İsrailli El Al, Hackerların Havada Kaçırma Girişimiyle Uçuşları Hedeflediğini İddia Ediyor


İsrail’in ulusal havayolu şirketi, “düşman unsurların” Tayland’ın Phuket kentinden Ben-Gurion Havalimanı’na giden El Al uçağının iletişim ağını ele geçirmeye çalıştığını doğruladı.

The Jerusalem Post’un bildirdiğine göre, geçen hafta bilgisayar korsanları İsrail’e giden iki El Al uçağını hedef alarak iletişim ağlarını ele geçirmeye ve uçağın yönünü değiştirmeye çalıştı. Uçuşlar Tayland’dan İsrail’in Ben Gurion Havalimanı’na gidiyordu. Bu saldırının sorumluluğunu hiçbir grubun üstlenmediğini belirtmekte fayda var.

En son olayda, İsrail’in ulusal havayolu şirketi, “düşman unsurların” Tayland’ın Phuket kentinden Ben-Gurion Havalimanı’na giden El Al uçağının iletişim ağını ele geçirmeye çalıştığını ve uçağın varış noktasından sapmasına neden olduğunu doğruladı. Düşman unsurlar, biri Phuket ile Ben-Gurion arasındaki uçuşta, diğeri ise Bangkok uçuşunda olmak üzere pilotlarla iki kez temasa geçti.

Uçağın İran destekli Husilerin yaşadığı bir bölge üzerinde uçtuğu bildirildi. Kaynaklar, saldırının Somaliland merkezli bir grubun işi olabileceğini iddia ediyor. Bilginiz olsun Somaliland, Afrika Boynuzu’nda bir eyalettir.

El Al pilotları şüphelendi ve talimatlardaki ani değişikliği görmezden gelmeye karar verdi ve rotalarını hava trafik kontrolörleriyle tekrar kontrol etmek için başka bir iletişim kanalına geçti. Havayolu, pilotların havadayken tehditleri tespit etmek ve azaltmak için eğitildiğini doğruladı. Havayoluna göre, pilotların profesyonelliği nedeniyle yaşanan aksaklık uçuşun normal seyrini etkilemedi.

Havayolundan yapılan açıklamada, “Alternatif iletişim araçlarını kullanan ve uçuşun planlanan rotada devam etmesine olanak tanıyan pilotların profesyonelliği sayesinde aksaklık, uçuşun normal seyrini etkilemedi.” Okumak.

Havayollarını hedef alan olayların sayısının artması göz önüne alındığında, uçak güvenliği siber güvenlik camiasında endişe konusu olmalıdır. Eylül 2022’de Necrum Güvenlik Laboratuvarlarındaki araştırmacılar keşfetti Contec’in kablosuz LAN cihazlarındaki, özellikle de uçaklarda Wi-Fi sağlayan Flexlan FXA3000 ve FXA2000 serisindeki iki kritik güvenlik açığı.

Uçaklardaki Japonya merkezli Flexlan LAN cihazları, CVE–2022–36158 ve CVE–2022–36159 olmak üzere iki kritik güvenlik açığı içeriyordu ve bilgisayar korsanlarının uçak içi eğlence sistemini ve diğer yüksek hızlı internet erişim noktalarını hacklemesine olanak tanıyordu.

Daha sonra Ocak 2024’te Pen Test Partners’ın siber güvenlik araştırmacıları tanımlanmış Airbus’ın Flysmart+ Manager paketindeki kritik bir sorundu ve ilk açıklamadan 19 ay sonra düzeltildi.

Airbus’a ait BT hizmetleri şirketi NAVBLUE tarafından geliştirilen Pen Test Partners’a göre uygulama, devre dışı bırakılmış bir güvenlik kontrolüne sahipti; bu, sunucularla güvenli olmayan iletişime olanak tanıyor ve potansiyel olarak bir saldırganın uçak performans verilerini değiştirmesine veya havaalanı bilgilerini ayarlamasına olanak tanıyordu.

AB’nin havacılık güvenliği kurumu EASA, geçtiğimiz günlerde piyasaya sürülmüş ilk Bilgi Güvenliği İçin Kolay Erişim Kuralları Tedarikçiler, havayolları, havalimanları, iletişim altyapısı sağlayıcıları ve hava kuleleri dahil olmak üzere çeşitli sektörlerde en iyi güvenlik uygulamalarını hayata geçirmek.

  1. Ulusal Güvenlik Hackerları Boeing 757’yi Uzaktan Hackledi
  2. Bu harita dünya çapındaki havalimanlarının ücretsiz Wi-Fi şifrelerini gösterir
  3. Filistinli Mühendis İsrail CCTV’lerini ve Drone’larını Hacklemekten Hapsedildi
  4. Uçuş takip cihazı Flightradar24 hacklendi; 230.000 hesap etkilendi
  5. Hacker, MQ-9 Reaper Drone’un gizli verilerini karanlık ağda satıyor





Source link