Riasztás repülőgépek CAN buszhálózatával kapcsolatos sérülékenységről

Tisztelt Ügyfelünk!

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) riasztást ad ki repülőgépek CAN buszhálózatával kapcsolatos sérülékenységről.

Elsősorban kisméretű repülőgépek esetén, a repülőgéphez fizikai hozzáféréssel rendelkező támadó, a repülőgép avionikai CAN buszához csatlakoztatott eszköz segítségével, hamis adatokat vihet fel a repülőgép rendszerébe. A támadás során módosítani lehet többek között a motor telemetriai méréseit, az iránytűt, a helyzeti adatokat, a magasságot, a légsebességet, valamint az állásszöget is. A pilóta a műszerek leolvasása során nem képes megkülönböztetni a hamis és a valós adatokat, ami így az érintett repülőgép irányításának elvesztését eredményezheti.

Az esetleges visszaélések megelőzése érdekében, javasolt a repülőgépek avionikai CAN buszához való hozzáférés korlátozása.

További hivatkozások:

Letöltés:


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
CVE-2025-13224 – Google Chrome sérülékenysége
CVE-2025-13223 – Google Chromium V8 Type Confusion sérülékenysége
CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége
CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége
CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége
CVE-2025-59367 – ASUS DSL Router sérülékenysége
Tovább a sérülékenységekhez »