SAN DIEGO – Bezpečnostní experti odhalili znepokojujúcu slabinu jedného z najrozšírenejších dopravných lietadiel na svete. Pomocou zariadenia veľkého približne ako minca dokázali zasiahnuť do komunikácie medzi dôležitými palubnými počítačmi Boeingu 737 a meniť údaje, podľa ktorých lietadlo letí. V reálnej prevádzke by však prípadný útočník musel prekonať viacero prekážok.
Stačila necelá minúta pri lietadle
Výskumníci z Kalifornskej univerzity v San Diegu (UC San Diego) a Oberlin College ukázali, že krátky fyzický prístup k lietadlu môže predstavovať oveľa vážnejšie kybernetické riziko, než sa doteraz predpokladalo.
Ako uvádza UC San Diego, odborníci objavili nepoužívaný servisný port v priestore Electronics and Equipment (E&E) pod prednou časťou Boeingu 737. Priestor je dostupný zo zeme a podľa výskumníkov nie je uzamknutý. Do konektora dokázali vložiť vlastné malé elektronické zariadenie. Celá operácia by podľa ich odhadu zabrala menej ako 60 sekúnd.
Práve fyzický prístup je však dôležitým obmedzením útoku. Páchateľ by sa musel dostať k lietadlu odstavenému pri termináli alebo počas údržby v hangári. Výskumníci zároveň upozorňujú, že útok by si vyžadoval značnú prípravu a technické znalosti.
Mohli zmeniť trasu aj údaje pre vzlet
Zariadenie zasahuje do komunikácie medzi dvoma dôležitými systémami. Jedným je počítač riadenia letu, ktorý pracuje s letovou trasou, priblížením na pristátie a údajmi potrebnými pri vzlete. Druhý systém zobrazuje pilotom trasu a ďalšie dôležité informácie.
Komunikácia medzi nimi prebieha prostredníctvom zberníc ARINC 429, ktorých konštrukcia pochádza ešte zo 70. rokov. Systém preto nemá niektoré bezpečnostné prvky bežné v dnešných počítačových sieťach, napríklad autentifikáciu správ.
Malé zariadenie vytvorené vedcami dokázalo legitímne signály prekryť vlastnými a posielať počítaču falošné pokyny. Výskumníci tak pri experimente dokázali zmeniť letovú trasu alebo manipulovať s údajmi o hmotnosti, vyvážení či vonkajšej teplote, ktoré sa používajú pri výpočtoch potrebných na bezpečný vzlet. Zároveň bolo možné potlačiť informácie, ktoré by pilotov upozornili, že došlo k zmene.
Piloti by podľa autorov výskumu mohli takéto zmeny prekonať, najskôr by však museli zistiť, že systém bol napadnutý.
Zariadenie stálo menej ako 100 dolárov
Magazín WIRED, na ktorého zistenia nadviazal aj Daily Mail, uvádza, že prototyp bol veľký približne ako americká štvrťdolárová minca a jeho výroba stála menej ako 100 dolárov. Obsahoval aj Wi-Fi modul, ktorý by teoreticky umožnil komunikovať cez palubnú internetovú sieť.
Vedci pritom útok nevyskúšali na lietadle plnom cestujúcich. Vytvorili testovacie pracovisko z originálnych komponentov a softvéru Boeingu 737, na ktorom útok úspešne demonštrovali. O zraniteľnosti informovali Boeing už v roku 2020 a svoje zistenia následne overovali aj v laboratóriu výrobcu.
Vedci: Boeingmi 737 budeme lietať ďalej
Cieľom výskumu podľa jeho autorov nie je vyvolávať strach z lietania. Poukazujú predovšetkým na to, že kybernetická bezpečnosť lietadiel musí počítať aj so situáciou, keď útočník získa na krátky čas fyzický prístup k ich elektronike.
„Naším cieľom je upozorniť leteckú komunitu na túto triedu rizík, aby ich bolo možné primerane zmierniť skôr, než sa stanú nebezpečnými,“ uviedol odborník na kybernetickú bezpečnosť Aaron Schulman z UC San Diego. Dodal, že všetci autori štúdie Boeingmi 737 pravidelne cestujú a plánujú nimi lietať aj naďalej.
Význam zistenia podčiarkuje rozšírenosť tohto typu lietadla. Podľa UC San Diego je v súčasnosti v prevádzke približne 8-tisíc Boeingov 737. Vedci zároveň upozorňujú, že hoci svoj konkrétny útok pripravili pre Boeing 737, problém krátkodobého fyzického prístupu k avionike môže byť relevantný aj pre letecký priemysel všeobecne.
