Исследователи по кибербезопасности обнаружили потенциальную уязвимость в Boeing 737, которая позволяет вмешаться в работу бортовых систем с помощью миниатюрного устройства. Как пишет Wired, гаджет размером примерно с монету можно установить во внешний порт самолета менее чем за минуту и использовать для отправки поддельных команд внутренним компьютерным системам.
Исследование провели специалисты Калифорнийского университета в Сан-Диего и Оберлинского колледжа. Они показали, что подобная атака теоретически позволяет изменить маршрут, заданный автопилоту, или подменить параметры, используемые при расчетах взлета, например массу самолета и температуру воздуха. При этом некоторые изменения можно скрыть от пилота.
Для экспериментов ученые создали устройство стоимостью менее 100 долларов (8,3 тыс. рублей) с модулем Wi-Fi. Оно подключается к одной из внутренних сетей Boeing 737 через внешний порт, который может быть доступен техническому персоналу во время стоянки самолета. Исследователи не раскрывают расположение порта и технические детали атаки, чтобы не облегчать ее проведение.
Работа над уязвимостью продолжалась более десяти лет. Ученые собирали компоненты авионики Boeing 737 на вторичном рынке и к 2019 году создали испытательный стенд, имитирующий бортовые системы самолета. В 2020 году они сообщили о результатах Boeing и впоследствии несколько раз демонстрировали компании свои наработки.
По словам исследователей, атака может привести к опасным сценариям — от изменения курса до некорректных расчетов взлетных параметров. При этом внимательный пилот способен отключить автопилот и сверить данные с другими системами.
В Boeing заявили, что многоуровневая защита самолета и особенности его эксплуатации существенно ограничивают реальный риск подобных атак. Ученые, в свою очередь, предлагают закрыть уязвимый порт или удалить его, а в перспективе усилить изоляцию бортовых систем и добавить криптографическую проверку команд.
Исследователи подчеркивают, что работа не означает необходимости прекращать полеты на Boeing 737. Она, по их мнению, показывает необходимость учитывать физический доступ к самолету как отдельную киберугрозу.
