(1) 需要客舱连接。对于 Global 7500 飞机,还使用飞机通信寻址和报告系统 (ACARS)。(2) 飞行中发动机通知仅适用于 Global 7500 飞机和 Global Vision 飞机。(3) CRC 仅在您允许的情况下访问数据。(4) 列出的可选服务功能需额外收费。(5) 需支付安装费用。已选择的服务将收取年度订阅费。(6) Global 7500 飞机交付时已预装 Smart Link Plus 盒。
(1) 需要客舱连接。对于 Global 7500 飞机,还使用飞机通信寻址和报告系统 (ACARS)。(2) 飞行中发动机通知仅适用于 Global 7500 飞机和 Global Vision 飞机。(3) CRC 仅在您允许的情况下访问数据。(4) 列出的可选服务功能需额外收费。(5) 需支付安装费用。已选择的服务将收取年度订阅费。(6) Global 7500 飞机交付时已预装 Smart Link Plus 盒。
5. 所有 SATVOICE 飞机系统都必须解决和纳入驾驶舱人机接口 (HMI) 和人为因素问题,这些问题包括但不限于:• 铃声 – 在某些机身中,SATVOICE 铃声(听觉警报)与驾驶舱上的其他功能铃声相同,并且只响一次,它不是吸引机组人员注意的持续警报。例如,这可能包括公司呼叫、ACARS 消息、空乘人员呼叫、SELCAL 和 ATC CPDLC 上行链路。(当使用常见的听觉警报时,视觉报警会告诉机组人员与听觉警报相关的功能,但是,由于装备类型的原因,视觉报警可能很难找到。某些系统可能会在头顶上的开关按钮上以小字体指示。指示不一定在前面板上以大字体显示)。
在这篇关于网络安全的硕士论文中,提出了使用 ACARS、ADS-B 和 AIS 电信协议进行无线实验的可访问方法,使用软件定义的无线电,并利用开源和免费软件。这些协议被用作利用 Apache Log4j2 Java 库漏洞的攻击媒介。介绍了使用故意存在漏洞的软件研究 CVE-2021-44228“log4shell”远程代码执行和相关漏洞的方法。通过研究协议规范来评估电信协议传输 CVE-2021-44228 和相关网络攻击字符串的能力,以确定可能的攻击媒介。通过实验展示了可能利用关键任务和生命安全信息系统的实际场景。当满足确定的先决条件时,发现所有三种研究协议都容易受到无线 log4shell 网络攻击。此外,还介绍了有关高严重性 Log4j2 拒绝服务漏洞的新发现。
• 飞行管理系统 (FMS) • 移动地图 (MM) • 主飞行显示器 (PFD) • 平视显示器 (HUD) • 数据通信(飞机通信寻址和报告系统 (ACARS)、管制员-飞行员数据链通信 (CPDLC)) • 电子飞行包 (EFB) • 机组警报系统(发动机指示和机组警报系统 (EICAS)、电子中央飞机监视器 (ECAM)) • 交通防撞系统 (TCAS) • 增强型近地警告系统 (EGPWS) 但是,就本建议而言,考虑范围仅限于那些支持飞行员任务、提高机组意识和通知决策的系统,但一般不用于控制飞机或其系统。主要用于协助飞行员引导飞机完成安全飞行所需的操作(控制自动化)的系统,以及主要显示直接感应信息的系统(例如、电子姿态方向指示器)将不在本建议的考虑范围内。随着范围缩小,以下系统不包含在讨论中:
• 允许用户快速轻松地查看当前的 VOLMET 广播。• 自动处理从天气数据源收到的新天气数据(METAR/SPECI、TAF 和 SIGMET)。• 支持处理包含多个天气数据项的 WMO 标题的天气公报。• 对所有天气数据进行语义和句法验证,并提供手动输入/更正的工具。• 根据广播内容和时间表自动将正确的天气数据项组装成 VOLMET 消息。• 将文本消息转换为清晰自然的语音消息,可通过 HF/VHF 发射器广播或通过电话收听。• 允许手动录制部分或全部 VOLMET 广播。• 通过数据链路网络服务提供商 (ARINC/SITA) 将广播的文本副本 (D-VOLMET) 传输到配备 ACARS 的飞机。• 为系统事件(例如收到 SIGMET 或无效天气数据)生成视觉和声音警报。
• 飞行管理系统(FMS) • 移动地图(MM) • 主飞行显示器(PFD) • 平视显示器(HUD) • 数据通信(飞机通信寻址和报告系统(ACARS)、管制员-飞行员数据链通信(CPDLC)) • 电子飞行包(EFB) • 机组警报系统(发动机指示和机组警报系统(EICAS)、电子中央飞机监视器(ECAM)) • 交通防撞系统(TCAS) • 增强型近地警告系统(EGPWS) 但出于本建议的目的,考虑范围仅限于那些支持飞行员任务、提高机组意识和通知决策的系统,但一般不用于控制飞机或其系统。主要用于协助飞行员引导飞机完成安全性能所需机动(控制自动化)的系统和主要显示直接感应信息的系统(例如电子姿态方向指示器)将不在本建议的考虑范围内。由于范围缩小,以下系统未包括在讨论中:
他进一步表示,他不习惯使用 A/THR,他更喜欢在 A/THR 断开的情况下进近。稳定高度设置为 1,000 英尺 AGL。他补充说,他已经向副驾驶解释过,如果他认为有必要,他可以要求中止进近。ACARS 在 06 时 47 分收到的 ATIS O 提到风速为 25 节,风向为 210°,阵风为 37 节。他解释说,他查看了 MCDU 上显示的 Vapp 值,并且在进近过程中他使用了这个值,在该值上增加 5 到 10 节作为手动飞行的目标速度,但没有修改 MCDU 上 PERF APPROACH 页面上显示的值。下降 200 英尺后,他看到 PAPI 上的三个红灯和速度趋势增加。他解释说,在最后进近时,飞机向左急速倾斜让他很惊讶,他担心左翼会碰到跑道。他说他没有时间拉平。他考虑过中止着陆,但当他注意到飞机没有打滑时,他宁愿减少推力并部署反推装置。
AAC 航空公司行政通信 ACARS 飞机通信寻址和报告系统 ACL 空中交通管制许可 ACM CPDLC — 频率更改 ACTS 先进通信技术和服务 ADAP 机载参数自动下行链路 ADS 自动相关监视 ADS-B ADS 广播 ADS-C ADS 合同(点对点) AIS/NOTAM FIS — 航空信息服务/飞行员通知 AMSS 航空移动卫星系统 AOC 航空公司运营通信 APC 航空旅客通信 ASAS 飞机分离保证系统 ATC 空中交通管制 ATCC 空中交通管制中心 ATIS FIS - 自动终端信息服务 ATM 空中交通管理 ATMode 异步传输模式 ATN-OSI 航空电信网络 - OSI 协议 ATS 空中交通服务 B-ISDN 宽带综合服务数字网络 CAP ADAP - 控制器访问参数 CDM 协作决策 CIC CPDLC - 许可和信息通信 CFMU 中央流量管理单元 CNS/ATM 通信导航监视、空中交通管理 COIAS 融合 IPv6 卫星 ATMode COTS 商用现货 CPDLC 控制器至飞行员数据链路通信 DCL 出发许可 DGNSS差分全球导航卫星系统
摘要 本文介绍了 Triton 联合航空电子安全测试平台,该测试平台支持测试真实飞机电子系统的安全漏洞。由于现代飞机是复杂的系统,因此 Triton 测试平台允许实例化多个系统进行分析,以便观察多个飞机系统的总体行为并确定它们对飞行安全的潜在影响。我们描述了两种激发 Triton 测试平台设计的攻击场景:ACARS 消息欺骗和飞机系统的软件更新过程。该测试平台允许我们分析这两种场景,以确定其预期操作中的对抗性干扰是否会造成危害。本文不描述真实飞机系统中的任何漏洞;相反,它描述了 Triton 测试平台的设计和我们使用它的经验。Triton 测试平台的主要功能之一是能够根据特定实验或分析任务的需要混合模拟、仿真和物理电子系统。物理系统可以与模拟组件或其软件在模拟器中运行的系统交互。为了便于快速重新配置,Triton 还完全通过软件重新配置:组件之间的所有接线都是虚拟的,无需物理接触组件即可进行更改。两所大学使用 Triton 测试平台的原型来评估飞机系统的安全性。