Χάκερ δημιούργησαν συσκευή που μπορεί να ελέγξει αεροπλάνο χωρίς να το καταλάβει κανείς

Μια μικροσκοπική συσκευή, με κόστος κάτω από 100 δολάρια, ανέπτυξαν ερευνητές κυβερνοασφάλειας, δείχνοντας ότι η σύντομη φυσική πρόσβαση σε συγκεκριμένο σημείο ενός Boeing 737 θα μπορούσε να επιτρέψει παρέμβαση στην επικοινωνία κρίσιμων συστημάτων πτήσης.

Η ευπάθεια πίσω από ένα εξωτερικό πορτάκι
Η έρευνα προέρχεται από ομάδα του University of California San Diego και του Oberlin College, η οποία παρουσίασε το εύρημα στο USENIX Security Symposium. Οι ερευνητές εντόπισαν ένα εξωτερικά προσβάσιμο σημείο σύνδεσης, πίσω από μια θυρίδα του συγκεκριμένου τύπου αεροσκαφών, που σχετίζεται με την επικοινωνία ανάμεσα στο Flight Management Computer (FMC) και τη μονάδα εισαγωγής/εμφάνισης δεδομένων στο πιλοτήριο.

Σύμφωνα με την παρουσίαση, κάποιος με φυσική πρόσβαση στο αεροσκάφος στο έδαφος θα μπορούσε να ανοίξει τη θυρίδα και να συνδέσει μια ειδικά σχεδιασμένη συσκευή μεγέθους περίπου νομίσματος. Το ανησυχητικό στοιχείο δεν είναι μόνο το μέγεθος του μηχανισμού, αλλά και ο χρόνος εγκατάστασης. Η διαδικασία, όπως υποστηρίζει η ομάδα, μπορεί να γίνει χωρίς εξειδικευμένα εργαλεία και σε λιγότερο από ένα λεπτό.

Τι θα μπορούσε να αλλάξει
Η συσκευή εκμεταλλεύεται τη σύνδεσή της με τον δίαυλο avionics ARINC 429, μέσω του οποίου ανταλλάσσονται δεδομένα μεταξύ ηλεκτρονικών συστημάτων του αεροσκάφους. Οι ερευνητές περιγράφουν την τεχνική ως «Bus Driver»: το hardware θα μπορούσε να παρεμβάλλει ή να αντικαθιστά μηνύματα, αξιοποιώντας το γεγονός ότι το συγκεκριμένο πρωτόκολλο δεν ενσωματώνει κρυπτογράφηση των μηνυμάτων.

Σε θεωρητικό επίπεδο, μια τέτοια παρέμβαση θα μπορούσε να τροποποιήσει στοιχεία του σχεδίου πτήσης ή δεδομένα που συνδέονται με υπολογισμούς απογείωσης, όπως το δηλωμένο βάρος του αεροσκάφους, αλλά και η εξωτερική θερμοκρασία. Παράλληλα, η έρευνα δείχνει ότι θα ήταν δυνατό να παρουσιαστούν παραποιημένες ενδείξεις στους πιλότους, δυσκολεύοντας τον άμεσο εντοπισμό της αλλοίωσης.

Δεν χρειάζεται πανικός
Η ομάδα είχε κοινοποιήσει τα ευρήματά της στη Boeing πριν από έξι χρόνια και συνεργάστηκε με την εταιρεία για τη μελέτη της ευπάθειας, σύμφωνα με το δημοσίευμα. Οι ερευνητές σημειώνουν ότι δεν γνωρίζουν εάν έχει εφαρμοστεί πλήρης τεχνική διόρθωση, καθώς οι αλλαγές σε πιστοποιημένα αεροσκάφη έχουν μακρύ κύκλο σχεδιασμού, ελέγχου και έγκρισης. Το πιο ουσιαστικό μήνυμα της έρευνας είναι ότι η κυβερνοασφάλεια στην αεροπορία δεν περιορίζεται στα δίκτυα και στα λογισμικά. Απαιτεί προστασία φυσικής πρόσβασης, τακτικούς ελέγχους για μη εξουσιοδοτημένο hardware και σχεδιασμό συστημάτων που μπορούν να εντοπίζουν ύποπτες ή ασυνήθιστες εντολές.