Connettiti con Renovato 21

Guerra cibernetica

«Spoofing», gli attacchi hacker che possono mettere a rischio i voli aerei

Pubblicato

il

Una moltitudine di incidenti aerei commerciali verificatisi solo nel primo mese di quest’anno: molteplici incursioni in pista, collisione appena evitate, apparecchiature di terra che si schiantano contro gli aerei e incidenti in pista di aerei che si sfiorano tra loro, tutti fattori che rimandano alle assunzioni DEI (Diversità, equità e inclusione) di personale a cui le compagnie aeree sono state costrette dall’amministrazione Biden.

 

Il settore dell’aviazione commerciale si trova ad affrontare una situazione allarmante: esisterebbe una tattica in grado di far schiantare gli aerei e uccidere centinaia di passeggeri e membri dell’equipaggio senza ricorrere al dirottamento: il fenomeno si chiama «spoofing», ed è al centro di un articolo pubblicato qualche settimana fa da LifeSiteNews.

 

«Gli episodi di spoofing sono al centro dell’attenzione del settore aereo dal 2021 e stanno diventando sempre più frequenti e preoccupanti» scrive il sito nordamericano.

Sostieni Renovatio 21

Un articolo della rivista Forbes di febbraio scriveva che «la FAA [ente di controllo del volo americano, ndr] ha detto ai piloti di passare all’analogico mentre aumentano gli incidenti di “spoofing” del GNSS», sottolineando al grande pubblico questa crescente preoccupazione per l’industria aeronautica.

 

Gli attacchi GNSS (Global Navigation Satellite System) minacciano la difesa, la navigazione marittima, l’aviazione e altre infrastrutture critiche e di trasporto che dipendono dai dati di posizionamento globale satellitari. Nei cieli, interferenze, jamming (cioè disturbo dei segnali) e spoofing hanno interessato aerei militari, compagnie aeree commerciali e operatori di jet privati.

 

Lo spoofing interrompe il sistema di navigazione computerizzato di un aereo, il che può far sì che il pilota voli pericolosamente fuori rotta o a una quota non effettiva, in base ai dati falsi ricevuti dal computer di navigazione del pilota automatico.

 

Un esempio lampante di interferenza è un volo della Qantas del marzo scorso, quando il GPS di un A380 della Qantas è stato disturbato da navi da guerra cinesi.

 

GNSS è un termine generico che comprende tutti i sistemi di posizionamento satellitare globali. Ciò include diverse costellazioni di satelliti in orbita sulla superficie terrestre e che trasmettono continuamente segnali che forniscono un posizionamento geospaziale autonomo con copertura globale.

 

La costellazione GPS, sviluppata e controllata dagli Stati Uniti, è ancora il GNSS più utilizzato al mondo, ma i principali paesi hanno ora sviluppato la propria costellazione: Glonass (Russia), Beidou (Cina) e Galileo (Europa) con una precisione migliorata. Il GNSS è utilizzato in collaborazione con i sistemi GPS e tutti i ricevitori GNSS sono compatibili con la maggior parte dei dispositivi GPS.

 

Un articolo di OPS.Group, una pubblicazione per piloti professionisti, spiega che «per gli equipaggi di volo, il carico di lavoro e il rischio di sicurezza a catena risultante dagli incontri di spoofing stanno cambiando e crescendo. Inizialmente, il rischio principale di uno spoofing GPS era di navigazione: i piloti automatici iniziavano a virare inaspettatamente, la posizione degli aerei diventava incerta, l’IRS a volte andava perso. Con l’aiuto dell’ATC (controllo del traffico aereo), spesso tramite vettori radar, la situazione poteva essere risolta».

Aiuta Renovatio 21

Con l’aumento dell’intensità e della frequenza degli episodi di spoofing quest’anno, sta emergendo un secondo insieme di rischi più preoccupanti.

 

«L’elenco è lungo» scrive LSN. «Il GPS è interconnesso in molti, se non nella maggior parte, dei sistemi aeronautici oggigiorno. L’EGPWS (Enhanced Ground Proximity Warning System), il nostro amico fidato per tenerci lontani dal terreno, sta soffrendo molto e sta diventando inaffidabile. I falsi allarmi, a volte ore dopo l’evento di spoofing, sono ormai di routine e, di conseguenza, molti stanno inibendo il sistema. Gli equipaggi stanno perdendo fiducia in quello che fino a ora era un dispositivo eccezionalmente affidabile e fondamentale per eliminare gli incidenti CFIT (Controlled Flight Into Terrain)».

 

«Anche i go-around causati direttamente dagli effetti di spoofing GPS vengono visti più regolarmente» continua LifeSite. I falsi avvisi EGPWS sono i principali colpevoli, ma in alcuni casi il vento indicato sul Navigation Display è falso e porta a confusione. In altri, il comportamento del pilota automatico e le insolite indicazioni di glideslope/localizzatore causano avvicinamenti mancati. Ogni go-around aumenta immediatamente il carico di lavoro dell’equipaggio e riduce il margine di sicurezza».

 

Il rischio è quello dell’erosione definitiva della sovranità spaziale americana.

 

«Hanno riso del concetto di protezione satellitare di Ronald Reagan, ispirato a “Star Wars”, e hanno schernito la “Space Force” di Donald Trump, ma entrambi questi presidenti patrioti avevano perfettamente ragione quando parlavano di preoccupazione per la protezione satellitare americana» scrive LSN «I media odierni ne parlano raramente, ma l’America cadrà in ginocchio se i nostri satelliti GPS, di comunicazione e infrastrutturali saranno compromessi o distrutti. È un modo per sconfiggere un paese senza usare nemmeno un’arma».

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


Immagine di Kent Wien via Flickr pubblicata su licenza CC BY-NC 2.0

Continua a leggere

Guerra cibernetica

Airbus molla Google per problemi di sicurezza

Pubblicato

il

Da

La multinazionale aerospaziale europea Airbus ha deciso di trasferire i propri sistemi digitali critici dai servizi cloud di Google. I vertici dell’azienda motivano la scelta con timori legati alla sicurezza e alla sovranità dei dati, derivanti dalla giurisdizione statunitense su informazioni industriali particolarmente sensibili.   La decisione giunge mentre Google è coinvolta in una class action negli Stati Uniti per presunte violazioni della privacy legate al suo assistente AI Gemini. Lo riporta Bloomberg.   L’accusa sostiene che lo strumento sia stato attivato in modo silenzioso su Gmail, Chat e Meet a ottobre, permettendo a Google di accedere a email, allegati e videochiamate senza il consenso degli utenti. Google ha respinto le accuse.

Sostieni Renovatio 21

Airbus si sta ora preparando a indire un’importante gara d’appalto per migrare i carichi di lavoro mission-critical verso un cloud europeo digitalmente sovrano. L’azienda, che al momento utilizza Google Workspace, intende riportare i sistemi principali on-premise dopo aver consolidato i propri data center.   Il trasferimento riguarderà i sistemi core, compresi i dati relativi a produzione, gestione aziendale e progettazione degli aeromobili. Airbus ha valutato solo all’80% la probabilità di individuare un fornitore europeo in grado di soddisfare i suoi requisiti tecnici e normativi.   «Ho bisogno di un cloud sovrano perché parte delle informazioni è estremamente sensibile sia a livello nazionale che europeo», ha dichiarato a The Register Catherine Jestin, vicepresidente esecutivo per il digitale di Airbus. «Vogliamo garantire che queste informazioni rimangano sotto il controllo europeo».   La gara, il cui valore supera i 50 milioni di euro, dovrebbe essere lanciata all’inizio di gennaio, con una decisione prevista prima dell’estate. Airbus, che negli ultimi sei anni ha dominato la classifica mondiale degli ordini di aeromobili, ha ammesso all’inizio di questo mese che la concorrente statunitense Boeing probabilmente la supererà nell’anno in corso.   L’amministratore delegato Guillaume Faury ha affermato che Boeing ha tratto vantaggio dal sostegno politico durante le trattative commerciali che includevano rilevanti acquisizioni di velivoli.   Il presidente degli Stati Uniti Donald Trump ha pubblicamente rivendicato il merito di aver potenziato le vendite di Boeing, dichiarando all’inizio del mese di aver ricevuto un riconoscimento dal produttore per essere stato «il più grande venditore nella storia di Boeing».  

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
Immagine di Duch via Wikimedia pubblicata su licenza Creative Commons Attribution-Share Alike 4.0 International
Continua a leggere

Guerra cibernetica

Paesi NATO valutano la guerra cibernetica contro Mosca

Pubblicato

il

Da

Stati europei dell’Alleanza Atlantica stanno esaminando l’opportunità di lanciare azioni cibernetiche offensive coordinate contro Mosca, come indicato da due alti esponenti governativi dell’UE e tre addetti diplomatici. Lo riporta Politico.

 

La testata ha precisato che le cancellerie d’Occidente stanno ponderando soluzioni cibernetiche e di altra natura come replica ai supposti «assalti ibridi» perpetrati dal Cremlino.

 

La titolare della diplomazia lettone Baiba Braze ha confidato a Politico che la NATO è chiamata a «mostrarsi più incisiva nell’offensiva cibernetica» e a sincronizzare con maggiore efficacia i propri apparati di Intelligence. «Non sono le dichiarazioni a trasmettere un monito, bensì le azioni concrete», ha puntualizzato.

Aiuta Renovatio 21

Sul finire del 2024, l’Alleanza Atlantica aveva annunciato l’avvio di un innovativo polo unificato per la difesa cibernetica all’interno della propria sede belga, previsto in funzione entro il 2028. S

 

I partner della NATO avevano in precedenza attribuito alla Russia l’infiltrazione di server istituzionali, l’interferenza sui segnali GPS di velivoli e l’intrusione di droni nei loro cieli territoriali. Il governo russo ha rigettato le imputazioni come belliciste, qualificando invece le restrizioni e gli apporti occidentali a Kiev come «aggressione ibrida».

 

A giudizio di RED Security, nel corso di quest’anno gli strike informatici contro la Federazione Russa sono cresciuti del 46%. Tra gli episodi di spicco, a luglio ha avuto luogo la violazione del database dell’Aeroflot, l’aviolinea nazionale russa, attribuita da due collettivi pro-ucraini.

 

Come riportato da Renovatio 21, nelle ore successive all’attacco contro la compagnia aerea di bandiera russa, il Roskomnadzor ha bloccato lo strumento di misurazione delle prestazioni di Internet Speedtest, gestito dalla società statunitense Ookla, citando minacce all’infrastruttura digitale nazionale.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


 

Continua a leggere

Guerra cibernetica

Internet down in tutto il mondo a causa del crash del sistema di Cloudfare

Pubblicato

il

Da

Martedì, piattaforme di rilievo come X e ChatGPT hanno subito un’interruzione temporanea a causa di un guasto al servizio del fornitore di infrastrutture internet Cloudflare. Anche downdetector.com, tool diffuso per monitorare i disservizi online, è stato colpito dal malfunzionamento.   Poco prima di mezzogiorno UTC, l’azienda ha comunicato sulla sua pagina di stato di aver rilevato un «degrado interno del servizio» e di essere al lavoro per chiarirne le cause.   «L’interruzione di Cloudflare ha avuto ripercussioni sui servizi in tutto il mondo. Durante questo periodo, Downdetector ha ricevuto oltre 2,1 milioni di segnalazioni su tutti i servizi interessati», ha scritto il sito web di monitoraggio Downdetector su X.   I server di Cloudflare operano come «reverse proxy», deviando il flusso di traffico web attraverso la propria infrastruttura per schermare i clienti da rischi cibernetici. Tutelano quasi un quinto di tutti i siti globali.

Aiuta Renovatio 21

I principali portali che ne fanno uso hanno registrato disagi sporadici.   Come riportato da Renovatio 21, il mese scorso, un guasto esteso a Amazon Web Services (AWS) aveva provocato blackout diffusi sui servizi digitali. Un singolo intoppo può ripercuotersi su milioni di fruitori.   Il co-fondatore ed ex CEO di Binance, Changpeng «CZ» Zhao, ha commentato su X l’interruzione di Cloudflare: «la blockchain ha continuato a funzionare».   Non è ancora chiaro cosa possa essere successo. Alcuni ipotizzano che potrebbe essere stato un attacco alla schermatura offerta da Cloudfare di modo da fare disaccoppiare un particolare sito o sistema dal servizio, così da poter attaccare quest’ultimo, ma si tratta, come sempre nell’ambito cibernetico, di pure speculazioni.  

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
Immagine di pubblico dominio CC0 via Wikimedia
Continua a leggere

Più popolari