Interessante Entdeckung über Boeing 747-400 von Pen Test Partners

Nach der Untersuchung eines der verlassenen Flugzeuge, Pen Test Partners Boeing 747-400Er erklärte der Informationssicherheitsgemeinschaft, dass in den 1980er Jahren Disketten zum Laden wichtiger Expeditionsdatenbanken verwendet wurden.

Diese Informationen kamen während des DEF CON-Videoanrufs von Alex Lomas von PTP ans Licht. Während es normalerweise unwahrscheinlich ist, dass sich Informationssicherheitsforscher mit Fluggesellschaften treffen, verschrottet die in Großbritannien ansässige Fluggesellschaft ihre B744-Flotte. Partner für Pentests Es entstand eine einzigartige Gelegenheit für

Penetrationstest einer Boeing 747-400

Lomas, der mit der Aufnahme im Flugzeug begann, das Sie im Video oben sehen können, sagte, dass die Flugzeuge recht teuer seien und dass Fluggesellschaften und Hersteller nicht wüssten, in welchem ​​Stadium die Tester den Test verlassen würden. zum Penetrationstest Er sagte, er habe es nicht zugelassen.

Lomas setzte seinen Rundgang im Flugzeug fort und ging zum Lader für die Navigationsdatenbank. „Diese Datenbank musste alle 28 Tage aktualisiert werden“ „Man sieht, was für ein unangenehmer Job es für einen Ingenieur ist“, sagte Lomas.

Während der Frage-und-Antwort-Runde für die virtuellen Teilnehmer der DEF CON stellte Ken Munro, Manager von Pen Test Partners, Lomas verschiedene Fragen. Die Frage, die sich jeder stellt, ist, ob Bordunterhaltungssysteme (IFE) als Angriffsvektor eingesetzt werden sollen. Die Frage war, ob das Passagierflugzeug gehackt werden konnte oder nicht.

Lomas, „Insbesondere dort, wo wir gesucht haben, haben wir keine bidirektionale Kommunikation zwischen Passagierdomänensystemen wie IFE und der Kontrolldomäne gefunden. Zwischen beiden liegt die DMZ der Informationsdienstdomäne. Ich denke, wir springen zwischen zwei Trennungsebenen.“ es wäre gefährlich“ sagte er.