क्या एक यात्री एक हवाई जहाज़ हैक कर सकता है?

मूल लेख ↗ Hacker News चर्चा ↗

वाणिज्यिक विमानन सुरक्षा की यहाँ इस प्रश्न के जरिए जाँच की गई है कि क्या कोई यात्री उड़ान के दौरान एक एयरलाइनर को हैक कर सकता है। टिप्पणीकार सामान्यतः इस निष्कर्ष पर पहुँचते हैं कि आधुनिक विमान फ्लाइट-कंट्रोल सिस्टम को यात्री-सामना वाले नेटवर्क, जैसे इन-फ़्लाइट एंटरटेनमेंट, से अलग रखते हैं—अक्सर नियामकों द्वारा अनिवार्य एक-दिशात्मक या भौतिक रूप से पृथक बसों के माध्यम से—जिससे सीट से सीधे नियंत्रण अपने हाथ में लेना बेहद असंभव हो जाता है। फिर भी, पुराने सिस्टम, Electronic Flight Bags, और केबिन सबसिस्टम (Wi‑Fi, PA, ऑडियो मीडिया पोर्ट) शरारत या व्यवधान के लिए नरम लक्ष्य हो सकते हैं। यह चर्चा विमानन की कठोर सुरक्षा इंजीनियरिंग की तुलना उपभोक्ता तकनीक और कारों में अपेक्षाकृत ढीली प्रथाओं से भी करती है, तथा सुरक्षित और असुरक्षित डोमेनों को जोड़ने वाले इंटरफेस को मज़बूत बनाने की निरंतर आवश्यकता पर प्रकाश डालती है.

शीर्षक के लिए समग्र उत्तर

  • आम राय: यात्री सीट से आप यथार्थवादी रूप से विमान को “हैक करके उड़” नहीं सकते।
  • कुछ लोगों का तर्क है कि Betteridge’s law लागू होती है: शीर्षक वास्तविक जोखिम को बढ़ा-चढ़ाकर पेश करता है।
  • अन्य लोग ध्यान दिलाते हैं कि पुराने या ठीक से मेंटेन न किए गए सिस्टम अभी भी महत्वपूर्ण—लेकिन फ्लाइट-कंट्रोल से जुड़े नहीं—जोखिम खोल सकते हैं।

विमान नेटवर्क और पृथक्करण

  • कई टिप्पणीकार नियामकीय और इंजीनियरिंग पृथक्करण पर ज़ोर देते हैं, जो इनके बीच होता है:
    • Aircraft Control Domain (ACD) और
    • Passenger/Information/Entertainment नेटवर्क।
  • सामान्य पैटर्न: ACD → एक-दिशात्मक या कड़ाई से नियंत्रित बस → Network Extension Device → यात्री सिस्टम।
  • कुछ विवरण: ARINC 429/644 को तार्किक या भौतिक रूप से एक-दिशात्मक बताया गया है; NEDs को भौतिक रूप से एक-दिशात्मक होना चाहिए या उनमें सुरक्षा नियंत्रण होने चाहिए।
  • फिर भी संदेह बना रहता है: जब तक लिंक भौतिक स्तर पर वास्तव में एक-दिशात्मक न हो, “पूर्ण पृथक्करण” पर भरोसा नहीं किया जाता।

फ्लाइट सूचना के स्रोत (गति, ऊँचाई, स्थिति)

  • कई टिप्पणियाँ बताती हैं कि यात्री डिस्प्ले के लिए ACD एक्सेस की ज़रूरत नहीं है:
    • डिवाइस अपने स्वयं के GPS रिसीवर पर निर्भर हो सकते हैं।
    • यात्री फ़ोन GPS ऐप्स या FlightAware/ADS-B जैसी बाहरी सेवाओं से समान डेटा पढ़ सकते हैं।
  • GPS एक्सपोर्ट नियंत्रण (COCOM) पर बहस: अधिकांश उपभोक्ता रिसीवर वाणिज्यिक एयरलाइनर की गति और ऊँचाई पर भी ठीक काम करते हैं।

वास्तविक और कथित हैकिंग

  • लेख में ऐसे शोध का उल्लेख था जिसमें दिखाया गया कि:
    • पुराने इन-फ़्लाइट एंटरटेनमेंट सिस्टम (जैसे NT 4.0 पर चलने वाले) का दुरुपयोग किया जा सकता था।
    • Electronic Flight Bag ऐप्स में कमजोरियाँ प्रदर्शन गणनाओं को प्रभावित कर सकती थीं (फिर भी परोक्ष रूप से)।
  • एक चर्चित शोधकर्ता पर चर्चा हुई जिसने दावा किया था कि उसने IFE के माध्यम से चढ़ाई (climb) कमांड भेजे:
    • FBI दस्तावेज़ों का कहना है कि उसने इंजन व्यवहार को प्रभावित करने की बात कही थी।
    • कई टिप्पणीकार तकनीकी रूप से इसकी संभावना पर संदेह करते हैं और/या कहते हैं कि उसने शायद केवल एक सिम्युलेटर को प्रभावित किया था।
    • यदि यह सच था, तो इसे सर्वसम्मति से गैर-जिम्मेदाराना माना गया।

व्यापक सुरक्षा और खतरे की सतहें

  • कई लोग हवाई जहाज़ों की तुलना कारों से करते हैं:
    • आधुनिक कारों में अक्सर infotainment और नियंत्रण बसों (जैसे CAN) के बीच कड़ा पृथक्करण नहीं होता, जिससे चिंताएँ बढ़ती हैं।
    • OTA अपडेट क्षमता को एक संभावित हमले के रास्ते के रूप में नोट किया गया है।
  • कुछ लोग हैक किए गए फ़ोन या लैपटॉप से बैटरी/आग जोखिम उठाते हैं, लेकिन अन्य लोग बताते हैं कि ऐसे कोई ज्ञात मामले नहीं हैं और इसे अटकल मानते हैं।

अन्य नोट्स

  • गैर-सुरक्षा हैक्स/प्रैंक्स के उदाहरण: IFE को command prompt में क्रैश करना, इन-फ़्लाइट चैट का दुरुपयोग, और सुलभ मीडिया स्लॉट्स के माध्यम से hijacked PA/audio की अटकलें।
  • कई शिकायतें कि ब्लॉग पोस्ट clickbaity, promotional, और परेशान करने वाली formatting वाली थी (दोहराए गए pull quotes)।