小心飛行娛樂系統 個資與安全恐遭駭

陳怡安 2016/12/21 19:30 點閱 14952 次
Panasonic的飛行娛樂系統有漏洞,恐影響到乘客的搭乘經驗。(photo bypexels)
Panasonic的飛行娛樂系統有漏洞,恐影響到乘客的搭乘經驗。(photo bypexels)

【台灣醒報記者陳怡安綜合報導】Panasonic的飛行娛樂系統驚傳有漏洞,駭客恐藉此控制飛機,並使乘客的個資和安全受到威脅。研究員Ruben Santamarta在親自駭入該系統後發現,侵入者可以控制乘客座位屏幕上顯示的飛行訊息,包括飛行路線、速度統計數據和高度值,甚至在某些情況下,可以獲取常使用自動支付系統乘客的信用卡資訊。

「我不相信這些系統可以抵抗惡意行為者的攻擊,從技術層面來看,要駭入這套系統是辦得到的,這只取決於攻擊者的決心。」Ruben Santamarta警告,駭客對飛機造成的損害程度取決於航空公司如何成功地隔離系統,也就是提供給乘客的娛樂系統不應連接到乘客個人的裝置或是飛機的控制系統。

安全研究公司IOActive的研究員進一步公開多個網路安全漏洞並指出,現有13家航空公司都使用這套系統,包括阿聯酋、維吉尼亞和卡達等。據《每日電訊報》報導,研究人員已在去年3月告知Panasonic這件事,但目前尚不清楚Panasonic將採取什麼行動。阿聯酋航空則表示,乘客與機組人員的安全是優先考量,之會定期與Panasonic公司更新維護系統並解決問題。

至於有人擔心駭客可以藉此劫機,《國際金融時報》的報導指出,飛機的網絡會被獨立成好幾個區塊,包括提供給乘客的娛樂系統、乘客自己的裝置、航線的訊息服務和飛行控制系統,已有研究表明,只駭入其中一個區域是無法完全接管一架飛機的。

網路安全分析師Stephen Gates表示,這項研究說明了駭客可能會造成許多飛安問題,像是影響到乘客的搭乘經驗,但未證明駭客會影響到飛行控制系統,劫機的可能性還有待研究證實。