美国土安全部警告小型飞机CAN总线漏洞
- 2019-07-31 16:39:03
美国土安全部警告小型飞机CAN总线漏洞
7月30日,美国网络安全与基础设施安全局(CISA)发布安全警报,称小型飞机的控制器区域网络(CAN)总线中可能存在漏洞,能够干扰飞机遥测。
CISA发出安全警报,是因为当日网络安全公司Rapid7的研究员Patrick Kiley发布了关于两家供应商的CAN总线组件中出现漏洞的报告。Kiley称,只要攻击者能够进入飞机CAN总线,就可以将一个设备附加到航空电子CAN总线上,该总线可被注入虚假数据,随后将导致发动机遥测读数、罗盘和姿态数据、高度、空速和攻击角度发生改变。一旦这些漏洞被利用,轻则向飞行员提供错误的读数,重则导致小型飞机坠毁。
来源:ZDNet