Cómo secuestrar un dron con un teléfono inteligente Android
Teso desarrolló un framework de secuestro (SIMON) y una aplicación Android (PlaneSploit) para enviar información de ataque al sistema de gestión de vuelo de la aeronave (unidad de computación y unidad de visualización de control). Teso demostró al público las terribles consecuencias de este método de ataque: control total y toma de control de un avión. Uno de los dos sistemas de información de aviación que ataca Teso es el sistema de transmisión y vigilancia dependiente automática (ADS-B), que envía información sobre el estado de la aeronave (información de identidad) a los controladores de aviación a través de un transmisor a bordo (ubicación actual, altitud, etc.). ADS-B también puede recibir condiciones del tráfico aéreo, clima y otra información de aeronaves cercanas. Otro sistema que Teso atacó fue el Sistema de informes y direccionamiento de comunicaciones de aeronaves (ACARS), que intercambia información entre aeronaves y controladores de aviación a través de radio o satélite, y también actualiza automáticamente la información del estado del vuelo. Al igual que las redes de comunicación informática específicas para automóviles, como la ECU que controla el motor del automóvil, las dos tecnologías estándar mencionadas anteriormente en la industria de la aviación son completamente inseguras y completamente incapaces de resistir posibles ataques activos o pasivos. Teso primero usó ADS-B para descubrir y bloquear el vuelo que iba a ser secuestrado, luego usó ACARS para recopilar información de la computadora a bordo y atacar sus vulnerabilidades enviando información maliciosa, y finalmente controló y operó todo el avión. Por razones de seguridad, el marco SIMON desarrollado por Teso está diseñado específicamente para ejecutarse únicamente en un entorno virtual y no puede utilizarse en aviones reales. Pero en el laboratorio de pruebas de Teso, todas las conexiones de software y hardware y los métodos de comunicación son completamente consistentes con escenarios de la vida real.