Самый популярный авиалайнер оказался «дырявым»: Boeing-737 взломали за одну минуту «монеткой»

Группа исследователей из университета Калифорнии в Сан-Диего показала: для захвата систем управления Boeing 737 злоумышленнику потребуется меньше 60 секунд. При этом, чтобы взломать самый популярный на планете лайнер, нужен аппарат размером с монетку. Как так вышло, что самолет оказался «дырявым» и правда ли, что «вскрыть» воздушное судно сможет даже школьник, при этом оставаясь незамеченным для пилотов?

Посторонним вход… разрешен

Почему команда из Калифорнийского университета выбрала для исследования именно Boeing 737? Причина до банальности проста: эта модель составляет основу парку в большинстве авиакомпаний. Следовательно, любая системная брешь в архитектуре этого лайнера грозит масштабными и даже глобальными последствиями.

До последнего времени считалось, что физический доступ к самолету на земле не создает серьезных угроз в кибербезопасности. Злоумышленнику слишком сложно оставаться незамеченным, а бортовое оборудование надежно изолировано. Научный коллектив под руководством Аарона Шульмана решил проверить это утверждение на практике, и результаты превзошли самые мрачные ожидания.

Осматривая Boeing 737, исследователи нашли в его конструкции элемент, который никогда не рассматривался как брешь в безопасности. В отсеке электроники и оборудования размещен технический порт, связанный с бортовой электроникой. В сам отсек, который находится прямо под носом фюзеляжа, крайне легко попасть снаружи, ведь дверца в него вообще не запирается, а по высоте даже не нужна лестница.



Как выяснилось, подключение любого внешнего устройства к этому разъему открывает доступ к главному бортовому компьютеру, который отвечает за управление полетом. К порту подключены две шины (информационные магистрали), одна из которых соединяет полетный компьютер с системой дисплеев, находящихся в кабине пилотов. По шине на экраны подаются данные о траектории, курсе и режимах работы. Таким образом, физический контакт с этим разъемом дает возможность вторгаться в самое сердце навигационной системы, минуя все внешние барьеры. При этом для взлома достаточно девайса размером с 5-рублевую монету.

Лазейка из прошлого

Когда ученые разобрались в устройстве найденного порта, они поняли, что перед ними технология, которая была создана еще в прошлом веке. Протокол ARINC 429 разработали задолго до того, как кибератаки стали повседневной реальностью. В те годы никто не закладывал в бортовые сети криптографию, шифрование или хотя бы элементарную проверку подлинности команд.

Именно эту особенность и использует устройство, собранное в лаборатории Сан-Диего. Его схема оказалась на удивление простой: достаточно сгенерировать электрический импульс большей мощности, чем штатные сигналы, чтобы «заглушить» настоящие команды. В тот момент, когда истинный данных подавлен, имплант начинает гнать по шине свои собственные инструкции. При этом бортовая система «Боинга» не фиксирует вообще никакого сбоя: она просто переключается на новый источник информации, считая его легитимным.



Для пилотов в кабине этот процесс остается абсолютно невидимым. Дисплеи продолжают показывать привычные цифры, никаких предупреждений или флагов ошибок не загорается.


— подчеркивает Шульман.

Взломать за 60 секунд

Во время демонстрационного эксперимента исследователи воспроизвели два сценария, каждый из которых с легкостью может привести к катастрофе. В первом случае «монетка» подменяла навигационные данные прямо в полете. Из-за этого лайнер начинал отклоняться от заданного маршрута, но пилоты, не замечая подвоха, видели на экранах прежний курс.

Во втором сценарии кибератака смещалась на этап предполетной подготовки. Устройство изменяло расчетные значения массы самолета, положения центра тяжести и температуры наружного воздуха.

Эти параметры критически важны для вычисления потребной тяги и скорости отрыва. Если взлетные данные искажены, автоматика может дать экипажу неверные рекомендации, и самолет попытается оторваться от полосы в режиме, не соответствующем его реальной загрузке и внешним условиям. Последствия такого разрыва между расчетом и физикой очевидны: от опасного сваливания до потери управляемости сразу после взлета.



При этом исследователи подчеркивают, что их работа не является инструкцией для злоумышленников. Напротив, ученые преследуют цель привлечь внимание авиационного сообщества к рискам, которые ранее не воспринимались всерьез.


— Шульман.