Специалисты из Калифорнийского университета в Сан-Диего и Оберлинского колледжа продемонстрировали, как злоумышленник может вмешаться в работу системы управления пассажирским лайнером Boeing 737.
Исследователям удалось создать компактный гаджет, по габаритам слегка превышающий монету, себестоимость которого не достигает и $100. Его можно подсоединить к внешнему порту на фюзеляже — доступ к этому разъёму не защищён замком, и открыть люк реально за четверть минуты, не прибегая к специальным приспособлениям.
Подключив такое устройство, атакующий получает возможность произвольно корректировать маршрут, воздействовать на вычисления, связанные со взлётными параметрами и объёмом горючего, а также подменять информацию на дисплее в кабине пилотов. Например, система может отображать заниженную температуру воздуха или неверные цифры массы груза и пассажиров, что приведёт к недобору скорости на разбеге и выкатыванию за пределы взлётно-посадочной полосы. Кроме того, даже незначительное, на пару градусов, изменение курса способно увести лайнер далеко от заданной траектории. Если устройство удастся связать с бортовой точкой доступа Wi-Fi, управление самолётом потенциально можно будет осуществлять дистанционно с земли.
Учёные потратили несколько лет на детальное изучение архитектуры Boeing 737 и, по сути, воссоздали его цифровую «нервную систему», чтобы отыскать брешь в защите. Обнаруженный порт служит каналом обмена данными между главным компьютером и пилотским экраном. Как подчёркивают авторы работы, закрыть эту уязвимость непросто: гражданские авиалайнеры обновляются крайне редко, и на данный момент нет сведений о том, что проблема уже устранена у эксплуатируемых бортов.
Несмотря на тревожные выводы, исследователи сами продолжают летать на Boeing 737 и не призывают пассажиров к панике. Однако они настаивают на том, что авиационная отрасль должна срочно разработать средства защиты от подобных атак, чтобы не допустить реализации этой угрозы в реальных условиях.
