Uno de los ambientes en los que suponemos existe más seguridad, es el de la aviación. Particularmente después de 11 de septiembre de 2001, la vigilancia ha aumentado, al punto de no poder subir a alguna aeronave comercial con más de 100 mililitros de cualquier tipo de líquido y que, además, en cualquier momento los oficiales dentro de los aeropuertos pueden detener y cuestionar a quien les despierte sospechas.
Sin embargo, parece que la seguridad de los sistemas de aviación no está precisamente blindada. Durante la conferencia Hack in the Box, llevada a cabo en Amsterdam el 10 y 11 de abril, fue mostrada una manera de hacerse del control de un avión con una herramienta que cualquiera tiene en sus manos: un teléfono Android.
El responsable de la demostración, Hugo Teso, fue piloto aviador por 12 años antes de dedicarse a la tecnología de información, ramo en el que ha permanecido por 11 años. Dada su experiencia, conoce precisamente en dónde están los agujeros de seguridad en los sistemas de vuelo.
Gracias a un conjunto de exploits, llamado SIMON y una aplicación para Android, PlaneSpoit, además de un transmisor de radio, Teso fue capaz de intervenir un par de los sistemas más importantes para el control aéreo, el ADS-B (Transmisión de Seguridad Automatizada Dependiente, en inglés) y el ACARS (Sistema de Comunicaciones para el Reporte y Observación de Aeronaves, en inglés). Ambos sistemas, según Teso, no están codificados ni tienen candados de seguridad.
La demostración, que podrán ver en el video, se hizo a través de un simulador, pero resulta realmente desconcertante que una de las áreas en las que se ha puesto más atención para que no subas con tu café, por miedo a que sea en realidad un líquido inflamable, sea tan sencillo el explotar una vulnerabilidad tan obvia. El avión, bajo las órdenes de Teso, cambia de ruta.
Esto podría cambiar, una vez más, las regulaciones en cuanto a lo que se puede y no se puede usar al abordar un avión. Recientemente se había empezado a discutir la posibilidad de tener dispositivos móviles activos todo el tiempo, pero esto podría darle marcha atrás a la iniciativa.
