[论文解读] Analyzing Privacy Breaches in the Aircraft Communications Addressing and Reporting System (ACARS)

Matthew Smith, Daniel Moser+3 more|arXiv (Cornell University)|May 19, 2017

Air Traffic Management and Optimization参考文献 15被引用 5

一句话总结

本文分析了航空通信寻址与报告系统（ACARS）中的真实世界隐私泄露事件，通过超过一百万条消息的数据集表明，未加密的ACARS传输系统性地暴露了多个航空利益相关方的敏感数据。作者提出了一种利益相关方特定的隐私框架，并表明尽管已知存在安全缺陷，当前ACARS的使用仍导致广泛且可被利用的隐私侵犯。

ABSTRACT

The manner in which Aircraft Communications, Addressing and Reporting System (ACARS) is being used has significantly changed over time. Whilst originally used by commercial airliners to track their flights and provide automated timekeeping on crew, today it serves as a multi-purpose air-ground data link for many aviation stakeholders including private jet owners, state actors and military. Since ACARS messages are still mostly sent in the clear over a wireless channel, any sensitive information sent with ACARS can potentially lead to a privacy breach for users. Naturally, different stakeholders consider different types of data sensitive. In this paper we propose a privacy framework matching aviation stakeholders to a range of sensitive information types and assess the impact for each. Based on more than one million ACARS messages, collected over several months, we then demonstrate that current ACARS usage systematically breaches privacy for all stakeholder groups. We further support our findings with a number of cases of significant privacy issues for each group and analyze the impact of such leaks. While it is well-known that ACARS messages are susceptible to eavesdropping attacks, this work is the first to quantify the extent and impact of privacy leakage in the real world for the relevant aviation stakeholders.

研究动机与目标

• 识别并量化由于在不同航空利益相关方之间未加密传输数据而导致的ACARS隐私泄露。
• 开发一种利益相关方特定的隐私框架，将敏感信息类型与相应的隐私期望进行映射。
• 通过实证数据证明，ACARS的使用系统性地侵犯了商业、私人及国家层面利益相关方的隐私。
• 分析隐私泄露的根本原因，包括缺乏默认安全措施以及用户对系统的误用。
• 倡导立即采取缓解措施，并长期用现代、安全的数据链路替代ACARS。

提出的方法

• 从多个地面站收集了数月内超过一百万条ACARS消息，以分析真实世界中的通信模式。
• 开发了一种隐私框架，将航空利益相关方（如商业航空公司、私人公务机运营商、国家机构）与特定的敏感数据类型及隐私要求进行映射。
• 根据内容对消息进行分类，以识别敏感数据暴露的实例，包括信用卡信息、医疗信息以及飞行航线披露。
• 通过评估传输数据是否符合利益相关方特定的隐私期望，以及暴露是否可避免，来评估隐私泄露。
• 通过真实案例分析泄露影响，例如通过飞行数据追踪政治人物或进行内幕交易。
• 提出缓解策略，包括采用安全ACARS和用户教育，同时主张用现代、经密码学保护的数据链路替代ACARS。

实验结果

研究问题

• RQ1 ACARS通信在多大程度上暴露了不同航空利益相关方的敏感信息，这些暴露如何违反隐私期望？
• RQ2 哪些类型的敏感数据在ACARS中被明文频繁传输，它们对商业、私人及国家用户的隐私造成何种影响？
• RQ3 为何尽管广泛知晓ACARS存在不安全性且已有安全扩展方案，隐私泄露问题仍持续存在？
• RQ4 现实世界中的数据泄露案例（如对政治人物的追踪或通过飞行数据进行的金融内幕交易）如何体现ACARS中的系统性隐私失败？
• RQ5 有哪些实际且长期的解决方案可在不干扰正常运行的前提下缓解ACARS相关的隐私泄露问题？

主要发现

• 在数月内收集的超过一百万条ACARS消息揭示了所有利益相关方群体中系统性的隐私泄露。
• 信用卡完整信息和医疗信息等敏感数据以明文形式传输，对商业运营商构成直接的隐私侵犯。
• 私人和国家注册的航空器经常通过ACARS披露飞行航线和目的地，破坏了维持运行机密性的努力。
• 即使看似无害的消息（如例行位置报告）也可能被用于推断敏感的移动模式，从而实现对高调人物的追踪。
• 本研究发现ACARS本身并非固有不安全，但缺乏默认加密以及用户广泛误用是隐私泄露的主要原因。
• 尽管已知存在漏洞且已有如安全ACARS等安全解决方案，但其采用率仍很低，表明航空领域在安全设计文化方面存在系统性失败。