ToutSurTout.biz / Les Boeing 747-400 se servent de disquettes de 3,5" pour les bases de données de navigation critique

Alex31 · Discussion postée le 15-08-2020 à 10:28:55

Malgré leur vétusté, environ 40 années d'existence, les disquettes de 3,5 pouces sont toujours utilisées dans certains parcs informatiques. C'est notamment le cas des Boeing 747-400, qui s'en servent pour charger des bases de données de navigation critique. C'est un fait qui a été récemment révélé par Pen Test Partners à la communauté de l'Infosec à la suite d'une visite d'un Boeing 747-400. Une vidéo montrant l'intérieur de l'avion a été diffusée au cours de la conférence DEF CON qui s'est tenue la semaine dernière par l'un des participants.

Les Boeing 747-400 sont l'un des plus grands succès de la compagnie américaine, dont la plupart ne volent plus. Ils ont fait l'objet d'une attention particulière lors de la conférence virtuelle du DEF CON la semaine passée. Bien que ces avions ne soient pas normalement accessibles aux chercheurs de l'Infosecurity, une compagnie aérienne du Royaume-Uni voulant mettre à la casse sa flotte de Boeing 747 a permis à quelques-uns parmi eux de faire un tour à bord d'un de ces avions. Cela a permis à Pen Test Partners de se faire une idée de l'infrastructure qu'il embarque.

Alex31 · Réponse postée le 15-08-2020 à 10:30:37

DEF CON 28 Aerospace Village: 747-400 Promenade à travers du point de vue d'un hacker.

https://www.youtube.com/watch?v=yq8wgJO-JXY

DEF CON 28 Village aérospatial
Présentation: 747-400 Présentation du point de vue d'un hacker
Présentateurs: Ken Munro et Alex Lomas

Alex31 · Réponse postée le 15-08-2020 à 10:33:33

À bord, Alex Lomas du Pen Test Partners a remarqué que ces engins utilisaient toujours des disquettes de 3,5 pouces pour charger des bases de données de navigation essentielle. Ces bases de données doivent être mises à jour tous les 28 jours, ce qui représente une corvée pour un ingénieur. Une visite rapide de la soute avionique, qui se trouve sous le plancher du pont inférieur des passagers, a révélé la présence d'un ensemble d'unités et de câblages remplaçables en ligne digne d'une salle de serveurs. Ce qui contredit beaucoup de choses qu'on voit dans les films.

« Vous ne pouvez pas juste accrocher une paire de fils à l'arrière de l'avion et accéder à tout cela », a-t-il déclaré. Les chercheurs se sont alors penchés sur la question de savoir si l'on peut pirater un avion de ligne depuis les sièges marchands grâce à l'IFE (in-flight entertainment ou divertissement à bord). Selon Lomas, ils n'ont pas encore trouvé le moyen de le faire. De ce qu'il a vu, il a déclaré qu'il n'y a pas de communication bidirectionnelle entre les systèmes du domaine passagers comme l'IFE et le domaine de contrôle de l'avion.

Alex31 · Réponse postée le 15-08-2020 à 10:36:11

Il a ajouté que la DMZ du domaine des services d'information se trouve entre les deux. Selon lui, il serait très délicat de sauter entre deux couches de ségrégation. Toutefois, malgré son intervention, d'autres parmi les participants ont essayé de réaliser cet exploit. L'un d'eux, un chercheur d'Infosecurity d'une université écossaise a déployé une technique bien connue de pentesting (test d'intrusion) à l'encontre du matériel de l'IFE au départ d'un vol transatlantique de neuf heures. Ce dernier n'a pas réussi à pirater le système et de surcroît à endommager son propre écran.

Les chercheurs du Pen Test Partners ont conclu qu'il y a une longue histoire de technologies obsolètes qui ont été conservées parce qu'elles sont intégrées dans quelque chose de plus grand et qui fonctionnent bien, comme à bord du navire de recherche HMS Enterprise de la Royal Navy. Le logiciel d'étude d'Enterprise, basé sur Windows ME, aide maintenant les autorités portuaires de Beyrouth à évaluer les dommages causés par la désastreuse explosion de nitrate d'ammonium au début de ce mois.

• Annonce ToutSurTout

Message 1 Discussion postée le 15-08-2020 à 10:28:55

Les Boeing 747-400 se servent de disquettes de 3,5" pour les bases de données de navigation critique

Message 2 Réponse postée le 15-08-2020 à 10:30:37

Re: Les Boeing 747-400 se servent de disquettes de 3,5" pour les bases de données de navigation critique

Message 3 Réponse postée le 15-08-2020 à 10:33:33

Re: Les Boeing 747-400 se servent de disquettes de 3,5" pour les bases de données de navigation critique

Message 4 Réponse postée le 15-08-2020 à 10:36:11

Re: Les Boeing 747-400 se servent de disquettes de 3,5" pour les bases de données de navigation critique