Размером с монету: исследователи создали устройство для взлома бортового компьютера самолета

Исследователи из Калифорнийского университета в Сан-Диего (UCSD) и Оберлинского колледжа создали крошечное устройство, способное взломать систему бортового компьютера пассажирского самолета.

Устройство размером с монету напрямую подключается к внешнему порту на пассажирском самолете Boeing 737, который соединяется с бортовым компьютером управления полетом (FMC) и многофункциональным блоком управления дисплеем (MCDU). По информации Wired: устройство, которое вставляется в один из портов, используемых авиамеханиками для проверки и диагностики авионики, достаточно мало, чтобы поместиться под защитным колпачком и остаться незамеченным во время плановых проверок.

Устройство перехватывает сигналы между MCDU — терминалом в кабине пилотов, позволяющим им просматривать и вводить данные, — и FMC — компьютером, который фактически управляет навигацией самолета, автопилотом, расчетами характеристик и прочим. Идея появилась ещё в середине и конце нулевых, когда исследователи экспериментировали с дистанционным взломом автомобилей. Тогда у них и возник вопрос, могут ли самолёты быть уязвимыми для подобных атак.

Поскольку современный коммерческий авиалайнер стоит немало, исследователи решили поискать подержанные авиационные запчасти по сниженным ценам. Впоследствии они собрали полноценный комплект авионики для собственных экспериментов.

В то же время профессор Калифорнийского университета в Сан-Диего Аарон Шульман работал над другим исследовательским проектом, посвященным скиммерам для кредитных карт. Внезапно исследователи поняли, что коммуникационная шина, к которой подключались некоторые скиммеры для кражи личных данных, потенциально аналогичным образом может работать и в самолете.

Именно тогда исследователи обнаружили, что в одном из двух отсеков электроники и оборудования (E&E) самолета Boeing 737 имеется порт, подключенный к шине, по которой передаются данные между FMC и MCDU. Этот порт обычно используется для тестирования и диагностики. Он абсолютно не защищён ничем, кроме пылезащитной крышки, и может быть легко доступен любому, кто имеет право работать с самолётом или находиться поблизости.

Устройство также может подключаться к интернету через бортовой Wi-Fi, что позволило исследователям удаленно получить доступ к авионике самолета. Таким образом, ученым удалось перехватить, изменить и подменить данные и команды, передаваемые между FMC и MCDU. Это, в частности, включает изменение показаний температуры наружного воздуха и веса самолета. Введенные в систему подобные некорректные данные могут повлиять на взлетные характеристики самолета.

Если температура, отображаемая FMC, выше той, которую показывает MCDU, или если вес меньше фактически измеренного, то мощности двигателя, установленной FMC для взлета, может оказаться недостаточно.

Это представляет серьезную угрозу для современных самолетов, поскольку инциденты с неправильно указанной взлётной массой (на 100 тонн) привели к столкновениям хвостовой части самолётов LATAM 8073 в 2024 году и Emirates 407 в 2009 году. В 2004 году экипаж рейса MK Airlines 1602 указал номинальную массу самолета Boeing 747 вместо фактической, что привело к столкновению с земляной насыпью и авиакатастрофе.

Эти события заставили отрасль ввести более строгие меры по предотвращению аналогичных инцидентов, включая независимые расчеты в электронных бортовых журналах (EFB), а также предупреждающие сообщения на электронном дисплее (EFD), который работает независимо от MCDU.

Подобное устройство также может позволить злоумышленникам незаметно изменить план полёта и добиться отклонения от запланированного маршрута. Это можно сделать, внеся изменения, незаметные для пилотов.

Изначально исследователи предлагали заблокировать сервисный порт, а затем улучшить изоляцию электрических систем и добавить криптошифрование, чтобы предотвратить возможный взлом системы бортового компьютера. Однако они обеспокоены тем, что в В компании Boeing не будут предпринимать ничего подобного, поскольку такие масштабные изменения требуют значительных затрат и могут занять не один год. Это видно на примере некоторых самолетов, которые перевозят грузы и пассажиров, но при этом обновляются с помощью 3,5-дюймовых дискет.

Источник: Wired; Tom’s Hardware