Команда из Калифорнийского университета в Сан-Диего создала миниатюрное устройство для взлома самолета Boeing 737, используя устаревшую уязвимость. Компания Boeing осведомлена о данной проблеме и сотрудничает с инженерами для ее оценки. На данный момент неизвестно, существуют ли аналогичные уязвимости в других типах самолетов, однако это вполне вероятно, поскольку схожие механизмы применяются на многих из них на протяжении долгого времени.
Речь идет о шинах данных ARINC 429, которые позволяют бортовому оборудованию самолета обмениваться информацией. В этой системе отсутствуют средства защиты от кибератак, включая идентификацию источника сигнала. Поэтому достаточно подключить специальный «жучок», чтобы перехватить и подменить данные, критически важные для безопасности полета.
Взлом Boeing 737 не так уж и прост. Во-первых, необходим физический доступ к самолету, к техническому люку в передней части. Во-вторых, потребуется как минимум несколько десятков секунд. В-третьих, опытные пилоты могут заподозрить что-то неладное, поэтому нужен хорошо продуманный план атаки, чтобы действительно повлиять на полет. Кроме того, сам жучок не так легко изготовить.
Исследователи отметили, что их демонстрация не подразумевает неминуемую угрозу для коммерческих самолетов. Вместо этого она подчеркивает наличие класса уязвимостей, которые могут стать более значительными по мере того, как злоумышленники получают доступ к все более сложным авиационным системам.
