Дослідники з Каліфорнійського університету в Сан-Дієго та Оберлінського колледжу створили пристрій розміром трохи більший за монету, який можна непомітно вставити в літак. Після цього він зможе підмінювати команди між системами літака — зокрема змінювати маршрут автопілота або показувати пілоту неправдиві дані.
Дослідники з Каліфорнійського університету в Сан-Дієго та Оберлінського колледжу створили пристрій розміром трохи більший за монету, який можна непомітно вставити в літак. Після цього він зможе підмінювати команди між системами літака — зокрема змінювати маршрут автопілота або показувати пілоту неправдиві дані.
Про це розповів Wired.
За словами дослідників, у літаку Boeing 737 потрібний їм роз'єм був захований за люком на зовнішній частині літака: відкрити його можна було без спеціальних інструментів приблизно за 15 секунд, а встановлення самого пристрою зайняло менше хвилини.
Пристрій підключається до внутрішньої мережі літака, через яку його компоненти обмінюються даними. Дослідники з’ясували, що можуть надсилати власні електричні сигнали так, щоб ті перекривали справжні команди. Свою техніку вони назвали Bus Driver — водій автобуса. На практиці це дозволило їм, наприклад, змінювати точки маршруту в бортовому комп’ютері, який працює з планом польоту. У результаті автопілот міг отримати інший маршрут.
Також дослідники могли змінити інформацію про вагу літака або температуру повітря за бортом. Обидва параметри важливі для розрахунків перед зльотом. Утім, на дисплеї пілота усе одно можна було побачити старі значення. Тож екіпаж міг помітити розбіжність, але не обов’язково одразу зрозуміти, який із показників правильний і чому системи показують різні дані.
Команда вперше повідомила Boeing про свої знахідки ще у 2020 році та протягом наступних років передавала компанії результати дослідження. Дослідники навіть демонстрували атаку в тестовій лабораторії Boeing. Зараз Boeing стверджує, що наявні рівні захисту та особливості експлуатації літаків суттєво зменшують імовірність такої атаки в реальних умовах.
Утім, дослідники наголошують, що авіакомпаніям варто враховувати сценарій, коли зловмисник отримує навіть короткочасний фізичний доступ до літака. Прикметно, що захист від цього сценарію не обов’язково потребує високих технологій. Як стверджують дослідники, можна просто прибрати вразливий роз'єм або залити його епоксидною смолою.
Раніше dev.ua розповідав про схожий принцип атаки на автомобілі: викрадачі можуть через фізично доступний порт підключитися до машини та отримати доступ до її електронних систем.
