Viihdejärjestelmät ja turvallisuus

[Petri Lehtovirta 911]

Boeing 747 -matkustajakoneen viihdejärjestelmän avulla pystyy pääsemään käsiksi koneen moottorien valvontajärjestelmiin, kirjoittaa tietoturva-asiantuntija Craig Wright blogissaan.

 

Wright kirjoittaa, että hänet oli palkattu testaamaan Boeingin tietotekniikkaa, kun lentokoneyhtiö oli asentanut uuden videojärjestelmän 747:ään. Wright kertoo onnistuneensa murtautumaan koneen valvontajärjestelmiin videojärjestelmän avulla.

Vain virtuaalinen lähiverkko erotti viihdejärjestelmän valvomosta. Murtauduimme vlaniin ja pystyimme käyttämään muita koneen järjestelmiä viihdejärjestelmän avulla”, Wright kirjoittaa.

 

MikroPC

 

 

[ attachment removed / expired ]

 

[Juha Paulavuo 21]

No, nyt sitten vaan odotamme koska eka hakkeri pudottaa koneen. Mielestäni tälläiset asiat kuuluvat niihin, joista olisi syytä pitää ns. mölyt mahassa julkisuudessa

[Jukka Siirilä 80]

Mielestäni tälläiset asiat kuuluvat niihin, joista olisi syytä pitää ns. mölyt mahassa julkisuudessa

 

Jos näitä ei julkisteta ei mikään yhtiö juurikaan halua tehdä muutoksia järjestelmiin. Kun tieto on julkisuudessa se painostaa Boeingia tekemään tarvittavat muutokset jotta turvallisuus säilyy.

 

Se mikä tässä tuntuu minusta oudolta on se, että moottoreiden valvontatietoja menee ethernet-verkossa. Luulisi tuohon olevan parempiakin ratkaisuja.

[Samuli Sorvakko 1]

No, nyt sitten vaan odotamme koska eka hakkeri pudottaa koneen. Mielestäni tälläiset asiat kuuluvat niihin, joista olisi syytä pitää ns. mölyt mahassa julkisuudessa

 

Security through obscurity on harvemmin pelastanut ketään tai mitään. Tällaiset asiat kuuluvat klassisiin tapauksiin asioista joissa kelvollinen suojaus järjestelmien välillä saadaan vain erottamalla ne fyysisesti toisistaan. Minkään muun tahon kuin järjestelmän suunnittelijan (ja suunnitelmien hyväksyjän) syyllistäminen on melkoista teeskentelyä metodilla parsaa-korviin-ja-hoetaan-laalaalaa.

 

/Samuli