امریکی سیکیورٹی ایجنسیاں: تجارتی ہوائی جہاز کا سائبر حملہ "صرف وقت کی بات"

0a1a-26۔
0a1a-26۔
تصنیف کردہ چیف تفویض ایڈیٹر

کمرشل طیارہ سائبر حملہ صرف وقت کی بات ہے ، محکمہ ہوم لینڈ سیکیورٹی اور دیگر امریکی سرکاری اداروں نے متنبہ کیا ہے۔ اس طرح کے ہیک کو روکنے کے لئے زیادہ تر مسافر طیاروں میں سائبر سیکیورٹی کے تحفظات موجود نہیں ہیں۔

داخلی ڈی ایچ ایس دستاویزات ، جو فریڈم آف انفارمیشن ایکٹ کی درخواست کے ذریعے حاصل کی گئیں ، تجارتی طیاروں اور خطرے کی تشخیص سے متعلق خطرے کی تفصیل۔ متعدد دستاویزات ابھی بھی ایف او آئی اے کی "چھوٹ کے پیچھے روک دی گئی ہیں"۔

ریلیز میں بحر الکاہل نیشنل ویسٹ نیشنل لیبارٹری (پی این این ایل) کی طرف سے جنوری کی پیش کش شامل ہے ، جو محکمہ توانائی کا ایک حصہ ہے ، اس گروپ کی سیکورٹی ٹیسٹ کے طور پر اپنی وائی فائی سروس کے ذریعے ہوائی جہاز کو ہیک کرنے کی کوششوں کا خاکہ پیش کرتا ہے۔

ہیکنگ کا امتحان بغیر کسی اندرونی مدد کے ، عوامی رسائی کی جگہ (مثال کے طور پر ، مسافروں کی نشست یا ہوائی اڈے کا ٹرمینل) سے لیا جانا تھا ، اور بغیر کسی ایسے ہارڈ ویئر کا استعمال کیا جائے جو ہوائی اڈے کی حفاظت کو متحرک کرے۔ پریزنٹیشن کے مطابق ، ہیک نے محققین کو "ایک یا زیادہ جہاز والے نظاموں پر قابل عمل اور غیر مجاز موجودگی قائم کرنے کی اجازت دی۔"

ایک اور دستاویز ، 2017 سے ، کا کہنا ہے کہ جانچ سے پتہ چلتا ہے کہ "قابل عمل حملہ آور موجود ہیں جو پرواز کے کاموں کو متاثر کرسکتے ہیں۔" دستاویزات میں شامل ڈی ایچ ایس پریزنٹیشن میں کہا گیا ہے کہ "اس وقت استعمال ہونے والے بیشتر کمرشل طیاروں کے پاس سائبر سے کوئی بچاؤ نہیں ہے۔" یہ اس حقیقت کی طرف اشارہ کرتا ہے کہ یہاں تک کہ سمجھے جانے والے کامیاب سائبر حملے سے بھی "عالمی ہوا بازی کی صنعت پر بہت زیادہ اثر پڑ سکتا ہے۔"

مزید پڑھیں: سیکیورٹی کے ماہر نے مبینہ طور پر ایف بی آئی کو بتایا کہ اس نے ہوائی جہاز کے وسط فلائٹ کو ہیک اور اسٹائر کیا

ڈی ایچ ایس سائنس اینڈ ٹکنالوجی ڈائریکٹوریٹ کے دستاویزات میں متنبہ کیا گیا ہے کہ موجودہ پالیسیاں اور طرز عمل "ہوائی جہاز سے چلنے والے تجارتی طیارے پر تباہ کن سائبر حملے کے نتیجے میں ہونے والے تباہ کن اور تباہ کن نتائج سے نمٹنے کے لئے کافی نہیں ہیں۔"

ایئر لائن ہیکس کا خطرہ ایک ایسی چیز ہے جو کچھ عرصے سے مشہور ہے۔ 2015 میں ، ایف بی آئی نے کمپیوٹر سیکیورٹی کے ماہر کرس رابرٹس کے کہا تھا کہ اس نے ہوائی جہاز کے کنٹرول سسٹم تک پرواز میں تفریحی کنسول سے زیادہ سے زیادہ 20 مرتبہ رابطہ قائم کیا ہے۔

نومبر میں ، ڈی ایچ ایس کے عہدیدار رابرٹ ہکی نے کہا کہ ایجنسی نے 757 میں کمرشل بوئنگ 2016 کے ایونکس کو کامیابی کے ساتھ ہیک کیا۔ انہوں نے یہ بھی دعوی کیا کہ امریکی ایئر لائنز اور ڈیلٹا ایئر لائنز کے نمائندوں کو یہ جان کر حیرت ہوئی کہ حکومت کو اتنی دیر سے اس طرح کے ہیکس کے خطرے سے آگاہ تھا۔ اور انہیں بتانے کی زحمت گوارا نہیں کی تھی۔

تاہم ، بوئنگ کے ایک ترجمان نے ڈیلی بیسٹ کو بتایا کہ وہ ٹیسٹ کا مشاہدہ کرتے ہیں اور "یہ واضح طور پر کہہ سکتے ہیں کہ ہوائی جہاز کے فلائٹ کنٹرول سسٹم میں کوئی ہیک نہیں ہے۔"

2014 میں ، سیکیورٹی کے ماہر روبن سانمارٹا نے متنبہ کیا تھا کہ ہیکرز وائی فائی اور افراط تفریحی نظام کے ذریعہ ہوائی جہاز کے مصنوعی سیارہ مواصلاتی آلات تک رسائی حاصل کرسکتے ہیں ، جب اس نے خود کرنے کا ایک طریقہ تیار کیا۔ سانمارتٹا نے کہا کہ کمزور نظام نہ صرف ہوائی جہازوں میں ، بلکہ "بحری جہاز ، فوجی گاڑیاں ، نیز صنعتی سہولیات جیسے تیل کی رسیاں ، گیس پائپ لائنز ، اور ونڈ ٹربائنز" میں بھی استعمال ہوتے ہیں۔

2018 بلیک ہیٹ کانفرنس میں ، سانتامارٹا یہ ظاہر کرے گا کہ زمین سے ہوائی جہاز کو ہیک کرنا ، وائی فائی نیٹ ورک تک رسائی حاصل کرنے اور طیارے کے سیٹلائٹ مواصلات تک پہنچنا کیسے ممکن ہے ، جسے ریڈیو فریکوینسی (آر ایف) کے آلے کے طور پر ہتھیار بنا دیا جاسکتا ہے۔

"یہ اصل معاملات ہیں۔ وہ اب نظریاتی منظرنامے نہیں رہے ہیں ، "انہوں نے ڈارک ریڈنگ کو بتایا۔ "ہم ان آلات کو ہتھیاروں میں تبدیل کرنے کے لئے سات کام ڈیوائسز میں [کمزوریاں] استعمال کر رہے ہیں۔"

<

مصنف کے بارے میں

چیف تفویض ایڈیٹر

چیف اسائنمنٹ ایڈیٹر اولیگ سیزیاکوف ہیں۔

1 تبصرہ
تازہ ترین
پرانا ترین
ان لائن آراء
تمام تبصرے دیکھیں
بتانا...