Banni par une compagnie américaine, un hacker américain, spécialisé dans la sécurité aérienne, aurait réussi à prendre le contrôle des réacteurs en passant par les boîtiers du système multimédia intégré dans son siège.
Y
a-t-il un hacker dans l’avion ? Avant que Chris Roberts soit interdit de
vol, la réponse était apparemment oui. Expert en sécurité, spécialisé
depuis cinq ans dans la sécurité des avions, Chris Roberts a défrayé la
chronique en avril dernier quand la compagnie américaine United Airlines
a décidé d’annuler les réservations du hacker sur tous ses vols.
15 ou 20 avions hackés à son palmarès
A la décharge de la compagnie, embarqué sur un avion United, ce dernier venait juste de tweeter : « Je suis à bord d’un 737/800, voyons voir si la boîte IFE-ICE-Satcom ? Et si on jouait avec les messages EICAS ? ‘’Masque à oxygène On’’ Quelqu’un ? ».
Ce qui aurait pu passer pour une rodomontade chez toute autre personne a
amené le FBI à arrêter le hacker lors de sa correspondance et à saisir
son matériel informatique. On n’avait jusqu’à présent pas plus de
détails.
La demande de mandat,
effectuée par le bureau fédéral américain, donne un aperçu plus précis
de la situation. Tout d’abord, on sait désormais que le hacker et le FBI
ont été en contact en début d’année, les 13 et 23 février et le 5 mars,
notamment. Des rencontres pendant lesquelles le spécialiste en sécurité
a démontré et expliqué aux agents fédéraux les failles qu’il avait
découvertes entre 2011 et mi 2014 en hackant entre 15 et 20 avions, en
plein vol, via leur système informatique IFE (pour In Flight
Entertainment), qui permet normalement de regarder des films ou de jouer
depuis son siège.
Pour pirater l’IFE, Chris Roberts doit accéder physiquement aux boîtiers SEB (pour Seat Electronic Box) qui pilotent les écrans insérés dans les dossiers des fauteuils. Ces boîtiers scellés se trouvent sous les sièges mais peuvent être ouverts assez facilement, semble-t-il.
Dès lors que le SEB est ouvert, le hacker connecte un câble Ethernet équipé d’un connecteur modifié pour prendre le contrôle, depuis son portable, d’autres systèmes embarqués.
Il aurait ainsi pu remplacer le code du Thrust Management Computer, qui gère schématiquement le vol et la puissance des réacteurs de l’avion. Il aurait ainsi eu accès à la commande CLB, pour climb, monter. La demande de mandat du FBI précise ainsi que Chris Roberts aurait indiqué avoir poussé davantage un des réacteurs d’un des avions dans lequel il se trouvait, aboutissant à un mouvement latéral de l’appareil.
Pour pirater l’IFE, Chris Roberts doit accéder physiquement aux boîtiers SEB (pour Seat Electronic Box) qui pilotent les écrans insérés dans les dossiers des fauteuils. Ces boîtiers scellés se trouvent sous les sièges mais peuvent être ouverts assez facilement, semble-t-il.
Dès lors que le SEB est ouvert, le hacker connecte un câble Ethernet équipé d’un connecteur modifié pour prendre le contrôle, depuis son portable, d’autres systèmes embarqués.
Il aurait ainsi pu remplacer le code du Thrust Management Computer, qui gère schématiquement le vol et la puissance des réacteurs de l’avion. Il aurait ainsi eu accès à la commande CLB, pour climb, monter. La demande de mandat du FBI précise ainsi que Chris Roberts aurait indiqué avoir poussé davantage un des réacteurs d’un des avions dans lequel il se trouvait, aboutissant à un mouvement latéral de l’appareil.
Un hacker averti...
Après
ces différentes rencontres, les agents du FBI ont rappelé au hacker
qu’il encourait des poursuites en justice pour ce qu’il faisait. Chris
Roberts s’est alors engagé à ne pas recommencer… Ce qu’il a apparemment
fait, jusqu’à son tweet du 15 avril dernier. Alerté par ce message, le
FBI a en effet vérifié l’intégrité des boîtiers situés à la place du
hacker et ceux-ci avaient visiblement été ouverts. Même si de son côté
Chris Roberts indique ne pas avoir piraté l’avion.
Il n’en reste pas moins que la question de la sécurité des vols commerciaux est reposée par cette affaire. L’arrivée des réseaux Wi-Fi dans les avions est également pointée du doigt comme une porte d’entrée supplémentaire pour les hackers. Lors de la Black Hat 2014, une des interventions les plus attendues portait sur le hack d’un avion, en utilisant notamment le réseau Wi-Fi à bord pour ensuite accéder au système de commandes. Les autorités et compagnies aériennes vont certainement devoir prendre des mesures afin de sécuriser davantage les systèmes vitaux qui commandent le bon fonctionnement des avions. Mieux vaut éviter un hack qui tourne mal quand on se trouve à près de 10 kilomètres d’altitude…
A lire aussi :
Le Wi-Fi à bord des avions, une porte ouverte pour les hackers ? – 15/04/2015
Sources :
Wired
Aucun commentaire:
Publier un commentaire
A l'envers c'est a l'endroit ,.........vous vous en appercevrez a un moment donné !