Крис Робертс — транспортный хакер в килте

Компьютерных хакеров в небе не ждут, ведь это одна из наиболее часто досматриваемых групп пассажиров в аэропортах.

Это вряд ли стало бы одним из интересных (или не очень) фактов, если бы не скука на борту одного из внутренних рейсов США в 2015.

Исследователю компьютерной безопасности Крису Робертсу в одном из его полетов стало так скучно, что он взломал развлекательную систему самолета и, по его словам агентам ФБР позднее, немного отклонил курс его следования по горизонтали.

Федералы тогда уже ждали Криса в аэропорту назначения. Их привлек неприметный для нехакеров твит об успешном пентесте самолета, написанный Крисом так же, видимо, со скуки. И написал он его, что характерно, прямо с бортового Wi-Fi.

Сразу по посадке его отвели на дружелюбную беседу на пару часов и попросили отдать всю электронику. Тот отказался, но они все равно забрали его MacBook, iPad, несколько жестких дисков и SSD с парой флешек. Всё, кроме смартфона. И все было зашифровано.

В отличие от силовиков, журналистам Крис рассказал другое — якобы взломать-то он взломал, но манипуляций никаких с бортом не производил, несмотря на грозный вид бородатого боевого гнома-переростка в шотландском килте.

До самолётов, поездов, машин и прочих лодок, объектом интереса малолетнего Криса были видеоигры в далеких 80-х на любимой платформе самого пророка цифрового храма Терри Дэвиса Commodore 64.

Будущий безопасник ненавидел проигрывать в чем-либо и крутил игры на кассетном проигрывателе в поисках мест в коде, где можно было бы обмануть игровую логику, таким образом став одним из первых читеров в видеоиграх.

В 14 лет Крис уже перешел на взрослые игры — он проник в сеть банка в Великобритании. Компьютерные сети в те времена были защищены чуть менее чем никак и существовали в расчете на милость или вовсе несуществование хакеров.

Об этом говорил и сам Крис, когда авиакомпания United Airlines перестала предоставлять ему свои услуги. Мол, вместо того, чтобы признать слабость и начать повышать уровень безопасности на перевозящих тонны человек в год летательных аппаратах, компании уходят в отрицание.

Так поступила Boeing, когда Крис писал о дырах в их электронных системах, чуть лучше поступила Airbus, но в целом производители ведут себя словно страусы в лице любой угрозы — просто засовывают голову в песок, чтобы ничего не видеть и не слышать.

Помимо более 20 лет работы в ИБ-отделах государственных и коммерческих учреждений, Крис — часто приглашаемый гость на хакерских конференциях и тематических мероприятиях, где он не упускает возможность рассказать об очередной найденной им дыре в транспортной компьютерной системе. Он даже напрямую сообщал о проблемах представителям индустрии, но это ничего не изменило.

ИМХО:  Пока какой-нибудь иранец не свернет американский самолет дистанционно на Пентагон, все, как всегда, работают в НИИПЕТ.

Onion Persona | Onion Links