Besmette USB-stick leidde tot vliegtuigcrash

Malware die via een besmette USB-stick een controlesysteem infecteerde, heeft een cruciale rol gespeeld in de crash van Spanair vlucht JK 25022, waarbij 2 jaar geleden 154 mensen omkwamen.

Deze conclusie trekken onderzoekers in een rapport waarover de Spaanse krant El Pais bericht. In het 12.000 pagina’s tellende rapport wordt beschreven hoe het systeem op het hoofdkantoor van Spanair op Palma de Mallorca alarm had moeten slaan omdat het toestel 3 of meer technische mankementen had. Dat alarm had zeker geleid tot uitstel van de vlucht voor extra controle of zelfs het cancellen van de vlucht.

Een trojaans paard zorgde er echter voor dat het controlesysteem de waarschuwing pas na 24 uur uitstuurde. Het toestel was toen al vertrokken van de luchthaven van Madrid en kort na de start neergestort, waarbij 154 van de 172 inzittenden de dood vonden. De besmetting van het systeem kon worden teruggevoerd op het gebruik van een geïnfecteerde USB-stick.

Een analist van het Amerikaanse SANS instituut grijpt de gebeurtenis aan om in een blog te waarschuwen voor het gemak waarmee kleine kwaadaardige programmaatjes complexe digitale netwerken van grote organisaties kunnen ontwrichten.

Volgens Jose Nazario, beveiligingsspecialist van Arbor Networks, maakt veel kwaadaardige software op USB-sticks misbruik van de autorun-faciliteit die Windows bevat. “Microsoft voegde de functie toe aan Windows 95 om het gemakkelijker te maken programma’s te installeren vanaf een CD en meer recent van USB-sticks”, zegt hij in The USA Today. “Inmiddels is er een grote familie kwaadaardige software die gebruikmaakt van autorun wanneer een USB-stick in de computer wordt gestoken.”