报告机长，飞机上可能有骇客！资安业者大爆机上娱乐系统资安漏洞多
资安业者IOActive本周大爆航空公司所使用的Panasonic Avionics机上娱乐系统（In-Flight Entertainment Systems，IFE）含有许多安全漏洞，将允许骇客掌控IFE系统并窜改乘客屏幕上所显示的资讯，然而，Panasonic Avionics很快便发表声明否认此事，并说IOActive的说词毫无根据。
IOActive首席安全顾问Ruben Santamarta指出，他分析了在网络上找到的Panasonic Avionics IFE固件更新档案，发现它们可能含有可绕过刷卡机制、存取任意档案及资料隐码攻击（SQL Injection）攻击等安全漏洞。
这些漏洞将允许骇客变更乘客屏幕的显示内容，像是高度、速度或是飞行路线等；也可能入侵机组人员所使用的设备，控制机上的照明；或是绕过刷卡机制以免费使用网络或付费影片等服务。且至少有13家航空业者采用由Panasonic Avionics所开发的机上娱乐系统。
Santamarta说明，即使飞机的操作控制系统与娱乐系统通常是隔离的，但两个系统之间也许存在实体的连结能力，令骇客有机会跨越控制系统与娱乐系统间的红线。
Panasonic Avionics为松下（Panasonic）集团旗下专门开发机上娱乐系统的子公司，IOActive在2015年3月便把相关发现提报给Panasonic Avionics。
Panasonic Avionics很快便提出回应，指出IOActive的声明是不正确又虚幻的，充满着假设的情境，他们极不同意骇客可能透过IFE系统入侵飞机控制系统的暗示。
Panasonic Avionics指出，IOActive的结论缺乏任何实际的发现或事实，所宣称的潜在影响说好听一点是理论上的，说难听一点则是危言耸听，同时也缺乏可支撑其论点的证据。该公司亦强调其IFE系统拥有健全的安全设计，符合或超越所有的安全规定，除了经常邀请第三方资安业者展开测试外，也有独立的抓漏奖励专案。
