Een adviesorgaan van de Amerikaanse overheid heeft in een nieuw rapport gewaarschuwd voor het gevaar van wifi in vliegtuigen, waardoor het in theorie mogelijk zou zijn voor een aanvaller om ongeautoriseerde toegang tot de vliegtuigelektronica te krijgen. De onderzoekers van de U.S. Government Accountability Office (GOA) stellen dat moderne vliegtuigen steeds vaker met internet verbonden, wat risico's met zich meebrengt.
Vliegtuiginformatiesystemen bestaan uit de vliegtuigelektronica voor de besturing en de entertainmentsystemen voor de passagiers. Traditioneel zijn de systemen voor het vliegen en de besturing geïsoleerd van het entertainmentsysteem. De onderzoekers spraken met de Amerikaanse luchtvaartautoriteit FAA en experts, die lieten weten dat IP-netwerken een aanvaller toch toegang tot deze systemen kunnen geven.
Er zijn wel firewalls om de vliegtuigelektronica tegen aanvallen vanaf de entertainmentsystemen te beschermen, maar vier experts stellen dat firewalls gehackt en omzeild kunnen worden. Als de entertainmentsystemen bijvoorbeeld dezelfde router als de vliegtuigelektronica delen en hetzelfde netwerkplatform gebruiken, kan een gebruiker de firewall omzeilen of aanvallen en toegang tot de vliegtuigelektronica krijgen.
Een functionaris van de FAA laat weten dat aanvullende beveiligingscontroles het systeem kunnen versterken. Volgens de onderzoekers moet er echter op verschillende punten actie worden ondernomen. Zo pleiten ze voor de ontwikkeling van een cyberdreigingsmodel, moet er worden gezorgd dat het Office of Safety (AVS) van de FAA, dat zich met het certificeren van internetsystemen in vliegtuigen bezighoudt, onderdeel van een recent opgericht cybercomité wordt en moeten er richtlijnen van het NIST worden geïmplementeerd.
Deze posting is gelocked. Reageren is niet meer mogelijk.