乘客能黑进飞机吗？

原文 ↗ Hacker News 讨论 ↗

这里通过“乘客是否能在飞行中黑进一架客机”这个问题，对民航安全进行了审视。评论者普遍认为，现代飞机会将飞行控制系统与面向乘客的网络（如机上娱乐系统）严格分离，通常通过监管要求的单向或物理隔离总线来实现，因此从座位上直接接管飞机几乎不可能——不过，遗留系统、电子飞行包以及客舱子系统（Wi‑Fi、PA、音频媒体端口）仍可能为恶作剧或干扰提供较软的攻击面。讨论还将航空业严谨的安全工程与消费级技术和汽车中更宽松的做法作对比，强调灾难性故障的罕见，同时也指出仍需加固连接安全域与不安全域之间的接口。

对标题的总体回答

  • 共识：从乘客座位上，你不可能现实地“黑进并驾驶”这架飞机。
  • 一些人认为适用 Betteridge 定律：标题夸大了实际风险。
  • 也有人指出，老旧或维护不佳的系统仍可能暴露出有意义的风险——但不是飞行控制层面的风险。

飞机网络与隔离

  • 多位评论者强调监管与工程上的分离，介于：
    • 飞机控制域（ACD）和
    • 乘客/信息/娱乐网络之间。
  • 典型模式：ACD → 单向或严格受控的总线 → Network Extension Device → 乘客系统。
  • 一些细节：ARINC 429/644 被描述为逻辑上或物理上单向；NED 必须在物理上是单向的，或者包含安全控制。
  • 仍有怀疑：除非链路在物理层面上真正是单向的，否则人们会质疑“完全隔离”。

飞行信息来源（速度、高度、位置）

  • 一些评论指出，乘客显示屏并不需要访问 ACD：
    • 设备可以依赖自身的 GPS 接收器。
    • 乘客也可以从手机 GPS 应用或 FlightAware/ADS-B 之类的外部服务读取类似数据。
  • 对 GPS 出口管制（COCOM）存在争论：大多数消费级接收器在民航客机的速度和高度下仍能正常工作。

实际与所谓的黑客行为

  • 文中提到的研究显示：
    • 旧式机上娱乐系统（例如运行 NT 4.0）存在可利用漏洞。
    • Electronic Flight Bag 应用中的漏洞可能影响性能计算（仍然是间接影响）。
  • 讨论了一位知名研究人员声称通过 IFE 发出了爬升指令：
    • FBI 文件称他表示自己影响了引擎行为。
    • 许多评论者怀疑其技术可行性，并/或指出他可能只影响了模拟器。
    • 如果属实，大家一致认为这非常鲁莽。

更广泛的安全与威胁面

  • 一些人将飞机与汽车作比较：
    • 现代汽车往往没有在信息娱乐与控制总线（如 CAN）之间进行严格隔离，这引发担忧。
    • 还提到 OTA 更新能力可能成为攻击向量。
  • 有些人提出被黑的手机或笔记本电脑可能带来电池/起火风险，但其他人指出没有已知案例，并认为这只是推测。

其他说明

  • 一些非安全性的黑客/恶搞例子：把 IFE 崩溃到命令提示符、滥用机上聊天，以及围绕可访问媒体插槽被劫持的 PA/音频的猜测。
  • 多位评论者抱怨这篇博客标题党、带有推广性质，而且排版令人烦躁（重复的 pull quotes）。