波兰民航系统脆弱瘫痪5小时 千余乘客滞留

【民航网络频繁遭袭】

近年来，航空公司接连受到黑客侵扰。今年1月，马来西亚航空公司官网遭黑客攻击，黑客自称隶属于极端组织“伊斯兰国”；同在1月，朝鲜高丽航空公司的“脸谱”主页遭“伊斯兰国”黑客袭击；去年底，美国联合航空公司和美国航空公司网络遭攻击，致使一些常飞乘客的里程数失效。

越来越多黑客针对航空企业，只是截至波航遭黑前，黑客活动尚未波及航班起降和飞行安全。从黑客的角度来说，攻击民航网站和系统可以为他们自己带来更加深远的影响力，创造一种令人恐惧的效果，但航空专家指出，一旦黑客攻击航空公司核心网络、机场控制系统甚至飞机的飞行控制系统，可能出现比波航系统遭黑更严重的情况，乘客安全可能受到严重威胁。如果黑客受到极端组织的指使，后果将不堪设想。

就此，清华大学互联网安全问题专家刘杰博士说，眼下黑客手段越来越高明，黑客技术越来越先进，提高防范意识、及时更新系统、自查系统漏洞等措施不可或缺。

【端口可能成为漏洞】

刘杰说，一般而言，因电脑管理控制系统故障而导致航班大面积延误的情况可能有几种原因所致，要么是系统本身出了故障，要么是人为误操作，再有就是管理控制系统因为漏洞而被入侵。

黑客入侵一般会有几种形式，一种是恶意自动扫描，扫描到漏洞，而后入侵，另一种是在找不到漏洞的情况通过路由器等设备寻找或破解口令。过去，黑客没有漏洞扫描等辅助工具，主要靠手动编程植入目标程序，实现入侵或破坏的目的，但现在扫描端口漏洞的软件遍地都是，使得系统漏洞很容易被攻击者发现并入侵。

刘杰介绍，通常来说，机场管理系统或航空公司操作系统软件都是由不同功能的软件模块组成的，这些模块相互之间需要通过端口连接。设计者在设计软件时通常会预留这些端口，以便日后对某一模块进行更新或开发，而这些人为端口最易成为黑客攻击的入口。黑客通过扫描可以发现这些端口，并实现破坏的目的。

就在上月，一名美国互联网安全研究者声称自己成功通过美联航的客舱娱乐系统短暂控制了一个航班的飞行系统。