Istraživači su demonstrirali kako bi kratak fizički pristup zrakoplovu Boeing 737 napadaču mogao omogućiti kontrolu nad podacima koji se prenose između ključnih računala za upravljanje letom. Ovo otkriće dovodi u pitanje dugogodišnju pretpostavku da se kibernetička sigurnost u zrakoplovstvu uglavnom odnosi na prijetnje koje dolaze putem mreže.
Mreža sa Sveučilišta Kalifornija u San Diegu predstavila je istraživanje na simpoziju USENIX Security u Baltimoreu u saveznoj državi Maryland. Njihov uređaj za dokaz koncepta bio je povezan s prilagođenim hardverom na sučelju koje se koristi za održavanje zrakoplova, piše Klix.
Istraživači su sustav testirali koristeći komponente Boeinga 737 i softver za upravljanje letom, pri čemu su pokazali da bi napadač mogao manipulirati informacijama povezanim s putanjom zrakoplova. Demonstracija je također pokazala kako bi izmijenjeni podaci o letu mogli utjecati na ključne proračune potrebne za uzlijetanje.
Napad ovisi o pristupu prostoru s elektronikom smještenom ispod nosa zrakoplova. Istraživači su pronašli neiskorišteno servisno sučelje povezano s komunikacijama kojima se podaci prenose između dvaju važnih računala za upravljanje letom.
Pristup tom priključku zahtijevao bi ulazak u osigurani dio zračne luke, a tim procjenjuje da bi spajanje uređaja moglo trajati manje od jedne minute.
To kratko vremensko razdoblje važno je jer se u prostorima za održavanje zrakoplova i na izlazima za ukrcaj u zračnim lukama često odvijaju brojne aktivnosti. Sigurnosne mjere smanjuju rizik, ali istraživači tvrde da fizičkom pristupu treba posvetiti više pozornosti.
Fizički pristup ograničen na određeno vremensko razdoblje i dalje može imati ozbiljne posljedice, napisali su istraživači u svom radu. Naveli su da bi motiviranom napadaču takav pristup potencijalno mogao predstavljati ostvariv cilj.
Komunikacija koja je podložna ovom napadu oslanja se na podatkovne sabirnice ARINC 429, tehnologiju koju zrakoplovstvo koristi već desetljećima. Ovi žičani sustavi prenose informacije između komponenti avionike putem električnih signala.
Za razliku od suvremenih umreženih sustava, ove sabirnice nisu projektirane imajući u vidu suvremene mjere kibernetičke sigurnosti, tako da nemaju mehanizme koji bi provjeravali autentičnost poruka i potvrđivali njihov izvor.
Istraživači su napravili svoj uređaj tako da se predstavlja kao legitimni sudionik u komunikacijskoj vezi. Njihova demonstracija pokazala je da bi uređaj mogao ometati legitiman prijenos podataka i ubacivati vlastite poruke.
Takva mogućnost mogla bi utjecati na informacije koje se prikazuju pilotima, a također bi mogla izmijeniti podatke koje koriste sustavi za upravljanje letom.
Tim je tijekom testiranja demonstrirao promjene planirane rute zrakoplova te je mijenjao informacije povezane s masom, ravnotežom i temperaturom.
Piloti bi potencijalno mogli uočiti i poništiti neke izmijenjene informacije, a istraživači su naglasili da njihov scenarij ipak zahtijeva opsežnu pripremu i specijalizirano inženjersko znanje.
Tim je 2020. godine obavijestio Boeing o ranjivosti, a istraživači su kasnije testirali i potvrdili svoja otkrića u Boeingovu laboratoriju.
Studija se konkretno usmjerava na Boeing 737, jedan od najzastupljenijih komercijalnih zrakoplova u SAD-u. Istraživači su istaknuli da širi sigurnosni problem nije ograničen samo na jednu obitelj zrakoplova.
Zrakoplovi Boeing 737 čine značajan dio flota velikih američkih zrakoplovnih tvrtki. Prema istraživačima, ovaj tip zrakoplova predstavlja otprilike četvrtinu flote kompanije Delta, više od polovice flote Uniteda i cijelu flotu kompanije Southwest.
Aaron Schulman, informatičar sa Sveučilišta Kalifornija u San Diegu i jedan od vodećih istraživača, rekao je da je cilj ovog rada pomoći zrakoplovnim tvrtkama riješiti prijetnje povezane s fizičkim pristupom prije nego što postanu opasne.
Istraživači su također naglasili da njihova demonstracija ne znači da komercijalnim zrakoplovima prijeti neposredna opasnost od preuzimanja kontrole. Umjesto toga, ona otkriva klasu ranjivosti koja bi mogla postati sve važnija kako napadači budu dobivali pristup sve sofisticiranijim zrakoplovnim sustavima.