Группа исследователей из Калифорнийского университета в Сан-Диего (UCSD) и Оберлинского колледжа разработала крошечное устройство размером с монету, которое напрямую подключается к внешнему порту Boeing 737, соединенному с его вычислителем полетных данных (FMC) и многофункциональным пультом управления (MCDU). Согласно Wired, этот гаджет, вставляющийся в один из портов, используемых авиамеханиками для тестирования и диагностики авионики, настолько мал, что помещается под защитную крышку и остается незамеченным при плановых проверках. Затем он перехватывает сигналы между MCDU — терминалом в кабине пилотов, позволяющим видеть и вводить данные, — и FMC, фактическим компьютером, управляющим навигацией, автопилотом, расчетами производительности и многим другим.
Идея зародилась, когда исследователи экспериментировали с удаленным взломом автомобилей в середине-конце 2010-х годов и задались вопросом, уязвимы ли самолеты для таких атак. Поскольку целый коммерческий лайнер стоит очень дорого, группа ограничилась поиском подержанных запчастей на распродажах, пока не смогла собрать полный стенд авионики для экспериментов. Другой профессор UCSD, Аарон Шульман, работал над проектом, связанным с кредитными скиммерами, когда группа поняла: шина данных, к которой подключаются некоторые скиммеры для кражи платежной информации, может работать аналогично и в самолете. «Мы осознали, что это реальная угроза: кто-то может подключить устройство к шине, считывать с нее данные и, возможно, даже получить контроль», — рассказал Шульман Wired. «Мы подумали: “Минуточку, нужно пересмотреть все заново”».
Именно тогда исследователи обнаружили, что порт в одном из двух отсеков электроники и оборудования (E&E) Boeing 737, расположенных спереди или сзади ниши передней стойки шасси, подключен к шине, передающей данные между FMC и MCDU. Этот порт, обычно используемый для тестирования и диагностики, защищен лишь пылезащитной крышкой и может быть легко доступен любому, у кого есть допуск к работе с самолетом или нахождению рядом с ним. Что еще тревожнее, устройство может подключаться к интернету через бортовой Wi-Fi, позволяя исследователям удаленно получать доступ к авионике.
Среди изменений, которые им удалось внести, — перехват, подмена и искажение данных и команд, передаваемых между FMC и MCDU. Это включает изменение показаний температуры наружного воздуха и массы самолета, введенной в систему, что может повлиять на взлетные характеристики. Если температура, отображаемая FMC, выше, чем на MCDU, или если масса меньше фактической, то мощность двигателей, заданная FMC для взлета, может оказаться недостаточной для отрыва от земли.
Это представляет наибольшую угрозу для самолетов: инциденты с неправильно введенной взлетной массой (на 100 тонн) приводили к касанию хвостовой частью полосы в случае LATAM 8073 в 2024 году и Emirates 407 в 2009 году. Более серьезная авария произошла в 2004 году, когда экипаж MK Airlines 1602 ввел пустую массу своего Boeing 747 вместо фактической, что привело к столкновению самолета с земляной насыпью, разрушению и падению на землю. Однако эти события заставили отрасль внедрить более строгие меры для предотвращения подобных катастроф, включая независимые расчеты на электронных планшетах (EFB) и предупреждения на электронном дисплее полетной информации (EFD), который не зависит от MCDU.
Еще одна возможная атака — незаметное изменение плана полета, приводящее к отклонению от заданного маршрута. Внося незначительные, незаметные для пилотов изменения, злоумышленник может со временем увести самолет с курса. Несмотря на эти угрозы, пилоты обучены работать с противоречивыми данными от MCDU и при необходимости отключать FMC. Прошлые инциденты, такие как исчезновение MH370, заставили внедрить множество систем, чтобы неисправность или взлом FMC не привели к катастрофе. Например, при отклонении от маршрута и высоты самолет будет остановлен диспетчерской службой, как видно на примере крушения небольшого самолета, начавшегося с того, что пилоты были дезориентированы глушением GPS.
Из-за этих уровней защиты Boeing заявил Wired: «Наши технические эксперты уверены, что существующие уровни защиты на самолете, включая конструкцию системы и эксплуатационную среду, обеспечивают достаточное смягчение угроз, значительно ограничивая возможность и риск реальных атак». Тем не менее, это не значит, что производители самолетов могут игнорировать эту угрозу. Исследователи изначально предложили навсегда заблокировать сервисный порт, затем — улучшить изоляцию электрических систем или добавить шифрование, чтобы устройство не могло подделывать системы самолета. Однако они также опасались, что Boeing ничего не предпримет, поскольку серьезные изменения дороги и могут занять годы. Это видно на примере некоторых самолетов, которые до сих пор перевозят пассажиров или грузы, но обновляются с помощью 3,5-дюймовых дискет.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Jowi Morales
