黑客揭露空客EFB应用漏洞，飞行数据面临风险
我要评论多年来，黑客渗透测试公司Pen Test Partners的揭露据面网络安全研究人员致力于测试各种电子飞行包（EFB） 、物联网和车载应用程序的空客安全性 。基于深入研究 ，应用漏他们发现了空客Flysmart+管理套件中的洞飞一个重要漏洞 ，并在漏洞披露后的行数险19个月内进行了修复 。
Flysmart+ 是临风空客旗下的IT服务公司NAVBLUE专为飞行员电子飞行包（EFB）设计的应用程序套件 ，用于同步和安装航空公司数据到其他应用中 。黑客而电子飞行包主要用于存储关键的模板下载揭露据面飞行数据和信息 ，用途尤其重要 。空客
2024年2月1日 ，应用漏Pen Test Partners发表的洞飞研究表示，该套件中的行数险一个iOS应用程序故意禁用了应用传输安全（ATS）功能。这一问题容易使应用程序受到Wi-Fi拦截攻击 ，临风从而干扰发动机性能计算 ，黑客导致机尾撞击或跑道偏离事故发生 ，并且现行的标准操作流程可能无法有效检测出任何篡改行为 。
之前 ，Flysmart+应用程序由于缺乏ATS（应用传输安全）保护而被禁用 。ATS保护的高防服务器目的是防止未加密的通信 ，因为缺乏该功能 ，不安全的通信就会发生，Flysmart+允许攻击者拦截并解密传输中的敏感信息 。在info.plist文件中 ，一个设置项允许应用程序加载任何域的不安全的HTTP内容 。
航空公司通常为中转停留的飞行员安排同一家酒店 ，云计算使得攻击者可以通过定向的Wi-Fi网络修改飞机的性能数据 。Pen Test Partners利用这一机会访问了NAVBLUE服务器上的数据 ，包括含有飞机信息和起飞性能数据（PERF）的SQLite数据库 ，以及具有特定表名的数据 。
研究员从NAVBLUE服务器下载的数据（来源 ：Pen Test Partners）
需要注意的是 ，数据库表对于飞机性能至关重要，包括最小设备清单（MEL）和标准仪表离场程序（SID） 。亿华云比如吉姆利滑翔机燃油耗尽事件中对MEL和SID的误解 。另外，像美国加仑 、英制加仑 、升 、千克和磅单位之间的混淆也可能造成安全问题 。
渗透测试合作伙伴安东尼奥·卡西迪表示 ：“我们已经与波音 、汉莎航空和空客合作就安全漏洞进行了披露，并且成功修复这一漏洞 ，对我们而言 ，这是航空安全性和保障性的一大进步 。服务器租用”
2022年6月28日 ，研究人员向空客提交了漏洞报告 ，空客在次日确认了这一漏洞。直至2022年7月25日，该公司复现了这一漏洞 ，并承诺将在2022年底之前在Flysmart+新版本中修复此漏洞 。
2023年2月22日，空中客车VDP（漏洞披露计划）团队确认已在Flysmart+的最新版本中修复了该漏洞 ，并于2023年5月26日向客户通报了缓解措施 。这些研究成果在2023年于拉斯维加斯举行的DEF CON 31安全会议以及在都柏林的航空村和航空信息共享与分析中心（Aviation ISAC）上进行了展示 。
相关文章
本篇将系统性介绍终端设备固件仿真的概念、技术、工具和框架，以及手动固件仿真的过程和技巧。0x01 背景在漏洞研究过程中，我们会遇到若干不可控的因素影响实体设备的使用，比如：目标设备比较昂贵，采购预算不2025-12-07
wps演示文稿是一款非常好用的软件，很多小伙伴都在使用。其中的素材非常丰富，操作也非常智能化，可以满足我们的各种办公需求。如果我们需要在电脑版WPS演示文稿中开启美化功能，小伙伴们知道具体该如何进行操2025-12-07
aida64是一款不错的软硬件系统信息的测试工具，可以详细的显示出电脑上每一方面的信息，在aida64软件中向用户提供了协助超频、硬件侦错、压力测试和传感器监测等多种功能，为用户带来了不错的体验，因此2025-12-07
电脑主板硬盘的分区是一个重要的步骤，它可以帮助我们更好地管理电脑上的数据。不正确的分区操作可能会导致数据丢失或硬盘损坏，因此学习正确的分区技巧非常重要。本文将为您详细介绍以电脑主板硬盘怎么分区的教程，2025-12-07
译者 | 晶颜审校 | 重楼Cookie窃取是一种网络攻击类型，涉及恶意行为者滥用用户设备上的Cookie。这些Cookie保存会话数据包括登录凭据），允许攻击者获得对帐户的未经授权访问。虽然Cook2025-12-07
随着科技的发展，电脑在教育领域扮演越来越重要的角色。为了更好地利用电脑资源，提高教学效率，我们学校特别设计了一套新生电脑分班教程，旨在帮助新生快速上手电脑，并合理安排学习资源。1.初识电脑：介绍电脑的2025-12-07
最新评论