En una conferencia de seguridad denominada «Hack in the box» celebrada en Ámsterdam, un experto en seguridad demostró en vivo cómo cualquier hacker puede acceder a los controles del avión a través de una aplicación móvil y otras herramientas de software.
Hugo Teso, consultor de seguridad y asesor de una firma alemana, expuso cómo un hacker con ayuda de un dispositivo móvil puede llegar hasta el nivel de control del avión resultando en secuestro del avión, como se menciona en el informe de Computerworld.
Además, las lagunas en la comunicación segura de un avión y sistemas de seguimiento como: Difusión de vigilancia dependiente automatizada (ADS-B), la tecnología de vigilancia utilizada para el seguimiento del sistema y el Sistema de notificación y direccionamiento de comunicaciones de aeronaves (ACARS), tecnología utilizada para transmitir mensajes entre aviones y estaciones terrestres a través de radio o satélites, carece de las medidas de seguridad adecuadas como cifrado, aumenta las posibilidades de ser pirateado.
Con el uso de un dispositivo de hardware como, por ejemplo, un sistema de gestión de vuelo que consta de códigos ejecutables de vuelo y un dispositivo de transmisión de radio, un hacker puede encontrar un avión en tiempo real expuesto a violaciones de seguridad según Teso.
Con el uso del sistema de gestión de vuelo, comprado en línea, digamos en eBay, Teso, explicó cómo pudo penetrar el ACARS, el sistema de comunicación de la aeronave y pudo secuestrar los sistemas informáticos. Este sistema informático es responsable de administrar los controles del piloto automático, por lo que al secuestrar esto, se puede cargar un nuevo conjunto de datos en el sistema que envía el avión a una nueva ruta.
Además, Teso ha desarrollado una nueva aplicación “PlaneSploit” basada en Android en su teléfono inteligente Samsung Galaxy que es muy capaz de desviar los aviones virtuales y, a su vez, también aviones reales. Esta aplicación es un trabajo de descubrimiento de Teso, que desarrolló en un análisis a largo plazo del sistema de navegación del avión con la ayuda de un código fuente poco sofisticado.
Como se menciona en el informe Computerworld, Teso ha afirmado que puede operar fácilmente cualquier avión, incluso él puede hacer chocar un avión con otro.
