y cambiar no sólo la dirección del mismo, sino estrellarlo contra el suelo.

huella digital - Demuestran cómo hackear un avión con un dispositivo Android

Hugo Teso, consultor de Nruns AG –que recogió la notica en su blog, fue el responsable de poner los pelos de punta a los asistentes. Empezó presentando PlaneSploit, una aplicación desarrollada por el propio Teso y con la que podría tomar el control de ciertos sistemas de a bordo de un avión de pasajeros.

La presentación puso al descubierto los problemas de seguridad de Automated Dependent Surveillance-Broadcast (ADS-B), que es un sistema sobre el que ya se ha probado que no incorpora ni cifrado ni autenticación y que Estados Unidos exigirá que esté presente en todo avión para 2020.

Por otra parte, Aircraft Communications Addressing and Reporting System (ACARS), utilizado para intercambiar mensajes entre el avión y las estaciones a través de radio o satélite, tampoco tiene seguridad, de forma que cualquiera con conocimientos mínimos puede enviar e interceptar mensajes ACARS.

Por suerte Hugo Teso no es un terrorista, sino un experto en seguridad que únicamente quiere poner de manifiesto las enormes vulnerabilidades de los sistemas de vuelo, un detalle que en plena era de la ciberdelincuencia ya tenía que haber sido tenido en cuenta por las empresas. Su demostración se realizó en un entorno controlado, como no podía ser de otra manera, pero los métodos y efectos fueron exactamente los mismos que podrían haberse producido con un avión real.

Lo que hizo Teso fue una demostración práctica sobre cómo utilizar ACARS para subir datos al Flight Management System (FMS). Una vez dado este paso, el investigador fue capaz de manipular el modo piloto automático del avión y hacer que las máscaras de oxígeno de cayeran… o estrellar el avión. Y todo ello desde un dispositivo basado en Android y sin necesidad de un acceso físico al avión, en remoto.

Como no podía ser de otra manera, las autoridades de la aviación aseguran que no puede hacerse los que el experto de seguridad demostró en el evento. A través de un comunicado, la FAA ha dicho que las vulnerabilidades explotadas por Hugo Teso sólo existen en la versión de entrenamiento para PC del software, de forma que en ningún momento podría secuestrarse un avión para estrellarlo.

Fuente: IT espresso.es
http://www.itespresso.es/hackear-avion-dispositivo-android-109941.html

Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.

Click Aquí para comenzar la encuesta

En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital

NUESTROS PRODUCTOS

Somos la primera Empresa en el país en “Soluciones de seguridad para préstamos de libros utilizando la huella digital”

Puede seguirnos en Twitter. Follow inbiosys on Twitter

Puede seguirnos en Facebook.

Visita nuestra página en Facebook

INBIOSYS Biometria

INBIOSYS
Jairo Alonso Gómez Cano
Gerente Comercial
https://sites.google.com/site/inbiosys/
E-mail: inbiosys@gmail.com
PBX: (57)(4) 580 29 37
Celular: 312 782 60 21

INBIOSYS
Ingeniería y Sistemas Biométricos

Carrera 65 CC No. 32A – 14 Oficina 101
Medellín Colombia

Anuncios

0 Responses to “Seguridad Informática. Demuestran cómo hackear un avión con un dispositivo Android”



  1. Dejar un comentario

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s




abril 2013
L M X J V S D
« Mar   May »
1234567
891011121314
15161718192021
22232425262728
2930  

Escribe tu dirección de correo electrónico para suscribirte a este blog, y recibir notificaciones de nuevos mensajes por correo.

Únete a otros 56 seguidores

Categorías

Actualizaciones de Twitter


A %d blogueros les gusta esto: