自從發(fā)生911劫機(jī)事件后,所有波音飛機(jī)安裝了一個(gè)特殊的系統(tǒng),可以保證緊急情況下,這架飛機(jī)不會(huì)被劫持,意思就是說(shuō),地面是可以越過(guò)飛行員遠(yuǎn)程操控波音客機(jī)的。系統(tǒng)開發(fā)技術(shù)的角度來(lái)看,波音飛機(jī)的飛控系統(tǒng)如此復(fù)雜,而波音公司也拒絕公開源代碼,如果有人在系統(tǒng)里面預(yù)設(shè)了后門,根本沒(méi)有辦法檢查出來(lái)!理論上來(lái)講,只要飛機(jī)通電啟動(dòng)系統(tǒng)了,這些后門就可以被悄悄激發(fā)。有人會(huì)質(zhì)疑,飛行員在飛機(jī)上的權(quán)限最大,可以隨時(shí)關(guān)閉飛控系統(tǒng),沒(méi)有飛控系統(tǒng),怎么遠(yuǎn)程控制飛機(jī)?2019年一架埃塞俄比亞航空公司的波音737MAX型客機(jī)起飛后6分鐘墜毀,機(jī)上的149名乘客和8名機(jī)組人員不幸全部遇難,其中包括8名中國(guó)乘客。事故原因查出來(lái)了,原來(lái)是波音公司悄悄給飛機(jī)安裝的MCAS系統(tǒng)出了BUG,觸發(fā)飛機(jī)的自動(dòng)失速保護(hù)系統(tǒng),這個(gè)系統(tǒng)瘋狂與機(jī)組人員搶奪飛機(jī)的控制權(quán),最終造成飛機(jī)失控墜毀!這個(gè)MCAS系統(tǒng)是波音公司悄悄加上去的,在波音公司的飛行手冊(cè)和飛行員培訓(xùn)課程里面都沒(méi)有。這個(gè)舉例說(shuō)明,波音公司有辦法可以輕松繞過(guò)或者搶奪飛行員的控制權(quán)限,飛行員或者根本就不知道。波音飛機(jī)的操作系統(tǒng)里面,類似MCAS這樣的子系統(tǒng),誰(shuí)知道還有沒(méi)有?圣馬爾塔說(shuō),他通過(guò)“逆向工程”(或稱解碼)手段發(fā)現(xiàn)專業(yè)軟件(或稱固件firmware?)中存在漏洞,這些專業(yè)軟件被Cobham、Harris、EchoStar's Hughes Network Systems、Iridium Communications以及Japan Radio等用于管理通信設(shè)備。 圣馬爾塔說(shuō),從理論上說(shuō),黑客可以使用機(jī)載WiFi信號(hào)或娛樂(lè)系統(tǒng)黑進(jìn)航空控制設(shè)備,擾亂或更改衛(wèi)星通訊。這將危及飛機(jī)的導(dǎo)航與安全設(shè)施。但他承認(rèn),自己的襲擊僅在受控環(huán)境下進(jìn)行了測(cè)試,比如在IOActive位于西班牙馬德里的實(shí)驗(yàn)室中。他決定公開這些發(fā)現(xiàn),以鼓勵(lì)制造商及時(shí)解決這些高風(fēng)險(xiǎn)安全隱患。