FBI waarschuwt vliegmaatschappijen voor hackende passagiers
Amerikaanse vliegmaatschappijen zijn door de FBI en de Transport Security Administration (TSA) gewaarschuwd om alert te zijn op hackende passagiers. De beide overheidsinstanties stellen dat er op dit moment geen aanwijzingen zijn dat passagiers van plan zijn om vliegtuigen te hacken, bijvoorbeeld via aanwezige wifi-netwerken of entertainmentsystemen. Toch wordt de dreiging serieus genomen.
Vorige week publiceerde een adviesorgaan van de Amerikaanse overheid een rapport waarin werd gewaarschuwd dat aanvallers het vliegtuigsysteem via het entertainmentsysteem zouden kunnen overnemen. Een claim die volgens een piloot en tevens professor digitale forensics niet waar is. De FBI haalde echter vorige week een beveiligingsonderzoeker van een vlucht die via een tweet de veiligheid van het toestel waarin hij zat in twijfel trok.
Die actie lijkt niet op zichzelf te staan. Wired beschikt over een document waarin de FBI vliegtuigpersoneel adviseert om alert te zijn op passagiers die bijvoorbeeld verbinding met de netwerkpoorten onder hun stoelen proberen te maken. "Hoewel de berichten in de media theoretisch en onbewezen blijven, kan de media-aandacht met deze claims actoren aanmoedigen om de omschreven aanvalsmethoden te gebruiken", aldus de waarschuwing. Die stelt verder dat het verkrijgen van ongeautoriseerde toegang tot vliegtuignetwerken een misdrijf is.
"Er zijn geen aanwijzigen of bewijzen, maar let vooral goed op. Voor het geval dat..."
Zullen we voortaan alle passagiers naakt laten vervoeren. dan kunnen ze nog minder gevaarlijke dingen doen. behalve staren.
Tja, dat media aandacht er soms voor zorgt dat mensen op ideeen komen en (ook) gaan proberen om zoiets te doen klopt natuurlijk geheel. Niet veel anders dan de interesse die onder de bevolking hier ontstond n.a.v. berichtgeving over hoe je de OV chipkaart kon hacken. Opeens hadden jan en alleman RFID schrijvers, om hetzelfde truukje uit te halen.
Gewoon een beetje opletten lijkt mij zinniger.
Dat heeft er mee te maken dat mensen die vermaakt worden minder vaak lastig gaan doen voor het personeel en andere
passagiers. Verveling brengt de slechte kant van sommige mensen naar boven, en dat wil je niet.
Daarom wordt er bijvoorbeeld ook eten geserveerd. Mensen zouden echt niet dood gaan als ze de hele vlucht niks te eten
kregen en dan bijvoorbeeld een maaltijd na de vlucht kregen, maar men doet dat toch want het maakt de mensen mak en
loom, en dat is wat je wilt in een vliegtuig. Ondanks dat het serveren van maaltijden een hoop spullen en personeel nodig
maakt.
Wat je ook doet, het kan altijd verkeerd uitpakken. Of het nou entertainment of maaltijden betreft, er kan altijd wat stuk
gaan wat het neerstorten van het vliegtuig tot gevolg heeft. Dat gebeurt echter maar zelden, in vergelijking met het totaal
aantal vluchten waar het alleen maar voordelig werkt.
Omdat je je anders nog stierlijker verveelt op die lange vluchten.
Nu kun je tenminste nog Flight Simulator spelen.
Je weet wel, oefenen hoe je met een vlietuig rondvliegt ergens boven New York.
Oh, wacht......... oeps. De piloot staat boos naast me. Of ik het vliegen aan hem wil overlaten. :-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
