Дослідники у сфері кібербезпеки з Каліфорнійського університету в Сан-Дієго та Оберлінського коледжу виявили небезпечну вразливість бортових систем літаків Boeing 737. Як з’ясувалося, впливати на систему борту дозволяє пристрій вартістю приблизно 100 доларів. "Озброївшись" таким приладом, потенційні зловмисники можуть змінювати окремі параметри, пов’язані з польотом і навігацією, а також підміняти дані, які бачить екіпаж.
Про це повідомляє видання Futurism.
Під час пошуку вразливостей в обладнанні Boeing 737 фахівці розробили компактний пристрій завбільшки з монету. За допомогою нього вони продемонстрували, що подібне обладнання дозволяє впливати на передачу інформації всередині бортової мережі.
Екіпаж може не одразу помітити підміну данихОдна з найбільш тривожних особливостей виявленої проблеми полягає в тому, що потенційне втручання може змінювати інформацію, яку безпосередньо бачить пілот. За такого сценарію екіпаж може певний час не здогадуватися, що частина даних була змінена. Зокрема, йдеться про показники навігаційної системи та інші важливі для контролю за польотом параметри.
Ключовим моментом дослідження став фізичний доступ до внутрішньої мережі літака через зовнішній інтерфейс. Як зазначають дослідники, експеримент довів існування ризиків, пов’язаних із недостатнім захистом бортових систем від несанкціонованого фізичного підключення.
Вразливість досліджували протягом кількох роківВисновкам команди передувала багаторічна робота з компонентами Boeing 737 та аналіз принципів функціонування його бортової електроніки.
Для демонстрації виявленої вразливості дослідники розробили пристрій вартістю приблизно $100. Він призначений для фізичного підключення до відповідного інтерфейсу та дозволяє впливати на обмін інформацією між компонентами бортової системи.
Які наслідки могла б мати така атакаДослідники зазначають, що в разі використання подібної вразливості зловмисник потенційно міг би впливати на окремі параметри польоту або навігаційну інформацію.
Особливо небезпечним вони вважають сценарій, за якого змінені дані одночасно надходять до бортових систем та відображаються перед екіпажем. Адже у такому випадку пілот може навіть не помітити стороннього втручання в обладнання.
Про результати роботи дослідники повідомили виробнику та обговорили з представниками Boeing усі деталі виявленої проблеми. Однак, як стверджують експерти, вони так і не отримали підтвердження того, що відповідну вразливість уже повністю усунено.
Водночас автори дослідження не вважають отримані результати доказом безпосередньої небезпеки для пасажирів. Вони продовжують користуватися літаками цього типу.
На думку фахівців, головний висновок полягає в необхідності враховувати фізичний доступ до бортових систем як окремий фактор кібербезпеки. Особливої уваги потребують періоди, коли літак перебуває на землі та до його обладнання можуть отримати доступ сторонні особи.
Нагадаємо, експерти розповіли, чи становить небезпеку для пасажирів удар блискавки у літак
