Κενά ασφαλείας(;) στα ηλεκτρονικά συστήματα των αεροπλάνων

Ζητήματα που άπτονται της ασφάλειας και της ασφάλισης των αεροσκαφών συζητούν αναλυτικά οι αεροπορικές εταιρείες, οι κατασκευάστριες εταιρείες αλλά και η ασφαλιστική αγορά. Αφορμή στάθηκε το γεγονός της πρόσφατης πειρατείας σε αεροσκάφος προηγμένης τεχνολογίας από τον ερευνητή ασφαλείας Chris Roberts, που έγινε πρωτοσέλιδο τον περασμένο μήνα, όταν τον συνέλαβε το FBI.

Ο Roberts προσπάθησε να ελέγξει ηλεκτρονικά από τη θέση του το σύστημα επικοινωνίας του αεροπλάνου, προκειμένου να αποδείξει ότι υπάρχουν κενά ασφαλείας τα οποία μπορούν να εκμεταλλευτούν οι hackers.

Στο παρελθόν ο Roberts είχε προκαλέσει ηλεκτρονικά πάλι την πλάγια κίνηση του αεροπλάνου κατά τη διάρκεια πτήσης με στόχο να δείξει ότι όσο τα συστήματα αυτά εξελίσσονται και είναι ηλεκτρονικά γίνονται τρωτά και είναι αναγκαίο για την προστασία των πολιτών να δημιουργηθούν δικλείδες ασφαλείας.

Όσο λοιπόν η βιομηχανία των αερομεταφορών υιοθετεί πρωτόκολλα επικοινωνίας παρόμοια με αυτά που χρησιμοποιούνται στο Internet για συνδέεται με πιλοτήρια και καμπίνες, μπορεί να αποτελέσει στόχο ηλεκτρονικών εγκληματιών όπως οι υπόλοιπες βιομηχανίες.

Πηγή: Reuters

Read More

Ελληνική Αστυνομία: Προσπάθεια υποκλοπής στοιχείων από την διαδικτυακή υπηρεσία iCloud!

Ενημέρωση της Διεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος προς τους χρήστες της διαδικτυακής υπηρεσίας «iCloud» για προσπάθεια αλίευσης προσωπικών δεδομένων μέσω αποστολής απατηλών σύντομων μηνυμάτων κινητής τηλεφωνίας

Τα σύντομα μηνύματα ( SMS ) εμφανίζουν ως αποστολέα την Υποστήριξη Πελατών της εταιρίας που διαχειρίζεται την συγκεκριμένη διαδικτυακή υπηρεσία και προτρέπουν τους παραλήπτες να ακολουθήσουν παραπλανητική ηλεκτρονική διεύθυνση για δήθεν εντοπισμό χαμένης ηλεκτρονικής συσκευής

Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος της Ελληνικής Αστυνομίας, ενημερώνει τους χρήστες του διαδικτύου, ότι έχει εντοπιστεί προσπάθεια αλίευσης και υποκλοπής στοιχείων εισόδου, μέσω μηνυμάτων SMS , για την διαδικτυακή υπηρεσία iCloud .

Ειδικότερα, τα επίμαχα μηνύματα, εμφανίζουν ως αποστολέα την Υποστήριξη Πελατών της εταιρίας που διαχειρίζεται τη συγκεκριμένη διαδικτυακή υπηρεσία, ενώ προτρέπουν τους παραλήπτες να ακολουθήσουν ηλεκτρονική διεύθυνση, η οποία παραπέμπει σε ιστοσελίδα για δήθεν εντοπισμό χαμένης ηλεκτρονικής συσκευής.

Στην εν λόγω ιστοσελίδα, τους ζητείται να εισάγουν τα στοιχεία εισόδου που χρησιμοποιούν στη συγκεκριμένη υπηρεσία, προκειμένου να ολοκληρωθεί η διαδικασία ανεύρεσης της συσκευής.

Εφόσον ο παραλήπτης ανταποκριθεί, οι κωδικοί του αλιεύονται από τους δράστες, οι οποίοι στη συνέχεια αποκτούν πρόσβαση στα προσωπικά του δεδομένα, που βρίσκονται αποθηκευμένα στην υπηρεσία iCloud (επαφές, φωτογραφίες, βίντεο, κωδικοί, σημειώσεις κ.λπ.).

Επισημαίνεται ότι τα μηνύματα αυτά χρήζουν μεγάλης προσοχής, καθότι οι ιστοσελίδες στις οποίες παραπέμπεται ο παραλήπτης τους, χρησιμοποιούν λογότυπα της διαχειρίστριας εταιρίας της υπηρεσίας iCloud και παρουσιάζονται εξαιρετικά αληθοφανή.

Καλούνται οι χρήστες που λαμβάνουν τέτοια μηνύματα να μην επιλέγουν τους προτεινόμενους υπερσυνδέσμους (links), να μην απαντούν σε αυτά, να μην καταχωρούν και να μην στέλνουν προσωπικά δεδομένα.

Υπενθυμίζεται ότι για ανάλογα περιστατικά, οι πολίτες μπορούν να επικοινωνούν με τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος στα ακόλουθα στοιχεία επικοινωνίας:

• Τηλεφωνικά: 111 88
• Στέλνοντας e-mail στο: ccu@cybercrimeunit.gov.gr
• Μέσω της εφαρμογής (application) για έξυπνα τηλέφωνα (smart phones) με λειτουργικό σύστημα iOS, Android ή Windows : CYBERKIDKID

(Πηγή: Astynomia.gr)

Read More

Allianz: Hackers και drones απειλούν την ασφάλεια των αεροσκαφών

Οι επιθέσεις στον κυβερνοχώρο και η χρήση των drones αυξάνουν τις πιθανότητες αεροπορικών ατυχημάτων σύμφωνα με έρευνα της Allianz. 

Αν και η εξέλιξη της τεχνολογίας στην κατασκευή των αεροσκαφών ενίσχυσε την ασφάλεια και μείωσε τα ατυχήματα στον αέρα, ωστόσο ταυτόχρονα δημιούργησε έδαφος το οποίο μπορούν να εκμεταλλευτούν οι εγκληματίες του κυβερνοχώρου και κατ’ επέκταση νέους κινδύνους για την ασφαλιστική βιομηχανία.

«Οι επιθέσεις στον κυβερνοχώρο μπορούν να αντικαταστήσουν το φυσικό αεροπειρατή και να γίνει το «όπλο» σε επιθέσεις εναντίον της βιομηχανίας αερομεταφορών» αναφέρει η γερμανική Allianz.

Η Διεθνής Ένωση Αερομεταφορών αναγνωρίζοντας το πρόβλημα προσπαθεί να βελτιώσει τις συνθήκες ασφαλείας και να βοηθήσει τις αεροπορικές εταιρείες στην αξιολόγηση και το μετριασμό των κινδύνων στα συστήματα πληροφορικής τους.

«Η αερομεταφορές βασίζονται στα συστήματα πληροφορικής καθώς και σε επίγειες και πτητικές λειτουργίες και τη διαχείριση της εναέριας κυκλοφορίας. Σίγουρα αποτελούν στόχο», δήλωσε ο γενικός διευθυντής της ΙΑΤΑ Tony Tyler σε μια διάσκεψη τον Οκτώβριο.

Νέοι κίνδυνοι από τα drones

Μια άλλη πιθανή απειλή προέρχεται από τα drones, η χρήση των οποίων εκτείνεται από αεροψεκασμούς, μεταφορά δεμάτων, επιθεώρηση περιοχών όπου έχουν συμβεί φυσικές ή ανθρωπογενείς καταστροφές, στη συγκέντρωση ειδήσεων και αθλητικές εκδηλώσεις μέχρι και την προσωπική χρήση.

«Οι δυνητικοί κίνδυνοι είναι προφανείς» αναφέρει στην έρευνα της η Allianz καθώς «είναι πιθανό η χρήση τους να οδηγήσει σε συγκρούσεις στον αέρα ή στην πρόκληση ζημίας σε τρίτους».

Όπως εκτιμά η ΙΑΤΑ ο αριθμός των επιβατών που χρησιμοποιούν αερομεταφορές σήμερα ανέρχεται περίπου στα 3,3 δις και το 2050 θα φτάσει τα 16 δις.

Η ενίσχυση των κανόνων ασφαλείας είχε ασκήσει πιέσεις στα ασφάλιστρα στον κλάδο, δημιουργώντας καθοδική τάση μέχρι και το 2013, καθώς στο τρέχον έτος οι ζημίες από αεροπορικά δυστυχήματα έφτασαν σε επίπεδα ρεκόρ. Θυμίζουμε ότι τα οι αποζημιώσεις – συμπεριλαμβανομένων και των αξιώσεων για τα δύο Μαλαισιανά αεροσκάφη- αναμένεται ότι θα φτάσουν τα 800.000.000 δολ.

Όπως αναφέρει στην έρευνα της η Allianz η ασφαλιζόμενη αξία στους στόλους των αεροπορικών εταιρειών αναμένεται ότι θα ξεπεράσει το 1 τρις δολ. μέσα στα επόμενα πέντε χρόνια από 900 δις που είναι σήμερα.

Αξίζει να σημειωθεί πως όλα τα εμπλεκόμενα μέρη ανησυχούν και για την συνεχόμενη αυτοματοποίηση των συστημάτων, ειδικά μετά την συντριβή της πτήσης της Air France 447 2009, που οι πιλότοι ενός Α330 τζετ με κατεύθυνση από τη Βραζιλία προς τη Γαλλία, έχασαν τον έλεγχο του αεροσκάφους. Η Allianz αναφέρει ότι όταν τα συστήματα αποτυγχάνουν, αυτό σημαίνει ότι και οι πιλότοι χρειάζονται περισσότερη εκπαίδευση. Μια γερμανική ομάδα πιλότων και κάνει έκκληση για περισσότερη εκπαίδευση και τους ελέγχους σε «εγχειρίδιο» που φέρουν να εξασφαλίσει πιλότοι έχουν τακτική πρακτική θα πρέπει να αποτύχει υπολογιστές.

(Πηγή: Insuranceworld.gr)

Read More