tam da person of interestte finch'in uzaktan uçağı kontrol edip indirdiği sahneyi izliyordum :D yav şu diziyi izledıkce mahvoluyorum hep hayallerimi gerçekleştirio finch :/

http://www.youtube.com/watch?v=HoxwTRjpiq8 ABD'de yaşanan bu olay bize hayatta her şeyin hacklenebileceğini kanıtlar nitelikte. Bu zamana kadar hackerların aklımızın ucundan bile geçmeyen teknolojileri hacklediğine şahit olmuştuk. Reklam panoları, ynlendirme tabelaları gibi alanlarda başarılı bir şekilde işini yapabilen hackerlar çoğu zaman yardıma muhtaç olan toplumların bile imdadına yetişmişti. Peki bu abiler en fazla ne kadar ileriye gidebilir? Daha neleri hackleyerek insanın aklına başından alabilir? Büyük ihtimale aklınıza birçok seçenek gelmiştir. Lafı fazla uzatmadan babayiğit bir bilgisayar güvenlik uzmanının FBI'a yaptığı 'kanka ben bir uçağın bilgisayarını hackledim ehe' şeklindeki itirafını ve bu itiraf sonrasında yaşananlardan biraz bahsetmek istiyoruz. ncelikle kahramanımızın adı Chris Roberts ve kendisi One World Labs'in kurucusu. Bu abimizin yaptığı itiraftan sonra doğal olarak ABD'de yer yerinden oynamış. Durumun ciddiyetinin farkında olan yetkililer, hiç zaman kaybetmeden N. Y. federal mahkemesine baş vurarak arama emri çıkarmak istemişler. Dakikalar içerisinde izin kağıdını kapan yetkililer soluğu Roberts'in evinde almış. Peki bu işi Robertin yaptığını nereden biliyorlardı? Aslında olayın komik tarafı tam da burada başlıyor. Çünkü abimiz koca uçağı hacklediği yetmezmiş gibi birde üzerine tüy dikerek kendi elleriyle tweet atıyor. Bu atılan tweette yazılanlardan sonra ise ok yaydan çıkıyor ve evinde arama yapılıyor. Aramalar sırasında soğuk kanlı tavrından dün vermeyen Roberts, 15-20 kez değiştirilmiş bir ethernet kablosu aracılığı ile nündeki koltuğun altında bulunan elektronik kutusuna bağlandığını, United Airlines uçuşundaki bilgisayarları hack'leyerek motorlara istediği gibi komut verebildiğini fakat hangi uçağı kontrol ettiğini açıklamayacağını itiraf etti. Bu durumdan sonra sonra Roberts hakkında nasıl bir karar alınacağı hala gizliliğini koruyor. Bizim tahminimiz bu abimizin etinden sütünden yararlanmaları gerektiği ynünde. Kaynak: webtekno

güzel bilgiler aktarmıssın firex hocam. %40 indirimli olarak "Centos Sistem ve Sunucu Ynetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579

FireX bunu yazdı archille bunu yazdı FireX bunu yazdı archille bunu yazdı Sscheme bunu yazdı Olayin kolpa olma olasiligi yuksek. Aviyonik sistemleri bilen birisi olarak soyluyorum. Fiziksel access olmadan iceri girmesi imkansiza yakin. Yani ucagin bi yerini delip oraya bi seyler baglamasi lazim. Ayriyeten exploit edebliecek kadar sistemleri datalari bilmesi anlamlandirmasi manipule edebilmesi gerekir. Ucagin uzerinde 50+ elektronik device var merkezi bilgisayara bagli. Birini exploit etmek olayi cozmez. hocam evet artık bu olay mümkün hale gelebilir. Uçaktaki aviyonik sistemleri sadece fiziksel access erişimli olarak tanımlaman yanlış. Günümüz uçaklarıda Wireless çağına adım atmaya başladılar... Sscheme haklı. Bunun yanında, uçakta wireless internet hizmeti sağlayan sistemler ile aviyonik sistemler birbirinden tamamen ayrı. İnternete bağlanan cihaz ayrı, aviyonik sistem ayrı. Kamil Koç'ta internet hizmeti sağlayan ayrı bir wi-fi cihazı var diye bu otobüsü hackleyebileceğimiz manasına gelmez. FAA bu konuda çok sıkı çalışma yürütüp bu tür şeylere izin veriyor zaten. Bunun yanında, uçaklar kritik sistemler olduğundan aviyonik için zel üretim VxWorks ARINC 653 işletim sistemi kullanılıyor. Çok katmanlı, partitionlar üzerinde uygulamaların koştuğu bir sistem. yle bir uygulama gitti, hatta daha da tesine gidersek partition gitti diye bütün sistemi de ele geçirmek mümkün değil. Ancak partitionlar arasında mesaj kuyruğu ya da pipe açılmışsa imkan verildiği kadarıyla diğerini ynlendirir. Bu sistemler deterministik zaten. nceden çoğu şey hesaplanmış ve içine yerleştirebileceğimiz yer kısıtlı, dinamik olarak bellek de ayrılmıyor. Kullanılan yerlere yazarsak büyük ihtimalle partition restart olur ve tekrar kaldığı yerden devam eder. Ayrıca bu işletim sistemi güvenilirliğini uzun yıllar boyunca kanıtlamış. Windows'ta Linux'ta açık bulunduğu gibi bunda açık bulmak kolay değil. En ciddi testlerden geçirilmiş, sertifikalar almış ve sürekli yenilenmeyen bir işletim sistemi olmadığından stabil. Nasa'nın kullandığı uzay araçlarından, İHA'lara kadar her yerde grmek mümkün. Fiyatını yanlış hatırlamıyorsam $150.000 diye hatırlıyorum. Her yerde bulmak mümkün değil. Herkese satılmıyor zaten. VxWorks; otomotiv, sanayi gibi envai çeşit alanda kullanılsa da ARINC 653 olanı aviyonik için olduğundan buna erişmek için ya savunma sanayiinde ya da uçak üretimi yapan büyük bir firmada çalışmak lazım. Ortada dolaşan bir şey olmadığından hakkında piyasa bilgisi yok ve deneme tahtası haline gelemeyecek kadar güvenlik altında. Adam military standartları olan bir firmada işi gücü bırakıp elini kolunu sallayarak istediği yazılımı dışardan getirip kurup target device üzerinde açık arayamaz. Bunlar zel yazılımlar olduğundan içerden kaçırıp sadece firmalara satılan yine hayvan gibi pahalı olan PowerPC devicelar ve bus controller'la evde deneme de yapamaz. Ha siber güvenlik üzerine çalışıyorlardır ve bunun üzerine çalışma yapıyorlardır ayrı konu. Ancak açık varsa bile bu cihazlar yalıtılmış olduğundan istediği uçağa binip bu açığa erişemez. Aviyonik sistemlerde pek çok farklı device yine zel standartları olan buslar vasıtasıyla iletişim kurar. Yolcu uçaklarında ne kullanılıyor bilmiyorum ama savunma sanayiinde Mil Std 1553 kullanılıyor. Bunlar DDS ile mesajlaşırlar. Bu mesajlar gerekirse şifrelenebilir ve reliable olup olmadığı kontrol edilebilir. Yani yle nüne gelen mesajı bir şekilde gnderebilsek bile karşısı bunu kabul etmeyecektir. Uçağın milyon satırlık kendi yazılımına, donanımına hakim olmak bir yana, içinde daldan dala atlamak, at koşturmak çok sağlam bir Boeing firması çalışanı olunsa bile çok uç bir şey ve bunun Twitter'da uçak hackledim diyen bir ne idüğü belirsiz bir dallamaya malum olacağını pek düşünmüyorum. Hocam peki sana şyle birşey syleyebilirim. Uçakta Wireless sisteminin sadece İnternet sağlayıcısı amacıylamı kullanıldığını düşünüyorsun? Benim bahsettiğim tamamen yolculara sağlanan internet sağlayıcısı dışında olan artık uçak aviyonik sistemlerine bir software bir data vb. bilgilerin yüklenmesinin bu Wireless sistemiyle mümkün ve bizimde uygulamakta, kullanmakta olduğumuz bir altyapı. Bu yolla bir software'in içine virüs update etmek neden mümkün olmasınki? Evet savunma sanayiinde Mil Std 1553 data bus sistemi kullanılmakta. Fakat onların aldığı nlem ise şudurki pilotun uçuşa giderken şifreli disketini, diskini yanına alıp uçuş sırasınca kullanması ve uçak yere teker koyduğu anda uçağın bunun otomatik olarak silmesinden ibaret. olaya savunma sanayii ynünden bakarsan şifreleme çok garanti bir güvenilirlilik sağlıyor. Fakat yolcu uçaklarında bu sistemden tamamen farklı olan ARINC 429 data bus sistemi kullanılmakta. Tabi bu MIL STD 1553 e gre daha sivil. yani gizli bir şifreleme gibi bir durum sz konusu değil. "Günümüzde uçaklar wireless çağına adım atmaya başladılar" şeklinde bir kullanımın olduğundan yolculara sunulan internet hizmetine ynelik yorumlamada bulundum. Zira genel olarak wireless konusundan bahsediyorsan bu zaten uzun yıllardır var olan bir şey. Radyonun icadına kadar gider. Uçakların dışarıyla iletişimini, bilgi akışını sağlayan sistemler zaten onlarca yıldır kullanılıyor ve yolcu uçakları için konuşursak iletişim sağlamakla yükümlü olan sistemler izole. Uçağın güvenliğini riske attığından dışarıyla olan iletişim kendisini çok ispatlamış stabil bir sistem olmadıkça hep izole kalacaktır. İHA'lar için konuşursak bunlar yerden ynlendirilme gereği olduğundan haliyle dışarıya bir kanal açıyorlar ve onun da istihbarat yoluyla elde edilen bilgilerle ele geçirilme ihtimali var. Dışarıya kapı açılırsa haliyle hacklenme ihtimali olacaktır. Sivil havacılıkta devicelar arasındaki iletişimde şifreleme olup olmadığını ancak uçak üreticisi bilir. Ben de "şifrelenebilir ve reliable olup olmadığı kontrol edilebilir" dedim zaten. Ancak bunu gerçekleştirmek çok zor bir şey değil ve işini büyük bir ciddiyetle yapan bu firmaların onu da şimdiye kadar dahil etmişlerdir diye düşünüyorum. O yazdığım 'Günümüzde uçaklar wireless çağına adım atmaya başladılar" genel bir ibare olmuş bu konuda haklısın. Hayır benim bahsettiğim genel olarak wireless te değil aslında. Günümüz yolcu uçaklarında hala çoğu software yüklemesi disketlerle yapılmakta. ve yeni yeni(neredeyse 1-1.5 yıl) bu bahsettiğim wireless sistemine geçiliyor. Belkide daha ncelerde geçildi TR deki uçaklara yeni geldi. IHA'lar için yada savunma sanayiinin kullandıkları sistem için şunu diyebilirimki adamlar yıllarca yabancı kaynaklardan beslenmek zorunda kalmış yabancı kaynakların sattığı chipsetlerde bile sadece üreticiye ait bir şifreleme var. bu şifrelemeyi kırıp ldüdülen insan sayısı az olmamıştır. sivil havacılıkta dediğim gibi ARINC 429 bus ları kullanılmakta. Her biri 32 bitten oluşmakta tek ynlü veri akışı sağlıyor ama paralel bağlantı yapılırsa 20 receiver a kadar veri akışı sağlayabiliyor. son bit(32) parity bit adını alıyor ve artık gnderilecek verinin doğruluğunu kontrol ediyor. yani anlatmak istediğim bu bit e müdahil olabilirsen bazı şeyleri değiştirip sisteme hakim olman mümkün elbette. hocam sen bir yazılımcı olarak benden daha iyi bilirsinki her sistemin bir açığı vardır ne kadar nlem alsanda. Ve bu açıkların bulundukça onarıldığınıda biliyorsundur. Hocam benim bahsetiğim kontrol, bus iletişimindeki rutin parite kontrolü değil. Bu zaten veri hatalı gnderilmiş mi diye sürekli yapılan bir şey. Ortam gürültüsü, fiziksel sebeplerle her daim karşılaşılabilecek bir durum bu. Her yerde yapılıyor. Parite kontrolü çok temel kalır. Onun amacı zaten hata kontrolü. Burada mesaj kontrolünden kasıt, mesajla beraber gnderilen doğrulama verisi. Yani, elimizde bir dizi olsun. Bu dizideki verileri matematiksel işlemlerden geçirip bir sayı üretip veriye dahil edip beraber gnderebilirim. Karşı tarafta da gelen veri ile aynı işlemi gerçekleştirip gelen sayı ile kontrolünü yapabilirim. Bylece doğrulanmış olur. Bu işlem, çok az overhead yaratacak şekilde en temel haliyle dahi uygulansa adamın bunu çzmesi uzun zamanını alacaktır. Belki de hiç çzemeyebilir. Bunun yanında, açık yoktur demedim. İzole bir sistem olması onu asıl güvenli kılan şey. Diğer yandan, sisteme erişilse dahi aviyonik bir sistem olması sebebiyle açık bulmanın zorluklarının altını çizdim. Bu sistemde İHA'larda olduğu gibi dışarıya açılan bir kapı olsa elbette hacklenebilir. Ama izole, dışarıya kapalı bir sistemi fiziksel erişim olmadıkça ancak Yiğit Bulut telekineziyle hackleyebilir. anonim6918524 tarafından 21/May/15 00:50 tarihinde düzenlenmiştir

archille bunu yazdı FireX bunu yazdı archille bunu yazdı Sscheme bunu yazdı Olayin kolpa olma olasiligi yuksek. Aviyonik sistemleri bilen birisi olarak soyluyorum. Fiziksel access olmadan iceri girmesi imkansiza yakin. Yani ucagin bi yerini delip oraya bi seyler baglamasi lazim. Ayriyeten exploit edebliecek kadar sistemleri datalari bilmesi anlamlandirmasi manipule edebilmesi gerekir. Ucagin uzerinde 50+ elektronik device var merkezi bilgisayara bagli. Birini exploit etmek olayi cozmez. hocam evet artık bu olay mümkün hale gelebilir. Uçaktaki aviyonik sistemleri sadece fiziksel access erişimli olarak tanımlaman yanlış. Günümüz uçaklarıda Wireless çağına adım atmaya başladılar... Sscheme haklı. Bunun yanında, uçakta wireless internet hizmeti sağlayan sistemler ile aviyonik sistemler birbirinden tamamen ayrı. İnternete bağlanan cihaz ayrı, aviyonik sistem ayrı. Kamil Koç'ta internet hizmeti sağlayan ayrı bir wi-fi cihazı var diye bu otobüsü hackleyebileceğimiz manasına gelmez. FAA bu konuda çok sıkı çalışma yürütüp bu tür şeylere izin veriyor zaten. Bunun yanında, uçaklar kritik sistemler olduğundan aviyonik için zel üretim VxWorks ARINC 653 işletim sistemi kullanılıyor. Çok katmanlı, partitionlar üzerinde uygulamaların koştuğu bir sistem. yle bir uygulama gitti, hatta daha da tesine gidersek partition gitti diye bütün sistemi de ele geçirmek mümkün değil. Ancak partitionlar arasında mesaj kuyruğu ya da pipe açılmışsa imkan verildiği kadarıyla diğerini ynlendirir. Bu sistemler deterministik zaten. nceden çoğu şey hesaplanmış ve içine yerleştirebileceğimiz yer kısıtlı, dinamik olarak bellek de ayrılmıyor. Kullanılan yerlere yazarsak büyük ihtimalle partition restart olur ve tekrar kaldığı yerden devam eder. Ayrıca bu işletim sistemi güvenilirliğini uzun yıllar boyunca kanıtlamış. Windows'ta Linux'ta açık bulunduğu gibi bunda açık bulmak kolay değil. En ciddi testlerden geçirilmiş, sertifikalar almış ve sürekli yenilenmeyen bir işletim sistemi olmadığından stabil. Nasa'nın kullandığı uzay araçlarından, İHA'lara kadar her yerde grmek mümkün. Fiyatını yanlış hatırlamıyorsam $150.000 diye hatırlıyorum. Her yerde bulmak mümkün değil. Herkese satılmıyor zaten. VxWorks; otomotiv, sanayi gibi envai çeşit alanda kullanılsa da ARINC 653 olanı aviyonik için olduğundan buna erişmek için ya savunma sanayiinde ya da uçak üretimi yapan büyük bir firmada çalışmak lazım. Ortada dolaşan bir şey olmadığından hakkında piyasa bilgisi yok ve deneme tahtası haline gelemeyecek kadar güvenlik altında. Adam military standartları olan bir firmada işi gücü bırakıp elini kolunu sallayarak istediği yazılımı dışardan getirip kurup target device üzerinde açık arayamaz. Bunlar zel yazılımlar olduğundan içerden kaçırıp sadece firmalara satılan yine hayvan gibi pahalı olan PowerPC devicelar ve bus controller'la evde deneme de yapamaz. Ha siber güvenlik üzerine çalışıyorlardır ve bunun üzerine çalışma yapıyorlardır ayrı konu. Ancak açık varsa bile bu cihazlar yalıtılmış olduğundan istediği uçağa binip bu açığa erişemez. Aviyonik sistemlerde pek çok farklı device yine zel standartları olan buslar vasıtasıyla iletişim kurar. Yolcu uçaklarında ne kullanılıyor bilmiyorum ama savunma sanayiinde Mil Std 1553 kullanılıyor. Bunlar DDS ile mesajlaşırlar. Bu mesajlar gerekirse şifrelenebilir ve reliable olup olmadığı kontrol edilebilir. Yani yle nüne gelen mesajı bir şekilde gnderebilsek bile karşısı bunu kabul etmeyecektir. Uçağın milyon satırlık kendi yazılımına, donanımına hakim olmak bir yana, içinde daldan dala atlamak, at koşturmak çok sağlam bir Boeing firması çalışanı olunsa bile çok uç bir şey ve bunun Twitter'da uçak hackledim diyen bir ne idüğü belirsiz bir dallamaya malum olacağını pek düşünmüyorum. Hocam peki sana şyle birşey syleyebilirim. Uçakta Wireless sisteminin sadece İnternet sağlayıcısı amacıylamı kullanıldığını düşünüyorsun? Benim bahsettiğim tamamen yolculara sağlanan internet sağlayıcısı dışında olan artık uçak aviyonik sistemlerine bir software bir data vb. bilgilerin yüklenmesinin bu Wireless sistemiyle mümkün ve bizimde uygulamakta, kullanmakta olduğumuz bir altyapı. Bu yolla bir software'in içine virüs update etmek neden mümkün olmasınki? Evet savunma sanayiinde Mil Std 1553 data bus sistemi kullanılmakta. Fakat onların aldığı nlem ise şudurki pilotun uçuşa giderken şifreli disketini, diskini yanına alıp uçuş sırasınca kullanması ve uçak yere teker koyduğu anda uçağın bunun otomatik olarak silmesinden ibaret. olaya savunma sanayii ynünden bakarsan şifreleme çok garanti bir güvenilirlilik sağlıyor. Fakat yolcu uçaklarında bu sistemden tamamen farklı olan ARINC 429 data bus sistemi kullanılmakta. Tabi bu MIL STD 1553 e gre daha sivil. yani gizli bir şifreleme gibi bir durum sz konusu değil. "Günümüzde uçaklar wireless çağına adım atmaya başladılar" şeklinde bir kullanımın olduğundan yolculara sunulan internet hizmetine ynelik yorumlamada bulundum. Zira genel olarak wireless konusundan bahsediyorsan bu zaten uzun yıllardır var olan bir şey. Radyonun icadına kadar gider. Uçakların dışarıyla iletişimini, bilgi akışını sağlayan sistemler zaten onlarca yıldır kullanılıyor ve yolcu uçakları için konuşursak iletişim sağlamakla yükümlü olan sistemler izole. Uçağın güvenliğini riske attığından dışarıyla olan iletişim kendisini çok ispatlamış stabil bir sistem olmadıkça hep izole kalacaktır. İHA'lar için konuşursak bunlar yerden ynlendirilme gereği olduğundan haliyle dışarıya bir kanal açıyorlar ve onun da istihbarat yoluyla elde edilen bilgilerle ele geçirilme ihtimali var. Dışarıya kapı açılırsa haliyle hacklenme ihtimali olacaktır. Sivil havacılıkta devicelar arasındaki iletişimde şifreleme olup olmadığını ancak uçak üreticisi bilir. Ben de "şifrelenebilir ve reliable olup olmadığı kontrol edilebilir" dedim zaten. Ancak bunu gerçekleştirmek çok zor bir şey değil ve işini büyük bir ciddiyetle yapan bu firmaların onu da şimdiye kadar dahil etmişlerdir diye düşünüyorum. O yazdığım 'Günümüzde uçaklar wireless çağına adım atmaya başladılar" genel bir ibare olmuş bu konuda haklısın. Hayır benim bahsettiğim genel olarak wireless te değil aslında. Günümüz yolcu uçaklarında hala çoğu software yüklemesi disketlerle yapılmakta. ve yeni yeni(neredeyse 1-1.5 yıl) bu bahsettiğim wireless sistemine geçiliyor. Belkide daha ncelerde geçildi TR deki uçaklara yeni geldi. IHA'lar için yada savunma sanayiinin kullandıkları sistem için şunu diyebilirimki adamlar yıllarca yabancı kaynaklardan beslenmek zorunda kalmış yabancı kaynakların sattığı chipsetlerde bile sadece üreticiye ait bir şifreleme var. bu şifrelemeyi kırıp ldüdülen insan sayısı az olmamıştır. sivil havacılıkta dediğim gibi ARINC 429 bus ları kullanılmakta. Her biri 32 bitten oluşmakta tek ynlü veri akışı sağlıyor ama paralel bağlantı yapılırsa 20 receiver a kadar veri akışı sağlayabiliyor. son bit(32) parity bit adını alıyor ve artık gnderilecek verinin doğruluğunu kontrol ediyor. yani anlatmak istediğim bu bit e müdahil olabilirsen bazı şeyleri değiştirip sisteme hakim olman mümkün elbette. hocam sen bir yazılımcı olarak benden daha iyi bilirsinki her sistemin bir açığı vardır ne kadar nlem alsanda. Ve bu açıkların bulundukça onarıldığınıda biliyorsundur. Bırakın artık kendi haline yeter... edit:Artık kendi halinde...

Şyle birşey var Amerika adamı tutuklamaz iş verir. adamın biyerinden kan alırlar hocam kan, sana bana gsterilen 1-2 tane insan amerikanın dini imanı para şirketler şikayet etsin adam sürünür

Bunu bilmem de forumların birinde F-35 hacklenebilir mi diye falan sormuştu birisi. Gelen cevaplar arasında fiziksel erişim falan yok imkansız diyorlardı. @Sscheme 'nin dedikleri doğru bence. F-35 hack lenemezse hiçbir uçak hack lenemez. Uçak değil uçan bilgisayar.

Kesin içeriden yardım almıştır, Gençliğimden bu yana et yenilmesine karşıyım. Bir gün insanların hayvanları ldürmeyi tıpkı insan ldürmek gibi cinayet kabul edeceğine inanıyorum,

büyük abilerimiz konuda bilgi verirken konuyu sulandırmak istemiyorum ancak haber metninde geçen bir yer dikkatimi çekti. "15-20 kez değiştirilmiş bir ethernet kablosu aracılığı ile nündeki koltuğun altında bulunan elektronik kutusuna bağlandığını, United Airlines uçuşundaki bilgisayarları hack'leyerek motorlara istediği gibi komut verebildiğini" benim blümüm uluslar. iliş. bilgisayara ve elektroniğe hobi olarak ilgiliyim ama burada geçen ifade bana biraz iğreti durdu. Koltuğun altındaki elektronik kutu nedir ya? 15-20 kez değiştirilmiş bir ethernet kablosu nedir? 15-20 farklı yere bağlandıktan sonra mı cihaza bağlanıyor? Altta webtekno yazmasa mynet haberi derdim ama bilemedim. Daha nce ABD donanmasına veya ordusu ne haltsa ona ait bir predator un hacklenip bir müddet hackerlar tarafından ynlendirildiğini ciddi bir kaç haber sitesinden okumuştum. Güvenlik zafiyeti yarattığı için detyalı bilgi yoktu. Saygılar. Hocam adamın her yolcuda olan seat electronic box'ı açıp cat6 ile bağlanıp uçağı ele geçirdiği syleniyor. Bu bildik yolcu otobüsündeki sistemlere benzer şekilde her koltukta TV, müzik, eğlence hizmetleri sağlayan şey. Yani, Kamil Koç'ta oturup şu uyduruk Android, ekranlı sisteme usb ile yazılım yüklediğini ve otobüsü ele geçirdiğini düşün. Adamın iddia ettiği şey bu. @Andrei Teşekkür ederim. anonim6918524 tarafından 21/May/15 00:08 tarihinde düzenlenmiştir

Şyle birşey var Amerika adamı tutuklamaz iş verir.

tam da person of interestte finch'in uzaktan uçağı kontrol edip indirdiği sahneyi izliyordum :D imza.

büyük abilerimiz konuda bilgi verirken konuyu sulandırmak istemiyorum ancak haber metninde geçen bir yer dikkatimi çekti. "15-20 kez değiştirilmiş bir ethernet kablosu aracılığı ile nündeki koltuğun altında bulunan elektronik kutusuna bağlandığını, United Airlines uçuşundaki bilgisayarları hack'leyerek motorlara istediği gibi komut verebildiğini" benim blümüm uluslar. iliş. bilgisayara ve elektroniğe hobi olarak ilgiliyim ama burada geçen ifade bana biraz iğreti durdu. Koltuğun altındaki elektronik kutu nedir ya? 15-20 kez değiştirilmiş bir ethernet kablosu nedir? 15-20 farklı yere bağlandıktan sonra mı cihaza bağlanıyor? Altta webtekno yazmasa mynet haberi derdim ama bilemedim. Daha nce ABD donanmasına veya ordusu ne haltsa ona ait bir predator un hacklenip bir müddet hackerlar tarafından ynlendirildiğini ciddi bir kaç haber sitesinden okumuştum. Güvenlik zafiyeti yarattığı için detyalı bilgi yoktu. Saygılar. "We think too much and feel too little." By Charlie Chaplin from The Great Dictator.

cankol bunu yazdı tam da person of interestte finch'in uzaktan uçağı kontrol edip indirdiği sahneyi izliyordum :D yav şu diziyi izledıkce mahvoluyorum hep hayallerimi gerçekleştirio finch :/ herif dehşet ya :D imza.

Sscheme bunu yazdı Olayin kolpa olma olasiligi yuksek. Aviyonik sistemleri bilen birisi olarak soyluyorum. Fiziksel access olmadan iceri girmesi imkansiza yakin. Yani ucagin bi yerini delip oraya bi seyler baglamasi lazim. Ayriyeten exploit edebliecek kadar sistemleri datalari bilmesi anlamlandirmasi manipule edebilmesi gerekir. Ucagin uzerinde 50+ elektronik device var merkezi bilgisayara bagli. Birini exploit etmek olayi cozmez. hocam evet artık bu olay mümkün hale gelebilir. Uçaktaki aviyonik sistemleri sadece fiziksel access erişimli olarak tanımlaman yanlış. Günümüz uçaklarıda Wireless çağına adım atmaya başladılar... Sscheme haklı. Bunun yanında, uçakta wireless internet hizmeti sağlayan sistemler ile aviyonik sistemler birbirinden tamamen ayrı. İnternete bağlanan cihaz ayrı, aviyonik sistem ayrı. Kamil Koç'ta internet hizmeti sağlayan ayrı bir wi-fi cihazı var diye bu otobüsü hackleyebileceğimiz manasına gelmez. FAA bu konuda çok sıkı çalışma yürütüp bu tür şeylere izin veriyor zaten. Bunun yanında, uçaklar kritik sistemler olduğundan aviyonik için zel üretim VxWorks ARINC 653 işletim sistemi kullanılıyor. Çok katmanlı, partitionlar üzerinde uygulamaların koştuğu bir sistem. yle bir uygulama gitti, hatta daha da tesine gidersek partition gitti diye bütün sistemi de ele geçirmek mümkün değil. Ancak partitionlar arasında mesaj kuyruğu ya da pipe açılmışsa imkan verildiği kadarıyla diğerini ynlendirir. Bununla beraber, bu sistemler çok kritik olduğundan deterministik prensipler doğrultusunda işliyor. nceden çoğu şey hesaplanıyor ve içine yerleşebileceğimiz yer kısıtlı, dinamik olarak bellek de ayrılmıyor. Kullanılan yerlere yazarsak büyük ihtimalle partition restart olur ve tekrar olduğu gibi devam eder. Ayrıca Harvard mimarisi kullanılan sistemlerde kod ve data ayrı bulunur. Ayrıca bu işletim sistemi güvenilirliğini uzun yıllar boyunca kanıtlamış. Windows'ta Linux'ta açık bulunduğu gibi bunda açık bulmak kolay değil. En ciddi testlerden geçirilmiş, sertifikalar almış ve sürekli yenilenmeyen bir işletim sistemi olduğundan stabil. Nasa'nın kullandığı uzay araçlarından, İHA'lara kadar kullanılıyor. Fiyatını yanlış hatırlamıyorsam $150.000 diye hatırlıyorum. Her yerde bulmak mümkün değil. Herkese satılmıyor zaten. VxWorks; otomotiv, sanayi gibi envai çeşit alanda kullanılsa da ARINC 653 olanı aviyonik için olduğundan buna erişmek için ya savunma sanayiinde ya da uçak üretimi yapan büyük bir firmada çalışmak lazım. Ortada dolaşan bir şey olmadığından hakkında piyasa bilgisi yok ve deneme tahtası haline gelemeyecek kadar güvenlik altında. Adam military standartları olan bir firmada işi gücü bırakıp elini kolunu sallayarak istediği yazılımı dışardan getirip kurup target device üzerinde açık arayamaz. Bunlar zel yazılımlar olduğundan içerden kaçırıp sadece firmalara satılan yine hayvan gibi pahalı olan PowerPC devicelar ve bus controller'la evde deneme de yapamaz. Ha siber güvenlik üzerine çalışıyorlardır ve bunun üzerine çalışma yapıyorlardır ayrı konu. Ancak açık varsa bile bu cihazlar yalıtılmış olduğundan istediği uçağa binip bu açığa erişemez. Aviyonik sistemlerde pek çok farklı device yine zel standartları olan buslar vasıtasıyla iletişim kurar. Yolcu uçaklarında ne kullanılıyor bilmiyorum ama savunma sanayiinde Mil Std 1553 kullanılıyor. Bunlar DDS ile mesajlaşırlar. Bu mesajlar gerekirse şifrelenebilir ve reliable olup olmadığı kontrol edilebilir. Yani yle nüne gelen mesajı bir şekilde gnderebilsek bile karşısı bunu kabul etmeyecektir. Uçağın milyon satırlık kendi yazılımına, donanımına hakim olmak bir yana, içinde daldan dala atlamak, at koşturmak çok sağlam bir Boeing firması çalışanı olunsa bile çok uç bir şey ve bunun Twitter'da uçak hackledim diyen bir ne idüğü belirsiz bir herife malum olacağını pek düşünmüyorum. anonim6918524 tarafından 20/May/15 23:19 tarihinde düzenlenmiştir

Bilen biridir kesin.

archille bunu yazdı Sscheme bunu yazdı Olayin kolpa olma olasiligi yuksek. Aviyonik sistemleri bilen birisi olarak soyluyorum. Fiziksel access olmadan iceri girmesi imkansiza yakin. Yani ucagin bi yerini delip oraya bi seyler baglamasi lazim. Ayriyeten exploit edebliecek kadar sistemleri datalari bilmesi anlamlandirmasi manipule edebilmesi gerekir. Ucagin uzerinde 50+ elektronik device var merkezi bilgisayara bagli. Birini exploit etmek olayi cozmez. hocam evet artık bu olay mümkün hale gelebilir. Uçaktaki aviyonik sistemleri sadece fiziksel access erişimli olarak tanımlaman yanlış. Günümüz uçaklarıda Wireless çağına adım atmaya başladılar... Sscheme haklı. Bunun yanında, uçakta wireless internet hizmeti sağlayan sistemler ile aviyonik sistemler birbirinden tamamen ayrı. İnternete bağlanan cihaz ayrı, aviyonik sistem ayrı. Kamil Koç'ta internet hizmeti sağlayan ayrı bir wi-fi cihazı var diye bu otobüsü hackleyebileceğimiz manasına gelmez. FAA bu konuda çok sıkı çalışma yürütüp bu tür şeylere izin veriyor zaten. Bunun yanında, uçaklar kritik sistemler olduğundan aviyonik için zel üretim VxWorks ARINC 653 işletim sistemi kullanılıyor. Çok katmanlı, partitionlar üzerinde uygulamaların koştuğu bir sistem. yle bir uygulama gitti, hatta daha da tesine gidersek partition gitti diye bütün sistemi de ele geçirmek mümkün değil. Ancak partitionlar arasında mesaj kuyruğu ya da pipe açılmışsa imkan verildiği kadarıyla diğerini ynlendirir. Bu sistemler deterministik zaten. nceden çoğu şey hesaplanmış ve içine yerleştirebileceğimiz yer kısıtlı, dinamik olarak bellek de ayrılmıyor. Kullanılan yerlere yazarsak büyük ihtimalle partition restart olur ve tekrar kaldığı yerden devam eder. Ayrıca bu işletim sistemi güvenilirliğini uzun yıllar boyunca kanıtlamış. Windows'ta Linux'ta açık bulunduğu gibi bunda açık bulmak kolay değil. En ciddi testlerden geçirilmiş, sertifikalar almış ve sürekli yenilenmeyen bir işletim sistemi olmadığından stabil. Nasa'nın kullandığı uzay araçlarından, İHA'lara kadar her yerde grmek mümkün. Fiyatını yanlış hatırlamıyorsam $150.000 diye hatırlıyorum. Her yerde bulmak mümkün değil. Herkese satılmıyor zaten. VxWorks; otomotiv, sanayi gibi envai çeşit alanda kullanılsa da ARINC 653 olanı aviyonik için olduğundan buna erişmek için ya savunma sanayiinde ya da uçak üretimi yapan büyük bir firmada çalışmak lazım. Ortada dolaşan bir şey olmadığından hakkında piyasa bilgisi yok ve deneme tahtası haline gelemeyecek kadar güvenlik altında. Adam military standartları olan bir firmada işi gücü bırakıp elini kolunu sallayarak istediği yazılımı dışardan getirip kurup target device üzerinde açık arayamaz. Bunlar zel yazılımlar olduğundan içerden kaçırıp sadece firmalara satılan yine hayvan gibi pahalı olan PowerPC devicelar ve bus controller'la evde deneme de yapamaz. Ha siber güvenlik üzerine çalışıyorlardır ve bunun üzerine çalışma yapıyorlardır ayrı konu. Ancak açık varsa bile bu cihazlar yalıtılmış olduğundan istediği uçağa binip bu açığa erişemez. Aviyonik sistemlerde pek çok farklı device yine zel standartları olan buslar vasıtasıyla iletişim kurar. Yolcu uçaklarında ne kullanılıyor bilmiyorum ama savunma sanayiinde Mil Std 1553 kullanılıyor. Bunlar DDS ile mesajlaşırlar. Bu mesajlar gerekirse şifrelenebilir ve reliable olup olmadığı kontrol edilebilir. Yani yle nüne gelen mesajı bir şekilde gnderebilsek bile karşısı bunu kabul etmeyecektir. Uçağın milyon satırlık kendi yazılımına, donanımına hakim olmak bir yana, içinde daldan dala atlamak, at koşturmak çok sağlam bir Boeing firması çalışanı olunsa bile çok uç bir şey ve bunun Twitter'da uçak hackledim diyen bir ne idüğü belirsiz bir dallamaya malum olacağını pek düşünmüyorum. Hocam peki sana şyle birşey syleyebilirim. Uçakta Wireless sisteminin sadece İnternet sağlayıcısı amacıylamı kullanıldığını düşünüyorsun? Benim bahsettiğim tamamen yolculara sağlanan internet sağlayıcısı dışında olan artık uçak aviyonik sistemlerine bir software bir data vb. bilgilerin yüklenmesinin bu Wireless sistemiyle mümkün ve bizimde uygulamakta, kullanmakta olduğumuz bir altyapı. Bu yolla bir software'in içine virüs update etmek neden mümkün olmasınki? Evet savunma sanayiinde Mil Std 1553 data bus sistemi kullanılmakta. Fakat onların aldığı nlem ise şudurki pilotun uçuşa giderken şifreli disketini, diskini yanına alıp uçuş sırasınca kullanması ve uçak yere teker koyduğu anda uçağın bunun otomatik olarak silmesinden ibaret. olaya savunma sanayii ynünden bakarsan şifreleme çok garanti bir güvenilirlilik sağlıyor. Fakat yolcu uçaklarında bu sistemden tamamen farklı olan ARINC 429 data bus sistemi kullanılmakta. Tabi bu MIL STD 1553 e gre daha sivil. yani gizli bir şifreleme gibi bir durum sz konusu değil. Bırakın artık kendi haline yeter... edit:Artık kendi halinde...

Olayin kolpa olma olasiligi yuksek. Aviyonik sistemleri bilen birisi olarak soyluyorum. Fiziksel access olmadan iceri girmesi imkansiza yakin. Yani ucagin bi yerini delip oraya bi seyler baglamasi lazim. Ayriyeten exploit edebliecek kadar sistemleri datalari bilmesi anlamlandirmasi manipule edebilmesi gerekir. Ucagin uzerinde 50+ elektronik device var merkezi bilgisayara bagli. Birini exploit etmek olayi cozmez. Bütün mesajlarım ve konularım BSD Lisansı"yla lisanslanmıştır.

FireX bunu yazdı archille bunu yazdı Sscheme bunu yazdı Olayin kolpa olma olasiligi yuksek. Aviyonik sistemleri bilen birisi olarak soyluyorum. Fiziksel access olmadan iceri girmesi imkansiza yakin. Yani ucagin bi yerini delip oraya bi seyler baglamasi lazim. Ayriyeten exploit edebliecek kadar sistemleri datalari bilmesi anlamlandirmasi manipule edebilmesi gerekir. Ucagin uzerinde 50+ elektronik device var merkezi bilgisayara bagli. Birini exploit etmek olayi cozmez. hocam evet artık bu olay mümkün hale gelebilir. Uçaktaki aviyonik sistemleri sadece fiziksel access erişimli olarak tanımlaman yanlış. Günümüz uçaklarıda Wireless çağına adım atmaya başladılar... Sscheme haklı. Bunun yanında, uçakta wireless internet hizmeti sağlayan sistemler ile aviyonik sistemler birbirinden tamamen ayrı. İnternete bağlanan cihaz ayrı, aviyonik sistem ayrı. Kamil Koç'ta internet hizmeti sağlayan ayrı bir wi-fi cihazı var diye bu otobüsü hackleyebileceğimiz manasına gelmez. FAA bu konuda çok sıkı çalışma yürütüp bu tür şeylere izin veriyor zaten. Bunun yanında, uçaklar kritik sistemler olduğundan aviyonik için zel üretim VxWorks ARINC 653 işletim sistemi kullanılıyor. Çok katmanlı, partitionlar üzerinde uygulamaların koştuğu bir sistem. yle bir uygulama gitti, hatta daha da tesine gidersek partition gitti diye bütün sistemi de ele geçirmek mümkün değil. Ancak partitionlar arasında mesaj kuyruğu ya da pipe açılmışsa imkan verildiği kadarıyla diğerini ynlendirir. Bu sistemler deterministik zaten. nceden çoğu şey hesaplanmış ve içine yerleştirebileceğimiz yer kısıtlı, dinamik olarak bellek de ayrılmıyor. Kullanılan yerlere yazarsak büyük ihtimalle partition restart olur ve tekrar kaldığı yerden devam eder. Ayrıca bu işletim sistemi güvenilirliğini uzun yıllar boyunca kanıtlamış. Windows'ta Linux'ta açık bulunduğu gibi bunda açık bulmak kolay değil. En ciddi testlerden geçirilmiş, sertifikalar almış ve sürekli yenilenmeyen bir işletim sistemi olmadığından stabil. Nasa'nın kullandığı uzay araçlarından, İHA'lara kadar her yerde grmek mümkün. Fiyatını yanlış hatırlamıyorsam $150.000 diye hatırlıyorum. Her yerde bulmak mümkün değil. Herkese satılmıyor zaten. VxWorks; otomotiv, sanayi gibi envai çeşit alanda kullanılsa da ARINC 653 olanı aviyonik için olduğundan buna erişmek için ya savunma sanayiinde ya da uçak üretimi yapan büyük bir firmada çalışmak lazım. Ortada dolaşan bir şey olmadığından hakkında piyasa bilgisi yok ve deneme tahtası haline gelemeyecek kadar güvenlik altında. Adam military standartları olan bir firmada işi gücü bırakıp elini kolunu sallayarak istediği yazılımı dışardan getirip kurup target device üzerinde açık arayamaz. Bunlar zel yazılımlar olduğundan içerden kaçırıp sadece firmalara satılan yine hayvan gibi pahalı olan PowerPC devicelar ve bus controller'la evde deneme de yapamaz. Ha siber güvenlik üzerine çalışıyorlardır ve bunun üzerine çalışma yapıyorlardır ayrı konu. Ancak açık varsa bile bu cihazlar yalıtılmış olduğundan istediği uçağa binip bu açığa erişemez. Aviyonik sistemlerde pek çok farklı device yine zel standartları olan buslar vasıtasıyla iletişim kurar. Yolcu uçaklarında ne kullanılıyor bilmiyorum ama savunma sanayiinde Mil Std 1553 kullanılıyor. Bunlar DDS ile mesajlaşırlar. Bu mesajlar gerekirse şifrelenebilir ve reliable olup olmadığı kontrol edilebilir. Yani yle nüne gelen mesajı bir şekilde gnderebilsek bile karşısı bunu kabul etmeyecektir. Uçağın milyon satırlık kendi yazılımına, donanımına hakim olmak bir yana, içinde daldan dala atlamak, at koşturmak çok sağlam bir Boeing firması çalışanı olunsa bile çok uç bir şey ve bunun Twitter'da uçak hackledim diyen bir ne idüğü belirsiz bir dallamaya malum olacağını pek düşünmüyorum. Hocam peki sana şyle birşey syleyebilirim. Uçakta Wireless sisteminin sadece İnternet sağlayıcısı amacıylamı kullanıldığını düşünüyorsun? Benim bahsettiğim tamamen yolculara sağlanan internet sağlayıcısı dışında olan artık uçak aviyonik sistemlerine bir software bir data vb. bilgilerin yüklenmesinin bu Wireless sistemiyle mümkün ve bizimde uygulamakta, kullanmakta olduğumuz bir altyapı. Bu yolla bir software'in içine virüs update etmek neden mümkün olmasınki? Evet savunma sanayiinde Mil Std 1553 data bus sistemi kullanılmakta. Fakat onların aldığı nlem ise şudurki pilotun uçuşa giderken şifreli disketini, diskini yanına alıp uçuş sırasınca kullanması ve uçak yere teker koyduğu anda uçağın bunun otomatik olarak silmesinden ibaret. olaya savunma sanayii ynünden bakarsan şifreleme çok garanti bir güvenilirlilik sağlıyor. Fakat yolcu uçaklarında bu sistemden tamamen farklı olan ARINC 429 data bus sistemi kullanılmakta. Tabi bu MIL STD 1553 e gre daha sivil. yani gizli bir şifreleme gibi bir durum sz konusu değil. "Günümüzde uçaklar wireless çağına adım atmaya başladılar" şeklinde bir kullanımın olduğundan yolculara sunulan internet hizmetine ynelik yorumlamada bulundum. Zira genel olarak wireless konusundan bahsediyorsan bu zaten uzun yıllardır var olan bir şey. Radyonun icadına kadar gider. Uçakların dışarıyla iletişimini, bilgi akışını sağlayan sistemler zaten onlarca yıldır kullanılıyor ve yolcu uçakları için konuşursak iletişim sağlamakla yükümlü olan sistemler izole. Uçağın güvenliğini riske attığından uçağın iç sistemlerinin dışarıyla olan iletişimi kendisini çok ispatlamış stabil bir sistem olmadıkça hep izole kalacaktır. İHA'lar için konuşursak bunlar yerden ynlendirilme gereği olduğundan haliyle dışarıya bir kanal açıyorlar ve onun da istihbarat yoluyla elde edilen bilgilerle ele geçirilme ihtimali var. Dışarıya kapı açılırsa haliyle hacklenme ihtimali olacaktır. Sivil havacılıkta devicelar arasındaki iletişimde şifreleme olup olmadığını ancak uçak üreticisi bilir. Ben de "şifrelenebilir ve reliable olup olmadığı kontrol edilebilir" dedim zaten. Ancak bunu gerçekleştirmek çok zor bir şey değil ve işini büyük bir ciddiyetle yapan bu firmalar onu da şimdiye kadar dahil etmişlerdir diye düşünüyorum. Network yoluyla güncellemeye ise fiziksel temas kurmadan izin verileceğini hiç sanmıyorum. anonim6918524 tarafından 20/May/15 23:43 tarihinde düzenlenmiştir

Olayin kolpa olma olasiligi yuksek. Aviyonik sistemleri bilen birisi olarak soyluyorum. Fiziksel access olmadan iceri girmesi imkansiza yakin. Yani ucagin bi yerini delip oraya bi seyler baglamasi lazim. Ayriyeten exploit edebliecek kadar sistemleri datalari bilmesi anlamlandirmasi manipule edebilmesi gerekir. Ucagin uzerinde 50+ elektronik device var merkezi bilgisayara bagli. Birini exploit etmek olayi cozmez. hocam evet artık bu olay mümkün hale gelebilir. Uçaktaki aviyonik sistemleri sadece fiziksel access erişimli olarak tanımlaman yanlış. Günümüz uçaklarıda Wireless çağına adım atmaya başladılar... Bırakın artık kendi haline yeter... edit:Artık kendi halinde...