Boeing 777 da Malaysia Airlines foi derrubado por hackers?
A Agência Federal de Aviação (FAA) americana expressou, no ano passado, preocupação com a segurança do Boeing 777 contra invasão de hackersAvião da Malaysia Airlines: um método par invadir o computador de bordo à distância foi apresentado num congresso de hackers
Uma nova hipótese para o sumiço do Boeing 777 da Malaysia Airlines tem sido discutida por especialistas: o computador do avião pode ter sido invadido por hackers, que teriam assumido o controle da aeronave.
Embora não haja indícios concretos de que isso tenha acontecido, a ideia não é maluca como pode parecer à primeira vista. Estudos apontam que o ataque a um computador de bordo é possível sob certas condições.
Até a Agência Federal de Aviação (FAA) americana expressou preocupação com isso. O assunto é tratado num documento publicado em novembro no Federal Register, o diário oficial dos Estados Unidos.
Nesse texto, a FAA detalha exigências especiais de segurança para algumas variantes do Boeing 777-200, o mesmo modelo de avião que desapareceu no voo da Malaysia Airlines.
O texto diz que a Boeing havia feito modificações no avião, instalando uma rede de dados que conecta os sistemas eletrônicos a bordo. Equipamentos que antes funcionavam isolados um do outro, como o sistema de entretenimento e o computador de voo, passariam a ser conectados em rede.
Por isso, a FAA estabeleceu que, para renovar a certificação de segurança do avião, a fabricante teria de demonstrar que não seria possível invadir os sistemas de dentro do avião; e que o nível de segurança dele não seria afetado pelas modificações.
Há quase um ano, durante a conferência Hack in the Box, em Amsterdã, o especialista Hugo Teso demonstrou um método para invadir, de longe, o computador de bordo de um avião usando um smartphone com Android.
Teso é piloto de aviões e também consultor de segurança da empresa alemã N.Runs. Em sua demonstração, ele usou, além do smartphone, um transmissor de rádio e outros equipamentos que ele havia comprado no site de comércio eletrônico eBay. Usou também um programa de invasão desenvolvido por ele, o PlaneSploit.
O método de Teso (para quem se interessar, há uma apresentação dele com detalhes técnicos) não requer acesso físico ao avião. O ataque é feito à distância, via rádio. Ele disse ter identificado uma brecha de segurança que afeta computadores de bordo usados em muitos aviões.
Segundo ele, a falha permitiria, a alguém mal intencionado, invadir o equipamento e assumir o comando do avião. O hacker poderia alterar o curso da aeronave e fazê-la pousar ou chocar-se contra algum obstáculo.
Teso não testou seu método com um computador de bordo real. Como não tinha esse equipamento, ele emulou seu comportamento por software num PC.
Ainda assim, a palestra deixou algumas pessoas alarmadas. Em resposta, a FAA distribuiu uma declaração tranquilizadora à imprensa, dizendo que havia equívocos no trabalho do hacker.
O texto assinado por Les Dorr, porta-voz da FAA, foi reproduzido por noticiários americanos (como o Daily Caller). Ele dizia:
"A técnica descrita não pode afetar ou controlar o piloto automático do avião por meio do computador de bordo; nem impedir o piloto humano de assumir o comando no lugar do piloto automático", disse Dorr.
"Logo, um hacker não pode obter ‘controle total da aeronave’ como o consultor de tecnologia afirma", concluiu ele. A European Aviation Safety Administration, (EASA) reforçou a mensagem da FAA, afirmando que os aviões e instrumentos de voo certificados são seguros.
Fabricantes de instrumentos aeronáuticos, como a Honeywell, também negaram que houvesse uma falha perigosa nesses equipamentos. Depois disso, o assunto ficou mais ou menos esquecido, até que o sumiço do Boeing 777 da Malaysia Airlines o ressuscitou.
Carl Herberger, que foi oficial de guerra eletrônica a bordo de um bombardeiro B52 da Força Aérea americana, afirma, num artigo, que o atual processo de certificação de aviões não leva em conta o risco de ataque por meios digitais.
Herberger lembra que, anos atrás, ataques cibernéticos danificaram até as centrífugas iranianas usadas para enriquecer urânio, equipamentos considerados de alta segurança (na época, o ataque foi atribuído a agentes dos Estados Unidos e de Israel).
Um ataque ao computador de bordo de um avião é, ao menos na teoria, possível. "Temos de testar e proteger esses sistemas. Já passou da hora de exigir esse processo dos fabricantes de equipamentos de transportes para assegurar a segurança do público", diz ele.
Será que um ataque de hackers derrubou o Boeing 777 da Malaysia Airlines? Hugo Teso (que usa o pseudônimo Commander Cat em seu blog) acredita que não. Herberger também não diz que houve um ciberataque. Só alerta para o risco de isso acontecer algum dia.
CassioLuisRiboli 31 Mar, 2014 00:40 1
ReaperGod 30 Mar, 2014 23:27 1
Mesmo sem todos os sistemas eletro-eletrônico, o piloto ainda conseguiria operar o avião como aprendeu na escola de pilotagem.
ivan rubens 30 Mar, 2014 22:00 1
mazin14 30 Mar, 2014 19:02 0
Battleface 30 Mar, 2014 18:04 1