als PDF - Deutscher Fluglärmdienst eV

Luftwaffe
der flugleiter 2012/02
Doch stimmt das auch wirklich? Rund zwei Jahre nach dem
Absturz einer MD-82 (EC-HFP) der inzwischen insolventen
Spanair in Madrid am 20. August 2008 berichtete die spanische
Zeitung „El País“, dass das Computersystem der spanischen
Fluggesellschaft zum Zeitpunkt des Absturzes mit
einem Virus infiziert gewesen wäre. Was natürlich zu Spekulationen
führte, ob der Absturz der MD-82 hätte verhindert
werden können, wenn dieses System eben nicht von einem
Virus befallen gewesen wäre. Um es klarzustellen: die MD-
82 ist nicht wegen dieses Virus´ abgestürzt, sondern weil die
Piloten es versäumt hatten, die Vorflügel und Startklappen
in die richtige Position zu fahren und damit die notwendige
Startkonfiguration herzustellen. Und weil das TOWS (Take-
Off Warning System) nicht funktionierte und die Piloten vor
der fehlerhaften Klappenstellung nicht gewarnt worden waren.
Die Frage, die hinter dieser „El País“ – Meldung steckt,
ist also nicht die, ob der Absturz der MD-82 hätte verhindert
werden können, sondern weshalb ein Computersystem, das
für die Wartung der Flugzeuge und damit für die Sicherheit
eingerichtet worden war, von einem Virus infiziert werden
konnte.
Natürlich handelt es sich bei den von den Flugsicherungsdienstleistern
eingesetzten Rechnersystemen und Datenverbindungen
um geschlossene Systeme. Da hat die DFS mit
ihrer Aussage schon Recht. Dennoch brauchen auch geschlossene
Systeme hin und wieder eine „Frischzellenkur“.
In der IT-Sprache wird das als „Up-Date“ bezeichnet. Denn
sonst sind sie irgendwann nicht mehr in der Lage, ihren Anforderungen
gerecht zu werden und können mit anderen nur
unzulänglich kommunizieren. Craig Wright, ehemaliger australischer
Sicherheitsexperte für Computersicherheit bei Industrieanlagen
und heutiger Direktor am „Global Institute
for Cybersecurity and Research“ in Cape Canaveral hat dieses
Problem in einem Beitrag der Wochenzeitung DIE ZEIT
(„Lebensgefahr aus dem Internet“, DIE ZEIT Nr. 42/2011. S.
26) aufgegriffen. Er schildert den Fall, bei welchem die „Bodenstationen
amerikanischer Drohnen ... von einem Virus
infiltriert worden“ sind. Möglicherweise, so führt Wright aus,
ist das Virus zufällig in die Rechneranlagen gelangt. Zum Beispiel
als Kartenmaterial für die Steuerung der UAS. Unwahrscheinlich
ist dies nicht. Wobei es sich ja nicht unbedingt um
einen so hochwertig konstruierten Virus handeln muss wie
um jenen, der auf den Namen „Stuxnet“ hört und mit welchem
im Juni 2010 das Steuerungssystem einer iranischen
Nuklearanlage lahm gelegt worden war. Ähnliche Beispiele
gibt es zuhauf. So wurden von 2006 bis 2011, also über fünf
Jahre, mit der „Operation Shady RAT“ die Rechnersysteme
von insgesamt 72 Organisationen (darunter auch das Internationale
Olympische Komitee) angegriffen, und im Februar
2011 wurden mit den sogenannten „Night Dragon Attacks“
die Computersysteme internationaler Energieversorgungsunternehmen
teilweise erfolgreich attackiert.
✈ ✈ Unerwartete Situationen aufgetreten? – EuroHawk kurz
vor der Landung in Manching.
Photo: BWB
55