Специалисты Калифорнийского университета в Сан-Диего и Оберлинского колледжа представили исследование, посвящённое потенциальной уязвимости самолётов Boeing 737 к физическому вмешательству в бортовые системы. Авторы работы утверждают, что при кратковременном доступе к лайнеру на земле злоумышленник теоретически может установить компактное устройство, способное передавать поддельные сигналы отдельным системам самолёта.
Эксперимент проводился на стенде, который исследовательская группа собрала из подержанных компонентов Boeing 737. По данным авторов, они также демонстрировали результаты в испытательной лаборатории Boeing и начали сообщать компании о находках ещё в 2020 году. Часть технических деталей исследователи намеренно не раскрывают, чтобы не облегчать возможное злоупотребление уязвимостью.
Какие риски описаны в исследовании
Авторы работы считают, что подобное вмешательство могло бы затронуть данные, используемые системой управления полётом, автопилотом и пилотажными дисплеями. В частности, речь идёт о риске искажения параметров, важных для расчётов перед взлётом, а также о возможности внести изменения в маршрутные данные. Исследователи подчёркивают, что такие сценарии требуют физического доступа к воздушному судну и не являются удалённой атакой через интернет.
По оценке команды, при большинстве смоделированных ситуаций экипаж может вернуть ручное управление и сверить показания с другими приборами в кабине. Однако расхождение данных способно создать для пилотов сложную и дезориентирующую ситуацию, особенно если изменения окажутся незаметными или будут обнаружены не сразу.
Позиция Boeing
В Boeing сообщили, что провели собственную оценку конструкции, установки и интерфейсов затронутых компонентов после получения материалов от исследователей. В компании заявили, что действующие уровни защиты в конструкции самолёта и его эксплуатационной среде существенно ограничивают реализуемость подобных атак и связанный с ними риск в реальных условиях.
Авторы исследования, в свою очередь, не знают о внедрённых технических изменениях, которые устраняли бы описанный ими сценарий. Они предлагают авиационной отрасли оценить меры защиты внешних точек доступа, а в долгосрочной перспективе – развивать изоляцию критически важных систем, механизмы обнаружения аномальных сигналов и их аутентификацию.
Важная работа
Исследование не является призывом отказаться от полётов на Boeing 737. Авторы прямо указывают, что сами продолжают летать на самолётах этой модели. Их цель – показать, что кибербезопасность авиации зависит не только от защиты сетей и программного обеспечения, но и от процедур наземного обслуживания, контроля доступа к воздушным судам и защиты физических интерфейсов.
Консультант по кибербезопасности, ознакомившийся с работой до публикации, назвал её убедительным подтверждением реалистичного сценария для злоумышленника с серьёзными ресурсами и доступом. По его мнению, развитие компактной электроники требует пересматривать прежние модели угроз для критической инфраструктуры.
Мнение редакции
Работа важна не тем, что ставит под сомнение безопасность каждого рейса, а тем, что показывает слабое место в привычной логике защиты. Авиация строится на многократном резервировании, но цифровые системы требуют такого же внимательного отношения к физическому доступу, как и к программному коду. Публичное обсуждение подобных исследований может позволить производителям и авиакомпаниям устранять риски ещё до того, как ими попытаются воспользоваться на практике.
