Wieder einmal hat ein IT-Experte damit angegeben, ein Flugzeug hacken zu k\u00f6nnen. Geht das wirklich \u2013 oder ist das Computersystem an Bord sicher?<\/p>\n
<\/p>\n
Was f\u00fcr viele der Traum vom Fliegen ist, scheint f\u00fcr Hacker der Traum vom Flieger-Hack. Nun war es in diesen Tagen mal wieder soweit. Ein IT-Experte behauptete, er k\u00f6nne in einer Boeing 737 \u201edie Sauerstoffmasken anschalten\u201c. Chris Roberts, Gr\u00fcnder und Technik-Chef des IT-Sicherheitsunternehmens OneWorldLabs<\/a>, tat dies in Form eines Tweets<\/a>. Daraufhin wurde er vom FBI verh\u00f6rt und von United Airlines ausgesperrt. Eigentlich keine \u00dcberraschung. Wer als Passagier nur einmal laut das Wort \u201eBombe\u201c auf einem Flug nach Amerika erw\u00e4hnt, wird \u00e4hnliches erleben.<\/p>\n Das Interesse des Geheimdienstes und der \u00c4rger bei der Fluggesellschaft sind wohl auch der Grund f\u00fcr im Netz ge\u00e4u\u00dferte Spekulationen, dass man tats\u00e4chlich ein Flugzeug hacken und es im schlimmsten Fall sogar abst\u00fcrzen lassen k\u00f6nne. Weiteres Futter f\u00fcr diese Spekulationen sind Vortr\u00e4ge von IT-Experten<\/a>, die sich seit vielen Jahren damit besch\u00e4ftigen. Doch es gab in der Vergangenheit einige Meldungen, die offensiver damit umgegangen sind. Dann wurde schon mal getitelt: \u201eEin Flugzeug hacken mit einem Android-Smartphone\u201c. Der Sicherheitsexperte Hugo Teso behauptete vor zwei Jahren<\/a>, dass er \u201eKontrolle von den Sicherheitssystemen\u201c \u00fcbernehmen, dadurch die Flugrichtung \u00e4ndern oder gar einen Absturz herbeif\u00fchren k\u00f6nne. Was ist dran an diesen Vermutungen?<\/p>\n Sehr wenig. Der Hacker m\u00fcsste sich zun\u00e4chst an Bord des Flugzeugs befinden, wenn er Zugriff zum relevanten System haben wollte. Sein Laptop mit W-Lan-Modul n\u00fctzt ihm wenig. Denn das Computersystem und dazugeh\u00f6rige Protokoll, das standardm\u00e4\u00dfig in Flugzeugen eingesetzt wird, ist AFDX und kommuniziert via Ethernet, also Lan-Kabel. Um direkt an dieses zu kommen, m\u00fcsste der hackende Fluggast die Verkleidung auseinander nehmen, was den anderen Passagieren und der Bordcrew auffallen m\u00fcsste.<\/p>\n Dass also jemand mit seinem Laptop die Kontrolle \u00fcber ein Flugzeug erlangen k\u00f6nnte, \u201estimmt in Wirklichkeit nicht\u201c, sagt Andrey Nikishin. Er ist Verantwortlicher f\u00fcr Zukunftstechnologie beim Sicherheitsunternehmen Kaspersky. AFDX sei eine isolierte Hardware-Einheit, die nicht mit dem W-Lan an Bord oder dem Entertainement-System gekoppelt sei.<\/p>\n Nun gibt es neben dem Entertainment-System, also der Software zur Verteilung der Musik, Filme und anderer Unterhaltungsprogramme, noch ein weiteres Netzwerk, das von Hackern h\u00e4ufig als der wunde Punkt identifiziert wird. Das \u201eInformation Management On-Board\u201c zeigt Informationen \u00fcber Wetterdaten und aktuelle W-Lan-Verbindungen. Dieses wird mit einer Firewall gesch\u00fctzt. Und dieser Schutz ist theoretisch \u00fcberwindbar.<\/p>\n Mehr zum Thema<\/span><\/p>\n Doch wie will man damit ein Flugzeug zum Absturz bringen? Indem man \u00fcber den Einbruch in das Information-Management-Netzwerk ins AFDX gelangt. Doch ist das m\u00f6glich? Was zumindest theoretisch geht: Hacker beeinflussen das Information-Management hinsichtlich der Wetter- und Navigationsdaten. In der Praxis m\u00fcsste ein Hacker sich dann allerdings mit den relevanten Protokollen auskennen und die betroffenen Daten interpretieren k\u00f6nnen, sagt Nikishin von Kasperky.<\/p>\n Boeing hat nun bei seinem Dreamliner die strikte Trennung der Netzwerke zum Teil aufgehoben. Die 787 k\u00f6nnte dadurch m\u00f6gliche Sicherheitsl\u00fccken bekommen haben. Das behaupten einige Hacker. Und die amerikanische Luftfahrtaufsichtsbeh\u00f6rde FAA in einem Papier<\/a>. Dort hei\u00dft es: \u201eDas neue System an Bord der 787 erm\u00f6glicht neue Arten von Passagierverbindungen zu Datennetzwerken, die zuvor isoliert waren und die Funktionen enthalten, die f\u00fcr die Sicherheit des Flugzeugs zust\u00e4ndig sind.\u201c Das k\u00f6nnen \u201ebeabsichtigte und unbeabsichtigte\u201c Folgen f\u00fcr das sicherheitsrelevante Netzwerk zur Folge haben.<\/p>\n Das war 2008, und Boeing hat mittlerweile reagiert. Zun\u00e4chst rhetorisch: Gegen\u00fcber CNN sagte ein Sprecher: \u201eKeine \u00c4nderung des Flugablaufs kann in das System des Flugzeugs geladen werden, ohne dass der Pilot das sieht und zustimmt.\u201c Das Unternehmen hat zudem eine weitere Firewall installiert. Und hier bei\u00dft sich die Katze in den Schwanz. Denn diese k\u00f6nnte theoretisch von Hackern durchbrochen werden. Darauf wollen Sicherheitsexperten wie Chris Roberts aufmerksam machen. Denn sie seien \u2013 nach eigene Aussage \u2013 dazu da, die System sicherer zu machen und nicht, um die L\u00fccken auszunutzen. Vielleicht h\u00e4tte Roberts das besser auf der Sicherheitskonferenz, zu der er unterwegs war, in seinem Vortrag gemacht und nicht in einem Tweet.<\/p>\nNetzwerk basiert auf Ethernet-Verbindung<\/h2>\n
\n