黑客揭露空客EFB应用漏洞，飞行数据面临风险
内容提要
渗透测试公司Pen Test Partners发现了空客Flysmart+管理套件中的一个重要漏洞，该漏洞已在19个月内修复。该漏洞可能导致应用程序受到Wi-Fi拦截攻击，干扰发动机性能计算，可能导致事故发生。Pen Test Partners已与波音、汉莎航空和空客合作修复了该漏洞。
延伸解读
漏洞修复时间线：从报告到缓解
文章详细记录了漏洞的披露与修复过程：2022年6月28日，Pen Test Partners向空客提交漏洞报告，空客次日确认，并于7月25日复现漏洞，承诺2022年底前修复。然而，直到2023年2月22日，空客才确认在Flysmart+最新版本中修复该漏洞，并于2023年5月26日向客户通报缓解措施。从报告到修复历时约8个月，若从漏洞存在到修复则长达19个月。这一时间线凸显了航空软件漏洞修复的复杂性，也提示相关方需关注修复延迟可能带来的风险窗口。
攻击场景与潜在后果
由于Flysmart+的iOS应用禁用了应用传输安全（ATS），攻击者可通过定向Wi-Fi网络拦截并解密传输中的敏感信息，甚至修改飞机性能数据。文章指出，这种篡改可能干扰发动机性能计算，导致机尾撞击或跑道偏离事故，且现行标准操作流程可能无法有效检测。攻击者常利用飞行员中转停留时集中入住同一酒店的特点，部署恶意Wi-Fi进行攻击。这一场景表明，航空数据安全不仅依赖机载系统，也与地面网络环境密切相关。
数据完整性与单位混淆风险
文章强调，Flysmart+管理的数据库包含对飞机性能至关重要的信息，如最小设备清单（MEL）和标准仪表离场程序（SID）。一旦这些数据被篡改，可能引发严重后果。文章还提及吉姆利滑翔机事件中对MEL和SID的误解，以及美国加仑、英制加仑、升、千克和磅等单位混淆可能造成的安全问题。这提醒我们，航空安全不仅涉及网络攻击，数据准确性和单位统一同样不容忽视。
行业协作与安全启示
Pen Test Partners与波音、汉莎航空和空客合作，成功修复了该漏洞。研究员安东尼奥·卡西迪称这是航空安全的一大进步。研究成果在DEF CON 31、都柏林航空村和航空信息共享与分析中心（Aviation ISAC）展示，强调了航空安全的重要性。这一案例表明，跨企业协作与漏洞披露计划（VDP）对提升航空生态安全至关重要，同时也提醒行业需持续关注电子飞行包等关键应用的安全防护。
Q&A
空客Flysmart+应用存在什么漏洞？
该漏洞是Flysmart+套件中的一个iOS应用程序故意禁用了应用传输安全（ATS）功能，导致应用程序容易受到Wi-Fi拦截攻击，攻击者可拦截并解密传输中的敏感信息。
这个漏洞可能对飞行安全造成什么影响？
攻击者可以通过定向Wi-Fi网络修改飞机的性能数据，干扰发动机性能计算，可能导致机尾撞击或跑道偏离事故，并且现行的标准操作流程可能无法有效检测出任何篡改行为。
漏洞是如何被修复的？
Pen Test Partners与波音、汉莎航空和空客合作，于2022年6月28日向空客提交漏洞报告，空客在次日确认，并于2023年2月22日确认已在Flysmart+最新版本中修复该漏洞，2023年5月26日向客户通报了缓解措施。
Flysmart+是什么？
Flysmart+是空客旗下的IT服务公司NAVBLUE专为飞行员电子飞行包（EFB）设计的应用程序套件，用于同步和安装航空公司数据到其他应用中。
攻击者如何利用这个漏洞？
攻击者可以通过定向的Wi-Fi网络，利用应用程序禁用ATS功能后允许的不安全通信，拦截并解密传输中的敏感信息，进而修改飞机的性能数据，如发动机性能计算。
这个漏洞的研究成果在哪里展示过？
研究成果在2023年于拉斯维加斯举行的DEF CON 31安全会议以及在都柏林的航空村和航空信息共享与分析中心（Aviation ISAC）上进行了展示。
