Net Security‘de yer alan makaleye göre Hugo Teso, tabiri caizse eşeğin aklına karpuz kabuğu düşürecek söz konusu Android uygulaması üzerinde bir süredir çalışıyor. Dün Amsterdam’da düzenlenen”Hack in the Box” konferansında tanıtılan PlaneSploit adlı uygulama, yönetim sistemine yönelik gerçekleştirdiği siber saldırı ile uçağı kendi kontrolüne alabiliyor.

Konferansta uygulamayı tüm detaylarıyla anlatan Teso, PlaneSploit ile bir uçağı kaçırmanın mümkün olduğunu dile getiriyor. Uygulama öncelikle uçak ile zemin kontrol merkezi arasındaki radyo iletişimine sızarak bir hedef belirliyor. Ardından ikinci bir iletişim sistemiyle uçağın tüm kontrolünü ele geçirme mesajları yolluyor. Tüm bu işlemlerin sonunda uçağın kontrolü tamamen ele geçirilmiş oluyor ya da pilot dolaylı olarak bundan etkileniyor.

Tabi PlaneSploit sadece uçak kaçırma eylemlerine davetiye çıkaracak bir güvenlik açığını ortaya koymuyor. Uçuş sistemi bilgisayarlarına yapılacak erişim her türlü bilginin ele geçirilmesi veya müdahale edilmesi bakımından da büyük tehlike taşıyor.

İşlevselliği kanıtlansa da bir uygulama olarak geliştirilmeyen PlaneSploit, tahmin edebileceğiniz gibi başta Google Play olmak üzere bir uygulama mağazası ya da herhangi bir web sitesinde paylaşılmayacak. Söz konusu güvenlik açıklarından bahsedilmediği için Teso sızdırmadığı sürece kötü amaçlı kişilerin uygulamaya ulaşamayacağı belirtilse de bu durum başka geliştiricilerin benzer projeler geliştirmeyeceği anlamına gelmiyor.