SlideShare a Scribd company logo
1 of 10
Download to read offline
Summary of “Wireless Attacks on
Aircraft Instrument Landing Systems”
Candidato:
FEDERICO CALANDRA
Relatore:
Prof. Alberto Bartoli
Laurea Triennale in Ingegneria
Elettronica e Informatica
▪ Costante crescita del settore dei trasporti aerei civili
▪ Maggiori standard di sicurezza
▪ Implementazione di strumenti elettronici di assistenza ai piloti
▪ Per l’atterraggio è usato l’ILS
Quanto è sicuro?
Quali sono le conseguenze di un attacco?
2
▪ ILS guida i piloti lungo il sentiero d’avvicinamento ideale
▪ È formato da:
▪ Localizzatore
▪ Glideslope
▪ Ricevitore ILS
3
▪ Localizzatore:
▪ Trasmette due segnali a 90
Hz (a sinistra) e 150 Hz (a
destra)
▪ Ogni punto dello spazio
avrà una determinata
profondità di modulazione
(DDM)
4
▪ Overshadow attack
Vero segnale sopraffatto da segnale d’attacco di potenza superiore
→ 𝑺 𝑨𝑻≫ 𝑺 𝑳𝑶𝑪
5
▪ Single-tone attack
Trasmesso segnale a 90 o 150 Hz con la stessa fase di quello vero
→ segnale ricevuto = segnale vero + segnale d’attacco
6
Per la simulazione dell’attacco sono
stati usati:
• X-Plane 11
• Unità di controllo
• USRP B210
• Ricetrasmettitore aeronautico
7
Due algoritmi caricati su unità di
controllo:
• Per determinare quando iniziare la
trasmissione
• Per generare un segnale credibile
Overshadow attack
8
Single-tone attack
Inefficace, difficile tenere in fase il segnale
Facile da identificare per i piloti
Convertibile in attacco DoS
▪ Considerazioni sulla potenza necessaria per i due attacchi
9
Localizzatore Glideslope
▪ Il sistema ILS è fondamentale per
i piloti
▪ Il sistema ILS è vulnerabile
→ Necessari ulteriori studi a riguardo
10
Possibili contromisure:
• Crittografia segnale
• Identificazione automatica dell’attacco
• Tecniche di autenticazione

More Related Content

Recently uploaded

Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | CESARO Marco
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | CESARO MarcoGiornata tecnica da Acque del Chiampo, 27 marzo 2024 | CESARO Marco
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | CESARO MarcoServizi a rete
 
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | BERTALLI+RUSSO
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | BERTALLI+RUSSOGiornata tecnica da Acque del Chiampo, 27 marzo 2024 | BERTALLI+RUSSO
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | BERTALLI+RUSSOServizi a rete
 
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | FARINA Marco
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | FARINA MarcoGiornata tecnica da Acque del Chiampo, 27 marzo 2024 | FARINA Marco
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | FARINA MarcoServizi a rete
 
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | COSTA Lucia
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | COSTA LuciaGiornata tecnica da Acque del Chiampo, 27 marzo 2024 | COSTA Lucia
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | COSTA LuciaServizi a rete
 
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | RUGIERO Pierpaolo
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | RUGIERO PierpaoloGiornata tecnica da Acque del Chiampo, 27 marzo 2024 | RUGIERO Pierpaolo
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | RUGIERO PierpaoloServizi a rete
 
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | MAZZOLA Rosario
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | MAZZOLA RosarioGiornata tecnica da Acque del Chiampo, 27 marzo 2024 | MAZZOLA Rosario
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | MAZZOLA RosarioServizi a rete
 

Recently uploaded (6)

Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | CESARO Marco
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | CESARO MarcoGiornata tecnica da Acque del Chiampo, 27 marzo 2024 | CESARO Marco
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | CESARO Marco
 
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | BERTALLI+RUSSO
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | BERTALLI+RUSSOGiornata tecnica da Acque del Chiampo, 27 marzo 2024 | BERTALLI+RUSSO
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | BERTALLI+RUSSO
 
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | FARINA Marco
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | FARINA MarcoGiornata tecnica da Acque del Chiampo, 27 marzo 2024 | FARINA Marco
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | FARINA Marco
 
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | COSTA Lucia
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | COSTA LuciaGiornata tecnica da Acque del Chiampo, 27 marzo 2024 | COSTA Lucia
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | COSTA Lucia
 
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | RUGIERO Pierpaolo
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | RUGIERO PierpaoloGiornata tecnica da Acque del Chiampo, 27 marzo 2024 | RUGIERO Pierpaolo
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | RUGIERO Pierpaolo
 
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | MAZZOLA Rosario
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | MAZZOLA RosarioGiornata tecnica da Acque del Chiampo, 27 marzo 2024 | MAZZOLA Rosario
Giornata tecnica da Acque del Chiampo, 27 marzo 2024 | MAZZOLA Rosario
 

Summary of “Wireless Attacks on Aircraft Instrument Landing Systems”

  • 1. Summary of “Wireless Attacks on Aircraft Instrument Landing Systems” Candidato: FEDERICO CALANDRA Relatore: Prof. Alberto Bartoli Laurea Triennale in Ingegneria Elettronica e Informatica
  • 2. ▪ Costante crescita del settore dei trasporti aerei civili ▪ Maggiori standard di sicurezza ▪ Implementazione di strumenti elettronici di assistenza ai piloti ▪ Per l’atterraggio è usato l’ILS Quanto è sicuro? Quali sono le conseguenze di un attacco? 2
  • 3. ▪ ILS guida i piloti lungo il sentiero d’avvicinamento ideale ▪ È formato da: ▪ Localizzatore ▪ Glideslope ▪ Ricevitore ILS 3
  • 4. ▪ Localizzatore: ▪ Trasmette due segnali a 90 Hz (a sinistra) e 150 Hz (a destra) ▪ Ogni punto dello spazio avrà una determinata profondità di modulazione (DDM) 4
  • 5. ▪ Overshadow attack Vero segnale sopraffatto da segnale d’attacco di potenza superiore → 𝑺 𝑨𝑻≫ 𝑺 𝑳𝑶𝑪 5
  • 6. ▪ Single-tone attack Trasmesso segnale a 90 o 150 Hz con la stessa fase di quello vero → segnale ricevuto = segnale vero + segnale d’attacco 6
  • 7. Per la simulazione dell’attacco sono stati usati: • X-Plane 11 • Unità di controllo • USRP B210 • Ricetrasmettitore aeronautico 7 Due algoritmi caricati su unità di controllo: • Per determinare quando iniziare la trasmissione • Per generare un segnale credibile
  • 8. Overshadow attack 8 Single-tone attack Inefficace, difficile tenere in fase il segnale Facile da identificare per i piloti Convertibile in attacco DoS
  • 9. ▪ Considerazioni sulla potenza necessaria per i due attacchi 9 Localizzatore Glideslope
  • 10. ▪ Il sistema ILS è fondamentale per i piloti ▪ Il sistema ILS è vulnerabile → Necessari ulteriori studi a riguardo 10 Possibili contromisure: • Crittografia segnale • Identificazione automatica dell’attacco • Tecniche di autenticazione