Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

'Hackers kunnen luchtverkeersleiding neppen'

Harry

Software voor de luchtverkeersleiding kan over de hele wereld door hackers worden misbruikt. Zo kunnen computerinbrekers bijvoorbeeld hele squadrons nepvliegtuigen op de radarschermen toveren om degenen die ermee zijn belast het luchtverkeer in goede banen te leiden, in verwarring te brengen.

Dat zei beveiligingsonderzoeker Andrei Costin donderdag op een bijeenkomst over internetbeveiliging in Las Vegas. Hij beschreef hoe iemand met bescheiden technische vaardigheden en elektronica ter waarde van 2000 dollar een kwelling kan zijn voor iedere luchtverkeersleider. Ook is het mogelijk beroemdheden te stalken die reizen in privéjets.

'Hackers kunnen luchtverkeersleiding neppen' (Foto: ANP)

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

Lees ook

Font-grootte:
Normaal
Kleiner

regelhoogte :
Normaal
Kleiner

24 reacties

vrijdag 27 juli 2012, 09:51 uur #1

esreality

Nu weten alle hackerz het, oh noes!!!!!!!!

If I had to choose a religion, the sun as the universal giver of life would be my god.

vrijdag 27 juli 2012, 09:54 uur #2

Ser_Ciappelletto

Semi-professionele SJW

Dat is een paar jaar geleden al eens gebeurd, op Dulles Airport. Hackers hadden de hele toren lamgelegd zodat ze een Zuid-Amerikaanse dictator konden bevrijden.

vrijdag 27 juli 2012, 09:58 uur #3

Deetch

WTF?

quote:
Op vrijdag 27 juli 2012 @ 09:51 schreef esreality het volgende:
Nu weten alle hackerz het, oh noes!!!!!!!!

lol, breng ze nu niet op een idee dacht ik ook.

Supra Groningam Nihil
Postjubilea: 10.000 15.000 20.000 25.000
Sit jou kop in die koei se kont en wag tot die bul jou kom holnaai
Wat niemand je vertelt over de bioindustrie, geen bloed maar feiten

vrijdag 27 juli 2012, 09:59 uur #5

Coen4d

Het is bijna een uitdaging.

Schroevendraaier, baksteen en een stuk touw

Redactie Frontpage

vrijdag 27 juli 2012, 10:03 uur #7

harry64

Ouwe Radiopiraat

quote:
Op vrijdag 27 juli 2012 @ 09:51 schreef esreality het volgende:
Nu weten alle hackerz het, oh noes!!!!!!!!

Die wisten dat toch al.

Radio Seabreeze 1098KHz(Laren) en 1395KHz(Grou) Middengolf
MCB radio 747KHz Middengolf

vrijdag 27 juli 2012, 10:06 uur #8

AlmightyArjen

Dat konden ze in 1990 al

foto

vrijdag 27 juli 2012, 10:12 uur #9

trigt013

Ik weet ook niet wat ik doe.

Laat me raden; Nu moet er hele dure software worden gekocht om dit probleem op te lossen. Waarom moet dit soort systemen altijd een internet toegang hebben? Net zoals geheim data, waarom niet op een server & terminal zonder netwerk/internet toegang

Het leven is veel te belangrijk om serieus te nemen.

vrijdag 27 juli 2012, 10:12 uur #10

Fokking_Hell

Het gaat hier dus als ik het goed begrijp niet om een bestaand, maar om een toekomstig systeem... wat naar ik aanneem nu wel wat aanpassingen zal krijgen voordat het in gebruik wordt genomen.

vrijdag 27 juli 2012, 10:21 uur #11

siept

@trigt013: helemaal mee eens.
Ik snap ook niet hoe ze het aandurven om dergelijke systemen aan internet te koppelen. De beste beveiliging blijft fysieke beveiliging

Siept

vrijdag 27 juli 2012, 10:22 uur #12

MvdZ

Smile, it confuses people.

quote:
Op vrijdag 27 juli 2012 @ 10:12 schreef Fokking_Hell het volgende:
Het gaat hier dus als ik het goed begrijp niet om een bestaand, maar om een toekomstig systeem... wat naar ik aanneem nu wel wat aanpassingen zal krijgen voordat het in gebruik wordt genomen.

Waar haal je dat vandaan? N.a.v. jouw post heb ik het nog eens doorgelezen, maar ik zie het niet...

vrijdag 27 juli 2012, 10:22 uur #13

VNA9216

quote:
Op vrijdag 27 juli 2012 @ 10:12 schreef trigt013 het volgende:
Laat me raden; Nu moet er hele dure software worden gekocht om dit probleem op te lossen. Waarom moet dit soort systemen altijd een internet toegang hebben? Net zoals geheim data, waarom niet op een server & terminal zonder netwerk/internet toegang

Om dit op te lossen zullen ze het hele huidige transponder systeem aan moeten passen. Door gewoon een zender neer te zetten die nep transponder gegevens doorstuurt kan je de meest gekke data laten weergeven op de schermen van de luchtverkeersleiders.

Je zou de communicatie tussen "toren" en transponder in het toestel moeten versleutelen dmv een unieke key per toestel.

Mochten er een paar "geldige" keys uitlekken en door hackers gebruikt worden zie je meerdere dezelfde toestellen en kan je ze "makkelijk" filteren. Het nadeel is dat toestellen onderling ook die database moeten gaan syncen omdat ze anders geen gebruik meer kunnen maken van TCAS en dergelijke. Transponder signalen zijn gewoon te "open" en daardoor door iedereen met een beetje kennis te faken en onderscheppen.

Ik denk alleen dat een vervangend systeem voor het huidige voorlopig vergeten kan worden. Iedereen heeft net zo'n ding aangeschaft en dan mag je weer voor duizenden euro's een nieuw apparaat kopen...

Alternatieve oplossing is transponder uitlezen, en dan verifieren met actieve radar of daar ook daadwerkelijk een toestel is.

vrijdag 27 juli 2012, 10:22 uur #14

Fokking_Hell

quote:
Op vrijdag 27 juli 2012 @ 10:22 schreef MvdZ het volgende:
[..]

Waar haal je dat vandaan? N.a.v. jouw post heb ik het nog eens doorgelezen, maar ik zie het niet...

http://www.informationweek.com/news/security/government/240004424

vrijdag 27 juli 2012, 10:30 uur #15

naarling

En als ze dat doen mogen ze van mij zeer lang de bak in.

vrijdag 27 juli 2012, 10:32 uur #16

MvdZ

Smile, it confuses people.

quote:
Op vrijdag 27 juli 2012 @ 10:22 schreef Fokking_Hell het volgende:
[..]

http://www.informationweek.com/news/security/government/240004424

Je hebt gelijk..

quote:
Costin, a computer scientist and graduate student at Eurecom, outlined a series of issues related to the Automatic Dependent Surveillance-Broadcast (ADS-B) system, which is being installed as a replacement to the decades-old ground radar system used to guide airplanes through the sky and on the ground at airports.

Het wordt me overigens niet duidelijk of het in het oude systeem ook kan.. Zou niet best zijn.

vrijdag 27 juli 2012, 10:56 uur #17

Obamageddon

quote:
o kunnen computerinbrekers bijvoorbeeld hele squadrons nepvliegtuigen op de radarschermen toveren om degenen die ermee zijn belast het luchtverkeer in goede banen te leiden, in verwarring te brengen.

Net als met 9/11 dus!
Toen hield NORAD 'toevallig' een grootscheepse oefening met hele squadrons nepvliegtuigen op de radarschermen.

vrijdag 27 juli 2012, 11:11 uur #18

klaaskippegaas

Mijn pc koste maar 1000 euro dus ik ben niet verdacht.

vrijdag 27 juli 2012, 11:35 uur #19

Obamageddon

quote:
Ook is het mogelijk beroemdheden te stalken die reizen in privéjets.

Bieber is going down!

vrijdag 27 juli 2012, 11:49 uur #20

Barbaaf

Awesomely sprightly

quote:
Op vrijdag 27 juli 2012 @ 10:12 schreef Fokking_Hell het volgende:
Het gaat hier dus als ik het goed begrijp niet om een bestaand, maar om een toekomstig systeem... wat naar ik aanneem nu wel wat aanpassingen zal krijgen voordat het in gebruik wordt genomen.

mmm.. nee denk ik. Naar goed Amerikaans gebruik zal, onder lobbyen van de fabrikant, de onderzoeker Andrei Costin aangeklaagd worden wegens het overtreden van de DMCA evenals iedere website die hierover bericht.

Ooit schreef oh-oh het volgende:Management en beleid en zo, dat kan elke debiel leren.

vrijdag 27 juli 2012, 13:04 uur #22

framo23

quote:
Op vrijdag 27 juli 2012 @ 10:12 schreef trigt013 het volgende:
Laat me raden; Nu moet er hele dure software worden gekocht om dit probleem op te lossen. Waarom moet dit soort systemen altijd een internet toegang hebben? Net zoals geheim data, waarom niet op een server & terminal zonder netwerk/internet toegang

Jah precies, gewoon alle systemen zonder netwerk neer gooien, is heel handig voor het centraliseren van informatie, en buitengewoon efficient aangezien je dan met een data drager naar het systeem wil als je er iets op wil zetten of af wil halen.

Pure logica is dat!

vrijdag 27 juli 2012, 14:25 uur #23

SiGNe

Uitspraak: Sign

Ik vraag me altijd af waarom dat soort systemen op internet zit aangesloten.
Net zoals kerncenrtales.. hou die dingen offline zou ik zeggen.

Kate Moss Picture Heaven

vrijdag 27 juli 2012, 15:05 uur #24

Sirblade

quote:
Op vrijdag 27 juli 2012 @ 14:25 schreef SiGNe het volgende:
Ik vraag me altijd af waarom dat soort systemen op internet zit aangesloten.
Net zoals kerncenrtales.. hou die dingen offline zou ik zeggen.

Omdat dat soort systemen ook vaak bepaalde realtime informatie moeten kunnen ontvangen of versturen.

Reageer zelf

Om te kunnen reageren moet je zijn ingelogd op FOK.nl. Als je nog geen account hebt kun je gratis een FOK!account aanmaken