Уязвимость Boeing 737: взлом автопилота за 100 долларов

Группа ученых продемонстрировала принципиальную возможность захвата управления автопилотом самолета Boeing 737 при помощи простого устройства, стоимость которого не превышает 100 долларов. Разработанный исследователями миниатюрный модуль с Wi-Fi-функцией подключается к сервисному порту, находящемуся под внешним люком фюзеляжа.

Техника атаки Bus Driver

Методика получила название Bus Driver и основана на воздействии на шину данных, соединяющую бортовой компьютер управления полетом и дисплей контроля. Устройство генерирует электрические импульсы повышенной мощности, которые подавляют штатные команды и подменяют их вредоносными сигналами. Таким образом хакер получает возможность влиять на параметры, видимые экипажу.

Сценарии угроз

После установки плагина становятся возможны несколько опасных операций. Во-первых, злоумышленник может дистанционно изменять координаты маршрута в системе автопилота, заставляя воздушное судно отклоняться от курса и входить в чужое воздушное пространство. Во-вторых, подделка исходных данных о температуре воздуха или массе самолета приводит к неправильному расчету параметров взлета и грозит выкаткой за пределы полосы.

Кроме того, манипуляции с системой передачи данных могут скрывать истинные показатели на главном мониторе пилота, вызывая путаницу в критических ситуациях. Хотя опытный командир может переключиться на ручное управление, незначительные девиации — например, отклонение курса на несколько градусов над морем — могут остаться незаметными вплоть до возникновения экстренной обстановки.

Ответ Boeing и необходимые меры защиты

Boeing был уведомлен об этой уязвимости шесть лет назад. Компания заявила, что текущие системы защиты в полевых условиях значительно снижают риск успешной реализации подобных атак. Однако оперативного обновления безопасности так и не было выпущено.

Исследователи подчеркивают необходимость переоценки моделей угроз применительно к современной авиации. В качестве неотложного решения предлагается физическое закрытие портов путем их демонтажа или герметизации эпоксидной смолой. Долгосрочная стратегия должна включать внедрение криптографической верификации всех сигналов в бортовых коммуникационных системах.