（文章來源：網易科技）

安全研究員Chris Roberts因為在推特上發了一個關于黑進客機飛機內部娛樂系統的消息而丟了飯碗。當時所有安全界人士都被FBI對這條推特的巨大反應震驚了，但后來FBI發布聲明稱Chris Roberts承認曾經入侵一架飛行中的飛機，輿論看到這個消息漸漸減弱了對FBI的抗議，轉而批評Chris Roberts。畢竟身為一名專業的安全研究員，職責在保護乘客安全，又怎么能在沒有任何審批的情況下就冒險對一架飛行途中的飛機進行網絡安全測試？

人們在關注此事件上的司法動作的同時，也在質疑FBI聲明的準確性：一個人真的能黑進飛機的安全系統嗎？這也是許多安全業內人士堅持為Roberts辯護，認為FBI誤解了他的意圖的理由。來自波音公司和獨立航空專家的意見表示，FBI的聲明中描述的那種網絡攻擊在技術上是不可能的。波音的專家們認為，雖然飛行中的飛機會與地面站臺交換位置和通訊信息，但這些系統是與飛機內部的其它系統隔開的。

波音的這個聲明顯得相當模糊，航空電子設備和信息娛樂的網絡究竟通過同一個網絡連接獲取信息還是相互隔斷的兩個？如果它們可以互通，波音又如何能保證黑客不能從被攻陷的娛樂網絡鉆進關鍵系統網絡，獲得飛機控制權？那么飛機的網絡系統究竟有沒有可能被黑客攻破？讓我們從幾個方面來看看。

根據FBI的聲明，Roberts通過飛機內部娛樂系統鉆到了推進控制系統中。聲明指出Roberts找到了飛機系統中兩個模塊的漏洞，并利用了它們。

Rboerts至少曾黑進過15架飛機，他通過與乘客座椅下的座椅電子盒進行物理連接滲入了飛機的IFE系統。他通過擠壓拉扯拿掉盒子的頂蓋，然后把一根改裝過接口的網線插在盒子上，與自己的筆記本進行連接。隨后，他使用默認ID和密碼獲得了IFE系統控制權，并一步步控制了推進管理計算機。

誠然，娛樂系統和IFE的連接確實存在。但專家同時表示，即便建立了這種鏈接，也只能支持單向數據傳輸。飛機會通過數據中心將目前的高度、速度、位置信息傳送給IFE，接著IFE會用這些信息作出模擬示意動畫，乘客們通過它來了解飛機的狀況。每架飛機進行這個過程時都有這樣或那樣的不同，但它們都是安全的，因為他們的交換機無一例外都是單向的。航空系統的數據只能流出，沒有數據可以進入航空系統。專家表示想要實現數據輸入就需要另一條總線，而目前沒有人聽說過有這樣的設備存在。

這個理由似乎是波音做出飛機不可能被黑的聲明的根據。然而，不幸的是，《連線》雜志的編輯們在波音777客機的系統文檔中發現這種飛機的總線系統是支持雙向信息傳遞的。

在四月份接受《連線》雜志采訪時，Roberts表示他發現了衛星連接系統的一個漏洞，他可以利用這個漏洞從衛星交流系統進入飛機的內部娛樂系統，進而進入機艙控制系統，他表示已經可以控制飛機上乘客氧氣口罩的彈出與否，甚至可以隨時觸發面罩的彈出。當時他也提到了存在從機艙系統進入飛機控制系統的可能性，但他沒有明確承認。

FBI的報道中沒有提及衛星連接這一點，但專家同樣表示Roberts可能在吹噓。飛機的衛星連接系統通常安裝在機身后部上方，通過連線與飛行可控制系統相連。但數據在這里同樣只能單向傳輸。整個飛機中的娛樂通訊和飛行控制系統都是通過分開的獨立系統進行交流的。所以Roberts從衛星進入飛機系統的說法看上去也是站不住的。

從目前獲得的信息來看，黑進一架飛機似乎是不可能的事。Roberts控制了飛機的推進系統似乎也是一個謊言。但FBI的聲明又該作何解釋？

Roberts告訴《連線》雜志，FBI誤解了他的許多聲明。他曾經與許多探員進行過談話，但現在看來似乎FBI斷章取義后發表了聲明。一位在此事發生后與Roberts共進午餐的專家表示，Roberts可能確實做過他所說的那些事，但是在一個模擬器中，而不是真正的飛機。這位專家問他是否真的黑進過任何一架飛機，Roberts的回答是沒有。所以專家相信FBI聲稱他曾犯下的罪過實際上只在模擬器中發生過，而在真實飛機中，他很難通過IFE這一關。

無論Roberts是否真的黑進過一架飛機，有一件事是確定的，那就是乘客與不該向其開放的系統建立連接本身是一件危險的事。這就像有個人拿錘子敲打飛機，飛機雖然不會被敲碎，但終究不是什么好事。
? ? ? （責任編輯：fqj）