Исследователи по кибербезопасности обнаружили потенциальную уязвимость в Boeing 737, которая позволяет вмешаться в работу бортовых систем с помощью миниатюрного устройства. Как пишет Wired, гаджет размером примерно с монету можно установить во внешний порт самолета менее чем за минуту и использовать для отправки поддельных команд внутренним компьютерным системам.
Исследование провели специалисты Калифорнийского университета в Сан-Диего и Оберлинского колледжа. Они показали, что подобная атака теоретически позволяет изменить маршрут, заданный автопилоту, или подменить параметры, используемые при расчетах взлета, например массу самолета и температуру воздуха. При этом некоторые изменения можно скрыть от пилота.
Для экспериментов ученые создали устройство стоимостью менее 100 долларов (8,3 тыс. рублей) с модулем Wi-Fi. Оно подключается к одной из внутренних сетей Boeing 737 через внешний порт, который может быть доступен техническому персоналу во время стоянки самолета. Исследователи не раскрывают расположение порта и технические детали атаки, чтобы не облегчать ее проведение.
Работа над уязвимостью продолжалась более десяти лет. Ученые собирали компоненты авионики Boeing 737 на вторичном рынке и к 2019 году создали испытательный стенд, имитирующий бортовые системы самолета. В 2020 году они сообщили о результатах Boeing и впоследствии несколько раз демонстрировали компании свои наработки.
По словам исследователей, атака может привести к опасным сценариям — от изменения курса до некорректных расчетов взлетных параметров. При этом внимательный пилот способен отключить автопилот и сверить данные с другими системами.
В Boeing заявили, что многоуровневая защита самолета и особенности его эксплуатации существенно ограничивают реальный риск подобных атак. Ученые, в свою очередь, предлагают закрыть уязвимый порт или удалить его, а в перспективе усилить изоляцию бортовых систем и добавить криптографическую проверку команд.
Исследователи подчеркивают, что работа не означает необходимости прекращать полеты на Boeing 737. Она, по их мнению, показывает необходимость учитывать физический доступ к самолету как отдельную киберугрозу.
<div class="mediaPollEmbed" data-prerendered><noscript><section><h2>Опрос: как россияне относятся к ИИ рекламе</h2><p>10 вопросов</p><form method="POST" action="https://media-poll.mail.ru/api/8b587c35-6a8b-5d2d-a989-13c44644db98"><fieldset><legend>Можете ли вы отличить рекламу, созданную искусственным интеллектом, от рекламы, сделанной человеком?</legend><label><input type="radio" name="30620" value="105507"/>Да</label><br/><label><input type="radio" name="30620" value="105508"/>Скорее да</label><br/><label><input type="radio" name="30620" value="105509"/>Скорее нет</label><br/><label><input type="radio" name="30620" value="105510"/>Нет</label><br/></fieldset><button type="submit">Далее</button></form></section></noscript></div><script type="text/javascript">(function(window){var mediaPoll=(window.mediaPoll=window.mediaPoll||{});var container=document.currentScript.previousElementSibling;var uuid="8b587c35-6a8b-5d2d-a989-13c44644db98";mediaPoll.loadAPIPromise=mediaPoll.loadAPIPromise||new Promise((resolve,reject)=>{const loadScript=(onload,onerror)=>{var head=document.getElementsByTagName('head')[0];var script=document.createElement('script');script.async=true;script.onload=onload;script.onerror=onerror;script.src='https://media-poll.mail.ru/-/1786454315530/embed/main.js';head.appendChild(script)};loadScript(resolve,()=>{mediaPoll.loadAPIPromise=null;reject()})});mediaPoll.loadAPIPromise.then(()=>{window.mediaPoll.render(uuid,container)})})(window)</script>
