L'hacker che voleva dirottare un aereo
con lo smartphone e una piccola app

"UNO SMARTPHONE Android e il programma giusto. Tanto basta per dirottare un aereo". A parlare è l'hacker Hugo Teso che alla conferenza Hack In The Box, nei giorni scorsi ad Amsterdam, ha stupito la platea con una presentazione che descrive come sia possibile prendere il controllo di un velivolo sfruttando delle vulnerabilità nei sistemi di controllo degli aerei di linea. Ma dall'European Aviation Safety Agency, l'ente che si occupa della sicurezza aerea, arrivano rassicurazioni a tutti: la dimostrazione è stata fatta su un simulatore di volo al computer, che ovviamente non ha le protezioni di un aereo vero. Come che sia la storia merita di essere raccontata: da ben tre anni Teso sta mettendo sotto torchio i software che controllano gli aerei. E, non potendo avere a disposizione dei velivoli reali, l'esperto di sicurezza informatica ha pensato di fabbricarsi in casa tutto il necessario per ricreare delle condizioni quanto più vicine possibile alla realtà. Per questo ha rovistato tra le inserzioni presenti su eBay, in siti russi e tra gli hobbysti trovando sistemi di controllo della Honeywell (ma non solo) perfettamente funzionanti. Creato il proprio laboratorio casalingo il passo successivo dell'hacker è stato quello di studiare a fondo i protocolli e i software che controllano gli aerei. Ma questo non è stato poi così difficile per Teso, le cui attenzioni si sono concentrate su Automatic Dependent Surveillance-Broadcast (ADS-B) e soprattuto sull'Aircraft Communications Addressing and Reporting System (ACARS). Due sigle che dicono poco ai profani dell'aviazione ma che hanno un ruolo fondamentale nel fornire ai piloti di linea delle informazioni sul volo. I punti deboli trovati su questi sistemi sono stati, a suo dire, moltissimi e facilmente sfruttabili, tanto da permettere all'hacker di elaborare un software chiamato PlaneSploit, funzionante su Android, che permette di ingannare i sistemi di controllo inviando i propri comandi.LE SLIDE DELLA PRESENTAZONENella presentazione tenuta ad Amsterdam, Hugo Teso è riuscito a cambiare la traiettoria e la velocità di un aereo virtuale semplicemente cliccando su una mappa visualizzata sul suo smartphone o facendo oscillare il telefono. PlaneSploit permetterebbe a un eventuale malintenzionato di influire su navigazione, piani di volo e sulle previsioni sulla traiettoria dell'aereo.Il condizionale in questi casi è però d'obbligo, le prove di Teso sono state svolte in un laboratorio casalingo, senza poter verificare quanto fatto con sistemi reali. Inoltre, nonostante le conclusioni dell'hacker siano decisamente inquietanti, non bisogna pensare che il dirottamento di un aereo sfruttando soltanto un software sia alla portata di tutti. È stato lo stesso hacker a "tranquillizzare" i presenti al suo talk: i piloti sono sempre in grado di escludere il sistema di controllo automatico dell'aereo, utilizzando comandi manuali, sempre che l'aeromobile ne sia dotato.L'aviazione civile, comunque, non sembra aver assolutamente sottovalutato il pericolo, Hugo Teso infatti ha spiegato di essere già in contatto con la Federal Aviation Administration statunitense (FAA) e con la European Aviation Safety Agency (EASA) oltre che con le principali case di produzione di sistemi di gestione aerea, Honeywell in testa, per approfondire le vulnerabilità evidenziate, ed, eventualmente, risolverle. Contattata da Repubblica la EASA, per bocca di Jeremie Teahan, Communications Officer dell'agenzia, ha confermato di essere a conoscenza della vulnerabilità, ma di ritenerla non critica, basandosi essa su simulatori dei sistemi di controllo. La presentazione è stata fatta su un simulatore per PC e non rivela vulnerabilità potenziali sui sistemi di volo attuali. Ci sono differenze sostanziali tra un software di gestione dei voli che funzioni su un computer e uno realmente installato su di un aereo. In particolare i sistemi di simulazione non hanno le stesse protezioni che sono incluse in un software di volo certificato per l'utilizzo su un aeromobile.