网站首页 购买飞机 二手飞机 飞机导购 航校报名 飞行学院 飞机图库 深度报道 业界新闻 专题汇总 私人飞机论坛
私人飞机网 > 正文
赛斯纳庞巴迪

网络安全专家在航班上“玩坏”机载娱乐系统

私人飞机网 更新时间:2019-03-15 07:37:25 来源: 字号:

  “虽然我当时已经很累了,而且这是个红眼航班,但还是忍不住对娱乐系统做了些基本的安全检查。”Marco在领英上的博文中说道,他还用USB无线鼠标在机载聊天软件中贴了一长串文本。

  尽管后来Marco重新编辑了这篇博文,但这个看似无心插柳的行为在社交网络上被一些安全行业从业者疯狂Diss,大家认为他的研究方法有些不妥,因为这可是在飞行中,一旦出了问题几百条性命谁负责?

  针对这个被炒得沸沸扬扬的捉虫事件,Marco在回复The Register的邮件中(不愿通过电话沟通)坚称,自己并非“故意找茬”,只是想将一条长信息发给另一位乘客,所以才动用了鼠标。“尝试复制粘贴很多次后,那个聊天应用居然突然消失了。”

  Marco还专门在YouTube上发了视频,解释自己是怎么在娱乐系统屏幕上操作鼠标的。他“不厌其烦”的在屏幕上复制粘贴一长串字符,其中还有像“fdkfdkfdkfdkfdhhhhhhhh”这样的文字。不久之后,这个应用就卡住了。好在,这样狂虐娱乐系统并没有影响这架波音飞机上其它乘客面前的屏幕。

  “我没想到这个应用居然会崩溃。”Marco解释道。“我可不是故意找漏洞,因为当时我也不知道这套系统有漏洞。”

  众所周知,不断在输入区域复制粘贴长传文本是一种渗透测试技术。这样操作会引发软件缓冲区溢出,内存保护机制就无法起效了(比如ASLR)。几年前,Marco和另一个研究人员就发现,只要连敲退格键28次,就能绕过Linux bootloader Grub2的启动认证。

  虽然搞瘫痪了面前的娱乐系统,但Marco也承认,他并不清楚自己在这次越洋航班上到底发现了什么。他只是表示:“这个问题更像缓冲区溢出,但也不能排除内存不足或类似原因。既然它被分类为未知类型的漏洞,我们就该寻找真正原因并作出修正。”

  美国国家技术标准研究所认为,受CVE-2019-9109影响的主要是英国航空波音777-36N(ER)上的机载娱乐系统,当然其它机型可能也会受影响。调查显示,出Bug的软件其实由Thales集团开发并维护,而英国航空只是它们的客户之一。

  Marco还表示,自己发现这个Bug后马上就通知了各相关方。Thales拒绝评论,而波音则表示:“我们设计了多个层级的保护措施,软件、硬件和网络架构功能都是为了保证关键飞行系统安全而生的。波音的网络安全经受过严格的测试,而且走完了FAA的所有流程,我们的飞机符合甚至超过适用的相关法律法规。”

  英国航空则澄清称,这个漏洞并不会让任何人拿到飞行控制系统的控制权。“我们已经了解了相关情况,英国航空的调查组并未识别出任何安全风险。公司旗下飞机的机载娱乐系统与关键操作系统是相互独立的,因为乘客的安全是我们的第一要务。”

  需要注意的是,即使机载娱乐系统出自同一家供应商之手,它们的USB接口位置也有所不同,怎么设置还是要听航空公司的。

  这事要闹大了

  眼下,英国航空旗下有12架波音777-300飞机,它们都搭载了Thales的i5000机载娱乐系统。除了波音飞机,英国航空旗下的空客A321和A380用的也是Thalesi5000,这个漏洞还会影响波音777s及波音787。

  除了英国航空,阿曼航空和香港航空也在使用Thalesi5000机载娱乐系统,共涉及45架飞机。眼下,我们还不知道这个漏洞是否是Thales旗下产品的通病。

  关于自己一手“试出来”的漏洞,Marco认为我们还是得着手解决这个问题,而不是依据不完整的信息妄加评论。

  业内专家Ken Munro则认为Marco的行为有些欠考虑。他表示:“研究确实是推动安全升级的好方法,但研究行为和黑客行为之间是有边界的,Marco明知道自己的所作所为会产生什么样的潜在后果却没有及时收手。即使真的要测试机载娱乐系统是否有漏洞,至少也要等到飞机上没人的时候再做啊。”
 

    私人飞机网 www.sirenji.com
    本文链接地址:网络安全专家在航班上“玩坏”机载娱乐系统

分享到:

航校报名

*航校名称:
*驾照类型:
地 区:
*你的姓名:
电子邮件:
*留言内容:

大家喜欢看的飞机
棋牌 棋牌 机炸金花 单机版牛牛牛牛小游戏大全 能赢钱的电玩游戏机 炸金花卡通头像 联运大厅炸金花作弊 棋牌游戏的政策 高手炸金花游戏 王者炸金花作弊器下载手机版下载手机版下载 神龙微信炸金花代理 欢乐棋牌骗局 h5棋牌导航游戏 炸金花对子大还是金花大 快乐炸金花手机版 疯狂的炸金花下载手机版下载 皮皮虾棋牌炸金花 悠悠棋牌游戏平台 牛牛捕鱼棋牌游戏大厅 棋牌游戏大厅界面素材 逍遥炸金花官网 关于兄弟联盟棋牌游戏 金币棋牌游戏产业链 淘宝买棋牌游戏犯法吗 棋牌游戏怎么开发? 365棋牌游戏在哪儿下 微信炸金花辅助软件安装包下载 棋牌 音效 游戏 阿闪游戏棋牌 地方棋牌游戏推广合作方案 火拼炸金花 下载 棋牌游戏代理怎么推广58 正元棋牌游戏 棋牌游戏位置怎么关闭 捕鱼可下分的 手机棋牌游戏的维护费用是多少 棋牌类游戏开发前景 做棋牌游戏下分违法吗 炸金花下载10元充值 可提现炸金花app扎金花 比特棋牌游戏最新版本下载 高胜棋牌游戏 百灵炸金花apk 炸金花一家看牌两家闷 神兽平台炸金花透视挂 被团伙诈骗炸金花 235炸金花图片 棋牌游戏十三张下载 微信公众号运营棋牌类游戏 捕鱼可以换钱的游戏大厅下载手机版 专业破解棋牌游戏试用 来电棋牌游戏 网吧如何推广棋牌游戏 非凡炸金花作假么 网络游戏牛牛有规律吗 为手机棋牌游戏服务的app 破解蓝月棋牌游戏 棋牌软件能兑换人名币的 趣味掌上炸金花官网 炸金花牌型大小顺序图 三打一棋牌游戏赢话费 网上捕鱼换现金游戏 深圳三国棋牌游戏 欢乐斗棋牌真的有挂吗 6 金花棋牌游戏公司 宝博游戏百人牛牛技巧 炸金花杂花是什么 小型捕鱼机怎么上分 天天2游戏棋牌中心官网下载手机版 棋牌游戏收入模式 gb游戏棋牌进化 炸金花记号方法教程 可兑换现金手机捕鱼游戏 有真钱玩棋牌游戏 有没有小金额的炸金花 优优炸金花有挂吗 手机炸金花真的透视吗 java棋牌游戏开发框架 棋牌游戏证件 炸金花金币怎么盗 微信炸金花免费透视app下载 濮阳棋牌游戏平台买断 炸金花看牌需要放钱吗 区域链棋牌游戏 王者游戏棋牌客服电话 棋牌单机通关_小游戏 手机玩钱的棋牌游戏官网 酷酷炸金花输了几万 捕鱼赢钱现金游戏下载大全 钱嗨娱乐炸金花作弊器下载是真是假 来两局棋牌游戏 棋牌游戏代理充值支付 如何 开发 棋牌类 游戏 搭建棋牌游戏平台 有没有炸金花直播 棋牌游戏最新运营方式 梦赢钱的扎金花 炸金花456是什么 炸金花是哪个版本 牛牛炸金花提现 手机好友炸金花 斗牛游戏中什么算牛牛 炸金花出千被发现视频 真钱棋牌游戏-棋牌 百人牛牛代码逻辑 可下分的电玩捕鱼机 渔王争霸 561棋牌游戏 艾趣棋牌游戏平台6 棋牌游戏上架要审核吗? 炸金花桌子视频 拉米炸金花挂 贝壳互娱炸金花位置 cocos2d 炸金花 直播 棋牌游戏微信公众平台 宝岛棋牌游戏下载 赢钱现金捕鱼游戏下载 新杰克棋牌游戏注册 适合自己幼儿园的棋牌游戏 海宁棋牌游戏中心 可以下分卖钱的捕鱼游戏下载 炸金花有软件作弊器吗 炸金花235要不要给底钱 棋牌网页游戏888 能提现斗地主棋牌游戏 棋牌娱乐现金网 在线炸金花能赢吗 易乐棋牌游戏大厅 诺基亚C5棋牌单机游戏 游戏万能炸金花破解器 最新棋牌类游戏大厅 4056棋牌游戏银商 有没有两人联机的手机棋牌游戏 棋牌游戏ui需要怎么样 地方棋牌游戏推荐表 棋牌游戏线下推广专员 安卓炸金花游戏下载专区 91y棋牌游戏充值 多进程 棋牌游戏 网上玩棋牌游戏输了5000 集结号电玩城 提现棋牌游戏怎么推广 房卡h5棋牌游戏开发 棋牌游戏用户转换率 玩棋牌游戏软件购买 怎么查看炸金花棋牌id 棋牌内购破解游戏下载安装 人人棋牌赢现金游戏 手机炸金花被骗 现金捕鱼 快乐炸金花不可思议棋 皇电玩24小时兑换 百乐门炸金花怎么体现 棋牌游戏充值金额上限 毛豆互娱炸金花软件 手机棋牌游戏制作原理 现在流行棋牌单机游戏 炸金花微信群怎样建 可以赚钱棋牌游戏手游 棋牌游戏赚钱几千万 qq游戏欢乐斗棋牌辅助 手机上玩现金的牛牛 炸金花辅助下载手机版 炸金花棋牌大全 炸金花线上技巧 cocos2dx棋牌类游戏 火热上线棋牌游戏广告词 能选桌的棋牌游戏 棋牌游戏原来 棋牌游戏 unity 实现 老千炸金花客服电话 能退分的炸金花 9人飘三叶炸金花规则 苹果手机总出炸金花 炸金花充值提现app 牛牛世界换现金 斗地主可提现 557棋牌游戏 炸金花怎样赢得几率大 百灵炸金花 金币没了 炸金花感应器耳机图片 火神炸金花辅助 手机棋牌游戏德州扑克 兴动棋牌炸金花作弊器 炸金花晓东魔术学院 最火的金币棋牌游戏 大圣娱乐炸金花摸到好牌总是被压死 豪车网络棋牌游戏平台下载安装 宝马游戏厅 1188棋牌游戏手机版 炸金花作弊外挂软件 一比一兑换棋牌游戏 牛牛视频父母互猜游戏 炸金花能k1234? 可以赢钱的手机炸金花 炸金花0.01元入场提现 牛牛炸金花房卡代理 宜兴同城棋牌游戏大厅 摇钱树现金捕鱼手机版下载 快乐炸金花 推荐 网投6615cc 炸金花棋牌游戏免费下载 棋牌游戏金币是怎么充值的 红莲平台炸金花挂要多少钱 手机棋牌游戏怎样开发 好玩儿的棋牌游戏 92棋牌游戏他说 卖电玩赢钱吗 炸金花游戏厅怎么下挂 可以兑换现金棋牌游戏大全打鱼 最火炸金花游戏 qq游戏为什么没有炸金花了 棋牌游戏天机 可兑换 捕鱼 可可炸金花能提现吗 炸金花网络游戏下载专区 泉州棋牌游戏 天天炸金花怎么作弊器 起凡棋牌游戏软件下载页 555棋牌游戏大厅下载 电玩手机版赢现金的棋牌游戏官网 手机捕鱼上下分官网 棋牌游戏平台哪家好? 787棋牌 787游戏首页 棋牌游戏多开 518棋牌游戏中心扎金花 哪里有卖炸金花挂的 新七喜炸金花下载 哪里有玩q币的棋牌游戏 手机棋牌游戏玩家手气 微信炸金花网页打不开 稳定捕鱼下分 手机游戏炸金花是不是骗局 360棋牌游戏中心官网下载 手机微信炸金花作弊器下载手机版 797棋牌游戏官方下载 h5棋牌游戏演示 手机棋牌游戏输的钱可以赢回来吗 大嘴棋牌游戏大厅下载 v7棋牌游戏下载 可以换钱的电玩 掌心游棋牌游戏 做金币棋牌游戏违法吗 血战棋牌炸金花作弊器 54棋牌游戏币 炸金花喜面 池州棋牌室麻将游戏 赢钱的斗地主有哪些 全民赢话费炸金花 欢乐炸金花怎么赢 手机棋牌游戏中 如何增加视频功能 盛大风云棋牌游戏官方 可提现的棋牌游戏排名 炸金花 最大是什么 大大娱乐大厅炸金花 腾讯手机炸金花有吗 编码棋牌类游戏怎么做 棋牌游戏神兽压闪技巧 现金棋牌游戏跑得快 王者游戏app棋牌 钻石棋牌现金游戏 真人正规棋牌游戏 至尊炸金花公司 matlab实现棋牌游戏 未来炸金花苹果app 什么游戏可以上下分 棋牌游戏与真人打吗 棋牌游戏在哪个地方推广比较好 百灵飘三叶炸金花单机 掌上棋牌游戏女代言人 棋牌游戏外挂软件的骗局 微信公众号添加棋牌游戏 怎样在微信上建群炸金花 网络炸金花4个阴一个 那个棋牌游戏房卡免费 炸金花1元微信群无押金 吉祥棋牌能不能炸金花 安卓好友炸金花 做一款棋牌游戏平台 池州同城棋牌游戏大厅 炸金花作弊软件大概多少钱 大玩家都懂的棋牌游戏 云南炸金花庄家发一张明牌 黄钻aaa炸金花 棋牌游戏软件如何刷流水挣钱 视频网络棋牌游游戏 手机现金棋牌扎金花 下分兑换钱的捕鱼游戏下载 多乐棋牌游戏打学 炸金花激活授权码 大胡棋牌游戏合法吗 玩游戏可以知道牌是什么百人棋牌 投币的大牛牛游戏机台式的多少钱 富贵互娱棋牌电玩游戏 棋牌游戏怎么刷流水 手机微信链接版炸金花外挂 网警差棋牌游戏吗 扑克牌炸金花透视隐形眼镜多少钱 棋牌游戏商 腾讯游戏棋牌手机游戏下载 注意送3金棋牌游戏试玩 下载最公正的棋牌牌游戏 597棋牌游戏手机安卓6 河南棋牌游戏大全 手机网络斗牛炸金花 炸金花发牌手法教学 微信熟人炸金花的房卡找谁购买 神舟棋牌炸金花 欢乐斗棋牌苹果挂 百胜电玩棋牌游戏 斗地主提现 棋牌游戏靠什么赢钱 金星棋牌金星游戏下载地址 一副牌炸金花怎么玩 花呗支付棋牌游戏 微信里面九人炸金花是什么金花 炸金花一共几张牌 炸金花到哪里去找 棋牌.麻将游戏充不充钱 炸金花铜牌 大唐炸金花怎么下载6 如何下载熟人炸金花。 棋牌游戏金币更改器 手机版捕鱼游戏赢现金有哪些 网页斗地主赢钱提现金 自贡博雅棋牌炸金花 快乐炸金花手机版下载专区 嗨嗨乐游戏一起牛牛 棋牌游戏公司 盈利 4个人炸金花的技巧 下分捕鱼棋牌游戏下载安装 能换钱的牛牛 大唐炸金花多少钱 棋牌游戏哪里上哪里下 做一个棋牌游戏控制 棋牌游戏麻将能提现 棋牌游戏代理法规 单机版棋牌游戏安卓 长春棋牌游戏开发价格 棋牌游戏的输赢概率 正规的现金电玩游戏 那些棋牌游戏可以赢钱 最流行的手机棋牌游戏 新葡精棋牌游戏 博郡棋牌游戏 打同子棋牌游戏 网页牛牛游戏 查看源码 边锋棋牌游戏官网 真人炸金花赢现金好吗 骰宝583棋牌游戏平台 棋牌游戏怎么做代充的 捕鱼棋牌下分版 欢乐簸簸牛棋牌游戏 棋牌游戏显示提现延迟 91y棋牌游戏币 悠斋炸金花 炸金花三个A是什么意思 取个棋牌游戏的名称 梦见自巳和人炸金花 两人开黑的棋牌游戏 炸金花三张高牌是什么 靠谱上下分的捕鱼游戏下载大全 j j斗地主官炸金花 捕鱼可换现金的游戏 新乐淘娱乐炸金花 真人现金炸金花客户端 神兽娱乐炸金花 真人炸金花挂视频 棋牌游戏 作弊 中顺游戏qka棋牌中心 炸金花代理赚钱 天天斗牛百人牛牛 炸金花真人版提现app 百变大咖炸金花1.00 棋牌游戏单机双升 搜索 炸金花 电脑棋牌游戏作弊器免费 皇冠体育炸金花 亲朋棋牌游戏银商代理 网页捕鱼上下分 熟人炸金花有技巧吗 炸金花送15 三英战吕布棋牌游戏 可以提现的炸金花棋牌游戏官网 手机游戏棋牌大厅 炸金花安卓免费 1977棋牌游戏赌博 850棋牌游戏是什么 龙腾游戏棋牌 德州 iphone棋牌游戏大全 棋牌游戏系统 抱米科技 网上炸金花刷分有用吗 欢乐来斗牛七月棋牌游戏 捕鱼 现金 游戏厅 可以提现手机捕鱼游戏兑换现金 正规现金棋牌扎金花 棋牌j游戏大厅 牛牛炸金花赢现金透视 棋牌游戏有透视APP吗 能提现的棋牌游戏有吗 网上非常火的棋牌游戏有哪些 棋牌游戏租用阿里云 炸金花真欢乐百乐门 手游 棋牌游戏标志psd 单机炸金花。 好友同玩的棋牌游戏 多乐炸金花最新版本 网络棋牌游戏免费加盟 下载炸金花电脑版下载手机版下载手机版 网上有没有现金扎金花 小米棋牌游戏怎么兑换 265棋牌游戏 牛牛官方游戏下载安装 棋牌游戏正规评测网 可赢现金的捕鱼游戏下载 亲朋棋牌游戏币兑换 非凡炸金花客服微信 欢乐斗棋牌转转 手机游戏快乐炸金花 假日炸金花可以提现吗 微商棋牌游戏是怎么收费的 棋牌下分手机游戏 提现现金棋牌游戏 炸金花来源 君胜炸金花棋牌游戏 手机捕鱼游戏退现金 棋牌游戏app起名字 能赢钱的捕鱼手机游戏下载 pc版本的棋牌游戏 炸金花游戏原理 自找公司研发棋牌游戏需要多少钱 赢现金的斗地主游戏大厅下载手机版 博罗县棋牌游戏 苹果可玩的现金棋牌游戏 容易赢钱的棋牌游戏app 网络上炸金花怎么打伙牌? 腾讯欢乐炸金花游戏下载 906棋牌游戏被警察 21點棋牌游戏 扎金花现金网 大神棋牌游戏 金花版 最新现金捕鱼游戏 中娱炸金花 单机版棋牌游戏官方下载 捕鱼加微信上下分 著名棋牌游戏公司 有房卡的微信炸金花群 棋牌类游戏市场现状 白洋淀棋牌游戏 类似方块娱乐的棋牌游戏 使用k币充值游戏棋牌 开元棋牌游戏有内部个在搞鬼吗 开心炸金花能提现么 怎么靠棋牌游戏挣钱 可以网页分享的炸金花 最新款手机棋牌游戏 棋牌游戏积分体系 做棋牌游戏需要学什么 捕鱼代理能赢钱吗 阿拉炸金花透视 深圳棋牌游戏销售招聘 怎么认识那些爱玩棋牌游戏的人 接龙类型棋牌游戏 欢乐炸金花在线 炸金花底摸是什么意思 大富豪棋牌游戏官网21 拖拉机 棋牌游戏 腾讯 友闲棋牌炸金花挂多少钱 棋牌游戏虎虎生威方案 千金炸金花官网 棋牌游戏一台多少人 金币模式棋牌游戏加盟 棋牌游戏输多了胜率会提高吗 电脑版炸金花棋牌游戏大厅 象样游戏棋牌推广 奇迹炸金花辅助 运城棋牌游戏价格 炸金花被派出所抓了 众亿棋牌炸金花 棋牌游戏平台版本 炸金花三张牌可提现 棋牌游戏脚本的制作详解 手机棋牌游戏单机版 炸金花如何分辨机器人 大富豪棋牌游戏投诉 威恩娱乐棋牌游戏 真人版炸金花赢现金下载 手机版炸金花平台 棋牌游戏程序难么 汇全国际棋牌游戏大厅 温莎国际娱乐炸金花 手机炸金花怎么下载挂 能赢话费的牛牛游戏 网上可以换钱的棋牌 黄河炸金花微信群 火乌游戏逸游棋牌 97捕鱼上下分 哪些棋牌游戏可以提现 和天下棋牌游戏中心 河北随时游戏炸金花作弊器 易搜网玄武炸金花 现金炸金花棋牌游戏官网 炸金花人多的概率 斗地主的金币交易 可以赢钱斗地主游戏大厅下载 各种棋牌游戏透视 棋牌游戏 代理 棋牌游戏免费资源下载安装 赢钱的热点捕鱼平台 炸金花跟不跟英语 山竹大厅炸金花代理 棋牌游戏怎么开茶馆 投资棋牌游戏是什么 掌驰棋牌游戏开发 爱玩德州炸金花 炸金花赢现金可以提