Mali gadget hakira Boeing 737

Fizički pristup zrakoplovu obično se ne smatra kibernetičkim rizikom, ali trebao bi biti, prema timu računalnih znanstvenika sa Sveučilišta Kalifornija u San Diegu (UCSD).

U radu predstavljenom 13. kolovoza na USENIX sigurnosnom simpoziju u Baltimoreu, Maryland, bivši doktorand UC San Diega Sam Crow pokazao je da bi fizički pristup zrakoplovu, čak i na kratko vrijeme, omogućio napadaču opremljenom prilagođenim hardverskim uređajem da preuzme komunikaciju između dva ključna računala u zrakoplovu, kao što možete vidjeti u ovom videu.

Uređaj treba uključiti u priključak unutar trbuha zrakoplova, što je radnja za koju istraživači procjenjuju da bi trajala manje od 60 sekundi. To bi zahtijevalo pristup zrakoplovu kada je parkiran na izlazu ili kada je u hangaru zračne luke tijekom redovnog održavanja. Pristup tim područjima pažljivo se kontrolira, ali ne uvijek uspješno, napominju računalni znanstvenici.

Istraživači su uspješno demonstrirali napad na testnoj platformi napravljenoj od stvarnih dijelova aviona Boeing 737 i softvera aviona. Napad radi dokazivanja koncepta omogućio je istraživačima da promijene putanju leta aviona i promijene podatke koji bi mogli učiniti uvjete polijetanja nesigurnima. No napominju da napad zahtijeva da netko unaprijed obavi značajan rad na planiranju i inženjeringu.

Važno je napomenuti da je Boeing 737 jedan od najčešće korištenih zrakoplova u komercijalnom zrakoplovstvu, s 8000 zrakoplova u upotrebi danas. Čini oko 25% postojeće flote Delte, 38% flote Americana, 53% flote Uniteda i cijelu flotu Southwest Airlinesa. Međutim, iako je implementacija tima posebno dizajnirana za Boeing 737, istraživači vjeruju da su njihovi nalazi relevantni za zrakoplovnu industriju općenito.

Istraživači su otkrili neiskorišteni otvor za održavanje koji se nalazi u odjeljku za elektroniku i opremu zrakoplova, u kojem se nalaze ključni elektronički sustavi. Ovaj se odjeljak nalazi odmah ispod nosa zrakoplova, dostupan je sa zemlje i nije zaključan. Ovaj otvor za održavanje omogućuje pristup podacima koji se prenose između dva ključna računala u zrakoplovu.

Jedno računalo je računalo za upravljanje letom, koje kontrolira putanju leta zrakoplova, kao i putanju prilaza prije slijetanja, a također pruža ključne informacije pri polijetanju. Drugo je računalo koje prikazuje te informacije o putanji leta, zajedno s drugim ključnim podacima o letu za pilote u kokpitu. Informacije i upute do i od ova dva računala prenose se putem fiksnih komunikacijskih sustava poznatih kao sabirnice ARINC 429. 

Sabirnice prenose podatke putem struje koja teče kroz dvije žice i skup otpornika. Budući da je sustav star desetljećima, nema značajke sigurnosti podataka, poput provjere autentičnosti poruka.

Istraživači su dizajnirali, izgradili i programirali mali hardverski uređaj koji djeluje kao entitet treće strane koji preuzima te sabirnice. To čini tako što pokreće veću struju kako bi mogao nadjačati sve legitimne prijenose vlastitim. Ovaj pristup omogućuje uređaju da prikriveno prenosi nove upute računalu za upravljanje letom, a istovremeno potiskuje indikacije da su napravljene promjene.

Koristeći svoju demonstraciju dokaza koncepta, istraživači su pokazali da njihov implantat može preusmjeriti avion u letu ili izmijeniti podatke o težini, ravnoteži i temperaturi, što bi moglo dovesti do nesigurnog polijetanja. Iako bi piloti mogli poništiti takve promjene, to bi zahtijevalo da otkriju da je došlo do kompromitiranja.