航空機安全データ改ざんリスク、研究で判明：修正に19ヶ月

Last Updated on 2024-07-06 08:10 by 門倉 朋宏

航空機の安全性に関わるデータをリモートで改ざんする可能性があることが研究で明らかにされました。この脆弱性は、航空専用アプリを実行するタブレットコンピューター（EFB）に存在し、攻撃者がWi-Fi範囲内でアプリのアップデート時にデバイスのトラフィックを監視することで発生します。この攻撃が成功すると、航空機の離陸や着陸に影響を及ぼす可能性がありますが、実際に攻撃が起こる確率は低いとされています。

問題の修正には19ヶ月かかり、航空業界ではこの期間を妥当と評価しています。修正プロセスには航空業界の認証が必要で、通常12ヶ月を要するためです。航空機のパフォーマンスデータが改ざんされるリスクがあるため、離陸時の速度やフラップの設定などに関するチェックが重要です。

航空機の安全性に関わるデータの改ざんは懸念されていますが、航空業界ではこの問題に対処するためのチェックが行われており、航空機メーカーも問題を修正し、安全手順に従っていることを確認しています。

【ニュース解説】

航空業界における最新の研究により、航空機の安全な離着陸を支援するアプリケーションに使用されるデータが、特定の条件下でリモートから改ざんされる可能性があることが明らかになりました。この問題は、電子フライトバッグ（EFB）と呼ばれる、航空専用アプリを実行するタブレットコンピューターに関連しています。EFBは、航空機のパフォーマンスを向上させるための計算など、飛行甲板やキャビンでの様々なタスクに使用されます。

この脆弱性は、特にAirbusのパイロットが使用するFlysmart+ Managerアプリに見つかりました。このアプリは、安全な離着陸に関するデータをパイロットに提供するために、他のFlysmart+アプリとデータを同期する役割を持っています。攻撃者がWi-Fi範囲内で、アプリのアップデート時にデバイスのトラフィックを監視することにより、データの改ざんが可能になるとされています。

この問題の修正には19ヶ月かかりましたが、航空業界ではこの期間が妥当とされています。航空業界の認証プロセスを通過するためには、通常12ヶ月程度かかるためです。この問題の修正により、航空機の安全性に関わるデータの改ざんリスクが低減されました。

この研究結果は、航空業界におけるセキュリティの重要性を再確認させるものです。航空機の離着陸は非常に複雑で、多くの要素に依存しています。そのため、正確で信頼性の高いデータが不可欠です。このような脆弱性が存在することは、航空機の安全性に重大な影響を及ぼす可能性があります。しかし、この問題が発見され、修正されたことは、航空業界がセキュリティに対して積極的に取り組んでいる証拠でもあります。

一方で、この研究は、航空業界におけるセキュリティ対策の重要性を浮き彫りにしています。航空機の安全性に関わるデータの改ざんは、重大な事故につながる可能性があるため、航空会社や航空機メーカーは、セキュリティ対策を常に最新の状態に保つ必要があります。また、このような脆弱性が発見された場合には、迅速に対応し、修正することが求められます。

最終的に、この研究結果は、航空業界におけるデジタルセキュリティの強化が、今後も継続的に重要であることを示しています。航空機の安全性を確保するためには、技術の進歩に伴うリスクを理解し、これに対処するための対策を講じることが不可欠です。

from Researchers remotely exploit devices used to manage safe aircraft landings and takeoffs.