امريكا : منع خبير أمني من ركوب الطائرة لنشره ثغرة للسيطرة على الطائرات وإسقاطها

صرح خبير أمن معلومات أنه جرى منعه من السفر وخضع للتحقيق يوم السبت الماضي في طريقه من كولورادو إلى سان فرانسيسكو، بسبب عبارة نشرها على تويتر. وعبر خبير أمن أنظمة المعلومات عن إحباطه من عدم تدارك ثغرة في أنظمة الطيران بنشر تغريدة على تويتر أدت إلى منعه من الطيران على خطوط شركة أمريكية لدى توجهه لمؤتمر عالمي- RSA - يتناول ثغرات أنظمة المعلومات، وقامت الشرطة الفيدرالية الإف بي آي بتوقيفه للاستجواب لقرابة 4 ساعات ومصادرة أجهزة الكمبيوتر المحمولة معه لتفتيشها.
لم يكن خبير أمن المعلومات المخضرم كريس روبرتس يدرك أن الدعابة والمزاح لا مكان لهما مع الطيران حيث نشر على تويتر دعابة حول سهولة إرسال أمر لاختراق أنظمة الطائرة وإنزال أقنعة الأوكسجين. ولدى توجهه من الطائرة أخبره موظفو خطوط يونايتد إيرلاين أنه ممنوع من السفر على متن طائرات الشركة.
والمعروف أن كريس أسس شركة أمن أنظمة المعلومات اسمها ون ورلد لابس - One World Labs وتختص بكشف الثغرات الجديدة في الأنظمة قبل أن يكتشفها مخترقو الأنظمة و يستغلونها في عملياتهم.
وردت شركة الطيران يونايتد إيرلاينز لوكالة الأنباء أسوشيتد برس إنها تؤكد عدم صحة مزاعم كريس حول قدرته على إنزال أقنعة الأوكسجين واختراق أنظمة طائراتها. لكن كريس نشر صورة للأوامر التي تتيح له الولوج لأنظمة الطائرة .
نشر كريس بعض الصور ليوضح كيف يمكن لأي شخص أن يقوم بوصل كمبيوتره المحمول لمنفذ تحت مقعده في الطائرة ليتحكم بأنظمتها بسهولة مثل إنارة قمرة الطائرة ومحركاتها.
وبحسب صحيفة ديلي ميل فإن كريس قد ظهر على عدة شبكات إخبارية ناقش فيها عيوب أنظمة الطيران، وفي لقاء مع فوكس نيوز أشار إنه يمكن اختراق هذه الأنظمة وإغلاق محركات الطائرة على ارتفاع 35 ألف قدم دون أن تومض أضواء التحذير في قمرة القيادة. وفي حديث آخر لسي إن إن ن أكد كريس أنه تمكن أكثر من 5 مرات من الوصول إلى بيانات المحرك والوقود وأنظمة إدارة الرحلة من تحت مقعده في الطائرة في صندوق هناك. ويشير نيت كاردوزو محامي منظمة حماية الخصوصية، الكترونيك فروتنتير فاونديشن Electronic Frontier Foundation ، إلى أن ما جرى مع كريس هو أمر محبط مع رفض شركة يونايتد سفره على متن رحلتها وأشار بالقول:" نتمنى من الشركة أن تدرك أن الباحثين في مجال أنظمة أمن الكمبيوتر هم حلفاء حيويون وليسوا تهديدا لها".
وأكد كردوزو الذي يترافع كمحامي لكريس، أنه لم يرى أي نسخة عن إذن قضائي بتفتيش ممتلكات كريس بعد أن صادرت الإف بي آي أجهزته مثل الأيباد وأقراص صلبة وأقراص فلاش.
وتنقل الصحيفة البريطانية عن مكتب المحاسبة الحكومي البريطاني إقراره بوجود ثغرات تتيح اختراق الطائرات التجارية من خلال الشبكات اللاسلكية في الطائرة خاصة أن تجهيزات الطائرات الحديثة تتصل بالإنترنت، ويمكن أن يتعرض هذا الاتصال مدخلا لاختراق غير مصرح به لأنظمة الملاحة avionics systems فيها، بحسب ما خلص إليه تقرير للمكتب المذكور.