Интересное открытие о Боинге 747-400 от Pen Test Partners

После исследования одного из заброшенных самолетов Pen Test Partners Боинг 747-400Он объяснил сообществу информационной безопасности, что дискеты использовались для загрузки критически важных баз данных экспедиций в России.

Эта информация появилась во время видеозвонка DEF CON Алекса Ломаса из PTP. Хотя обычно маловероятно, что исследователи информационной безопасности встретятся с авиакомпаниями, британская авиакомпания отказывается от своего парка B744. Партнеры по тестированию на проникновение Это создало уникальную возможность для

Тест на проникновение Боинга 747-400

Ломас, который начал запись, находясь внутри самолета, что вы можете посмотреть на видео выше, рассказал, что самолеты довольно дорогие и что авиакомпании и производители не знают, на каком этапе испытатели выйдут из испытаний. к тестированию на проникновение Он сказал, что не разрешил этого.

Продолжая осмотр самолета, Ломас направился к загрузчику навигационной базы данных. «Эта база данных приходилось обновлять каждые 28 дней“ «Вы видите, какая это неприятная работа для инженера», — сказал Ломас.

В ходе сессии вопросов и ответов, проведенной для виртуальных участников DEF CON, менеджер Pen Test Partners Кен Манро задавал Ломасу различные вопросы. Вопрос, который волнует всех, заключается в том, следует ли использовать бортовые развлекательные системы (IFE) в качестве вектора атаки. Вопрос заключался в том, можно ли взломать пассажирский самолет или нет.

Ломас, «Там, где мы смотрели, мы не обнаружили никакой двунаправленной связи между системами пассажирского домена, такими как IFE, и доменом управления. Между ними находится демилитаризованная зона домена информационных услуг. Я думаю, мы прыгаем между двумя уровнями разделения». это было бы опасно“ - сказал он.