Vor ein paar Tagen haben wir berichtet, das es Hugo Teso, einem Sicherheitsexperten und Pilote gelungen ist, eine Android-App zu entwickeln, mit der es Möglich ist die Bordelektronik zu übernehmen. Experten beim Bundesamt für Zivilluftfahrt winken aber jetzt ab. So einfach ist es dann doch nicht.


Der deutsche Sicherheitsexperte Hugo Teso

Er behauptete er könne mit der App:


Zitat:

Und das alles sei Möglich mit:


Zitat:

Funktionieren soll das ganze bei Flugsystemen der Firmen Boeing und Airbus.
Im genauen soll es die Software der Luftfahrtkonzerne Honeywell, Thales und Rockwell Collins betreffen.

PlaneSploit, so der Name seiner App, sei in der Lage, den ungesicherten Funkverkehr zwischen Flugsicherung und einem Flugzeug zu nutzen, um eine bestimmte Maschine als Opfer auszuwählen.

Über ein zweites Funk-System, das ebenfalls unzureichend gesichert sei, könne die App manipulierte Kommandos an den Bordcomputer senden, schreibt das Sicherheits-Magazin Help Net Security.

Crash-Szenarien sind aber unrealistisch. Teso weisst darauf hin, dass die Piloten jederzeit eingreifen und den Autopiloten deaktivieren können.

Teso hat ausserdem seine Attacken auf einem Schulungssystemen für angehende Piloten ausgeführt, die er online ersteigert hatte.
Also hat nie eine Atacke auf einem realen Flugzeug ausgeführt.

Ausserdem wird es die App "PlaneSploit" nie im PlayStore geben.

Ein Autopilot funktioniert nur via Kabel
Tesos angeblicher Beweis für Sicherheitsmängel bringt die Experten beim Bundesamt für Zivilluftfahrt (BAZL) nicht aus der Ruhe:


Zitat:

heisst es beim BAZL. Mit den von Teso erwähnten Systemen könne man auch nicht auf den Autopiloten eines Flugzeuges zugreifen.


Zitat:

teilt das BAZL mit.

via