Voice Spoofing potencjalnie na dziś znacznie groźniejszy niż GPS Spoofing!

Voice spoofing, czyli podszywanie się pod komunikację głosową, to poważne zagrożenie, które może mieć katastrofalne skutki, zwłaszcza w kontekście bezpieczeństwa lotniczego. Wezmę pod uwagę dzisiaj tylko dwa wrażliwe  punkty, tj, komunikację radiową pilot-kontroler oraz zwykłe połączenia telefoniczne, bo one  mogą też sparaliżować loty.

Oto kilka kluczowych punktów, które pokazują, jak groźny może być ten rodzaj ataku:

1. Zaawansowana Technologia AI:Nowoczesne systemy AI (sztuczna inteligencja) potrafią naśladować głosy z niesamowitą precyzją, co umożliwia atakującym podszywanie się pod kontrolerów lotów, pilotów czy inne kluczowe osoby. Wystarczy 10 minutowe nagranie głosu jakieś osoby, aby AI mogła już mówić jej głosem. Sprawdź Google liczbę systemów takich systemów, niektóre oferują podszywanie się pod głos znanych postaci np. Krystyny Czubówny lub Jarosława Kaczyńskiego np. na hasło "AI Real Time Voice Changer".
2. Trudność w Wykryciu:

• Wykrycie voice spoofingu w komunikacji pilot -  kontroler może być  trudne, ponieważ fałszywe komunikaty mogą brzmieć identycznie jak te pochodzące od prawdziwych kontrolerów. To sprawia, że załogi samolotów mogą nie być w stanie odróżnić prawdziwych instrukcji od fałszywych. Fałszywy kontroler może odciągać nas na inną częstotliwość, po to aby utrudnić prawdziwym kontrolerom wykrycie ataku. Częstotliwość awaryjna może zostać celowo zablokowana.
• W telefonii klasycznej na dzisiaj nie jesteśmy zweryfikować kto do nas dzwoni, bo łatwo jest się podszyć atakującemu pod dowolny numer. Może się okazać, że atakujący użyje twojego numeru telefonu i podrobionego głosu, aby zgłosić obecność bomby na pokładzie lecącego samolotu.

3. Przykłady Ataków:

• Konfliktowe Instrukcje ATC nad Somalią: Piloci otrzymywali sprzeczne instrukcje od rywalizujących kontrolerów, co stanowiło poważne zagrożenie dla bezpieczeństwa lotniczego ---> LINK. Nawet w Polsce zdarzały się incydenty użycia radia lotniczego przez osoby nieuprawnione..
• Fałszywy Alarm Bombowy: Podszywanie się pod znane osoby, takie jak influencerzy, w celu wywołania fałszywych alarmów, może prowadzić do poważnych zakłóceń w ruchu lotniczym. Murański i Boxdel stali się ofiarami spoofingu, bo samolot lecący do Nowego Jorku (EWR) musiał zawrócić z nad Norwegii na wskutek zgłoszenia fałszywego zgłoszenia bombowego --> LiNK.

Potencjalne Konsekwencje:Voice spoofing może prowadzić do opóźnień, odwołań lotów, niepotrzebnych lądowań awaryjnych, a nawet kolizji w powietrzu. W skrajnych przypadkach może to sparaliżować cały system transportu lotniczego.

4. Środki Zaradcze:

• Aby zapobiec takim atakom, konieczne jest wprowadzenie zaawansowanych systemów weryfikacji głosu oraz regularne szkolenia dla personelu lotniczego w zakresie rozpoznawania i reagowania na takie zagrożenia.
• Powoli w życiu prywatnym warto rozważać ustalanie hasła na początku każdej konwersacji, aby upewnić się, że komunikacja jest autentyczna.

Voice spoofing to realne i rosnące zagrożenie, które wymaga natychmiastowej uwagi i odpowiednich środków zaradczych, aby zapewnić bezpieczeństwo w lotnictwie. Jest to zagrożenie większe niż GPS spoofing, ponieważ może sparaliżować transport lotniczy już dziś. Ostatnio trwa festiwal bicia piany na temat gps spoofingu , każdy chce powiedzieć, że jest on groźny, co piloci przyjmują już dzisiaj z politowaniem. Nikomu nie udało się wyegzekwować od producentów procedur spoofingowych oraz chociażby rzetelnych schematów z której pozycji (gps, fis) i czasu (gps, albo wewnętrzny) korzystają poszczególne systemy. Piloci (operatorzy) musieli sobie poradzić z gps. spoofingiem sami. Z voice spoofingiem jest nieco gorzej i konieczne są zmiany w prawie np. nakładające na operatorów telefonicznych stosowanie nowych technologii wykrywania i zapobiegania spoofingu za pomocą. telefonów.

Nie zapomnij również zerknąć od czasu do czasu na konto na facebook.com/avialawpl 😏