GPS スプーフィングの急増が航空会社の時計を混乱させる

公開証拠がインターネットインフラ、ガバナンス、運用依存性、市場の可視性と結びつけているため、BTW Media は本件をプロファイルしています。

• GPS スプーフィング攻撃は 400%増加し、現在では民間航空機の位置システムと時刻システムの両方を操作できるようになり、新たな安全上の懸念を生じている。
• GPS スプーフィングによる機内時計の混乱と暗号化通信の中断は、特に紛争地域において、GPS に依存する航空システムの脆弱性の高まりを浮き彫りにしている。

BTW の見解
GPS スプーフィングの最近の動向は、航空サイバーセキュリティの状況に大きな変化をもたらしています。これらの攻撃は直ちに事故リスクをもたらすとは限らないものの、航空機の時間を操作できる能力は、対処しなければ重大な安全問題に発展する可能性のある新たな複雑さの層をもたらします。航空業界は、GPS に依存するシステムのセキュリティ強化を優先すべきです。なぜなら、なりすまし技術の入手容易性の高まりが、世界の航空交通に対する差し迫った脅威となっているからです。飛行運用の位置および時間の完全性を守るためには、強固な対策を講じることが不可欠です。
-Lilith Chen, BTW 記者

発生した事象

GPS スプーフィング攻撃は、航空諮問機関 OPSGROUP によると、ここ数か月で 400%増加しました。これらの攻撃は通常、紛争地域と関連付けられており、誤った位置データを送信してドローンやミサイルを欺くために使用されています。しかし、ハッカー会議 DEF CON において、サイバーセキュリティ研究者は GPS スプーフィングの新たな懸念すべき能力を明らかにしました。それは、民間航空機の搭載時刻システムを改変する可能性です。英国のサイバーセキュリティ企業 Pen Test Partners の創設者である Ken Munro は、最近のインシデントで、なりすましによって機内時計が数年進んでしまった事例を指摘しました。この混乱によりデジタル暗号化通信が機能しなくなり、影響を受けた航空機はエンジニアが手動でシステムをリセットする間、数週間運航停止となりました。これらの時刻の歪みは即座の事故リスクにはつながりませんが、小さな問題が連鎖的に拡大し、深刻な航空事故に発展する可能性について深刻な疑問を提起します。

参考記事:Apple の AirTag は GPS トラッカーと同等か？

参考記事:Microsoft、長期化した世界規模のサイバー障害で Delta Air Lines を非難

重要性

航空機における時刻の改ざんは、航空安全に重大かつ進化するリスクをもたらし、一見些細な問題が連鎖的に重大な問題へと発展する可能性があります。Pen Test Partners の Ken Munro 氏は、単独の GPS なりすましが直接航空事故を引き起こす可能性は低いと強調する一方で、暗号化通信など搭載システムへの混乱が新たな複雑な脅威をもたらすと指摘します。このようななりすまし攻撃の急増は、特に紛争地域において、GPS に依存するシステムの脆弱性の高まりを浮き彫りにしています。これらのシステムは、従来の地上ベースの航法に代わって広く使われるようになっています。比較的単純で安価な技術を用いて位置データと時刻データの両方を歪める能力は、航空会社や規制当局にとってますます懸念されています。航空業界が進化する中で、位置と時刻情報の完全性を確保することは、ますますデジタル化・相互接続される世界において飛行安全を維持する上で極めて重要になります。