Дослідники з Каліфорнійського університету в Сан-Дієго та Оберлінського коледжу створили пристрій розміром трохи більший за монету. Його можна непомітно вставити в літак, і він зможе підмінювати команди між системами повітряного судна. Зокрема, пристрій здатен змінювати маршрут автопілота або показувати пілоту неправдиві дані.
Як повідомляє Wired, у літаку Boeing 737 дослідники виявили роз’єм, захований за люком на зовнішній частині фюзеляжу. Відкрити його можна було без спеціальних інструментів приблизно за 15 секунд, а встановлення самого пристрою зайняло менше хвилини.
Пристрій підключається до внутрішньої мережі літака, через яку компоненти обмінюються даними. Дослідники з’ясували, що можуть надсилати власні електричні сигнали, перекриваючи справжні команди. Техніку вони назвали Bus Driver. На практиці це дозволило їм, наприклад, змінювати точки маршруту в бортовому комп’ютері, який працює з планом польоту. В результаті автопілот міг отримати інший маршрут.
Також дослідники змогли змінити інформацію про вагу літака або температуру повітря за бортом. Обидва параметри важливі для розрахунків перед зльотом. Проте, на дисплеї пілота все ще відображалися старі значення. Екіпаж міг помітити розбіжність, але не обов’язково одразу зрозуміти, який показник правильний і чому системи показують різні дані.
Команда вперше повідомила Boeing про свої знахідки у 2020 році та протягом наступних років передавала компанії результати дослідження. Дослідники навіть демонстрували атаку в тестовій лабораторії Boeing. Зараз авіабудівник стверджує, що наявні рівні захисту та особливості експлуатації літаків суттєво зменшують імовірність такої атаки в реальних умовах.
Проте, дослідники наголошують, що авіакомпаніям варто враховувати сценарій, коли зловмисник отримує навіть короткочасний фізичний доступ до літака. Захист від цього сценарію не обов’язково потребує високих технологій. Як стверджують дослідники, можна просто прибрати вразливий роз’єм або залити його епоксидною смолою.
Раніше dev.ua розповідав про схожий принцип атаки на автомобілі: викрадачі можуть через фізично доступний порт підключитися до машини та отримати доступ до її електронних систем.
Джерело: www.ukrinform.ua