Översikt över ILS delsystem. ILS består av tre delsystem:i) Localizer, ii) glidbana, och (iii) markörfyrar. Kredit:Harshad Sathaye, et al.
Precis vad flygplanspassageraren som alltid är skrämd inte vill höra:Radionavigering på plan för landningsändamål är inte säker; signaler kan hackas.
I en videodemonstration av attacken av forskare, "Trådlösa attacker på landningssystem för flygplan, " spoofing startar automatiskt så snart flygplanet går in i "spoofing-zonen. Angriparsignalen genereras i realtid och står för flygplanets manövrar."
Vad gör parodiet egentligen, att lura piloten? Dan Goodin in Ars Technica sa forskarna kan förfalska flygplatssignaler på ett sätt som får en pilots navigationsinstrument att felaktigt indikera att ett plan är ur kurs. "Normal träning kommer att kräva att piloten justerar planets nedstigningshastighet eller inriktning i enlighet med detta och skapar en potentiell olycka som ett resultat."
Landningen kommer att orsaka beslut om att avbryta landning i sista minuten eller till och med kraschar under dåliga väderförhållanden, anteckningarna tillagda.
Deras papper heter "Wireless Attacks on Aircraft Instrument Landing Systems, " av Harshad Sathaye, Domien Schepers, Aanjhan Ranganathan och Guevara Noubir, Khoury College of Computer Sciences, Northeastern University.
Författarna skrev att "motståndskraften hos flygplanets landningssystem mot kontradiktoriska trådlösa attacker har ännu inte studerats i den öppna litteraturen, trots deras kritik och den ökande tillgängligheten av billiga mjukvarudefinierade radioplattformar (SDR)." Så, det är vad forskarna gjorde – utforska och visa hur sårbara flygplansinstrumentlandningssystem är för trådlösa attacker.
En av figurerna i tidningen, till exempel, visade hur angriparens falska signal överskuggade den legitima signalen vilket resulterade i avböjning av CDI-nålen (kursavvikelseindikator).
Varför fokusera på landning? De skrev, "En av de mest kritiska faserna i ett flygplans färdplan är den sista inflygnings- eller landningsfasen när planet sjunker mot marken aktivt manövrerat av piloten."
De utvecklade en spoofer för instrumentlandningssystem (ILS).
(ILS är idag det de facto inflygningssystem som används av flygplan på en majoritet av flygplatserna, sa författarna, "eftersom det är det mest exakta systemet som kan ge korrekt horisontell och vertikal styrning.")
Dan Goodin, Ars Technica, delade några observationer om ILS som ett precisionssystem. Goodin skrev att till skillnad från GPS och andra navigationssystem, "de ger avgörande vägledning i realtid om både planets horisontella inriktning mot en bana och dess vertikala nedstigningsvinkel. I många miljöer - särskilt under dimmiga eller regniga nattlandningar - är denna radiobaserade navigering det primära medlet för att säkerställa plan landning i början av en bana och på dess mittlinje."
De designades aldrig för att vara immuna mot hackare. "Istället, Piloter antar helt enkelt att tonerna som deras radiobaserade navigationssystem tar emot på en banas offentligt tilldelade frekvens är legitima signaler som sänds av flygplatsoperatören, " sa Goodin.
De arbetade med en FAA-certifierad flygsimulator (XPlane) som inkorporerade en mekanism för upptäckt av spoofingregion, utlöser den kontrollerade spoofingen när man går in i landningszonen, de sa, för att minska detekterbarheten.
Erkännanden av begränsningar:De rådfrågade flygexperter när de satte upp experimentet; genom att använda en FAA-ackrediterad flygsimulator, de skickade konfigurationsfiler och skript till en licensierad pilot så att de kunde utföra slutliga inflygningar med hjälp av instrumenten och ge feedback. Fortfarande, författarna diskuterade deras uppläggs begränsningar. "Vi utförde inte experimenten på ett riktigt flygplan."
De sa också att de var i färd med att skaffa IRB-godkännande för att rekrytera kommersiella piloter och studera deras svar på attacken som diskuteras i tidningen.
Förhoppningsvis, de som läser den lärorika artikeln av Dan Goodin om forskarnas arbete kommer också att kolla in läsarens kommentarer. Vi hittade ett antal intressanta utdrag/synpunkter:
"Tekniken som hänvisas till har funnits sedan innan den digitala och det finns inget nytt i tanken att signalen på något sätt kunde trasslas med. Tänk på att det mesta av denna teknik fanns under KALLA KRIGET och alla var väl medvetna om att motståndare tänkte på olika sätt. att skruva med flyg. Detta är en av många anledningar till att navigationssystemen som används för att landa flygplan är gratis, överflödig, geografiskt fördelade och väldokumenterade i diagram så att inkonsekvenser kan upptäckas långt innan de är en fara."
Och en annan:
"ILS är känt för att ha svagheter, så hela systemet är byggt för att mildra dessa svagheter och tillhandahålla alternativ."
Och en annan:
"Vi använder ILS rutinmässigt, men vi litar inte blint på det. Även en grov felkontroll som "3-i-1", vilket betyder 300 fots höjd per nautisk mil att gå, kommer att berätta för oss om vi är vilda borta. Vi gör även en "final altitude check" 4-8 mil innan tröskeln. I händelse av en autolandning i lågsiktsdrift, ILS-antennerna är "skyddade", vilket betyder att flygplatsen säkerställer att det inte finns fordon eller flygplan i det känsliga området. Som flygplanspilot, du går aldrig in i ett tillvägagångssätt och litar blint på att instrumentet [sic] är felfritt."
© 2019 Science X Network