Συσκευή στο μέγεθος κέρματος μπορεί να καταλάβει τον αυτόματο πιλότο Boeing 737

Ερευνητές από το Πανεπιστήμιο της Καλιφόρνια στο Σαν Ντιέγκο και το Κολέγιο Όμπερλιν παρουσίασαν την Τετάρτη στο Συμπόσιο Ασφαλείας Usenix μια τεχνική ικανή να καταλάβει τον αυτόματο πιλότο ενός Boeing ↘ 0.87% 737. Η μέθοδος χρησιμοποιεί μια συσκευή με δυνατότητα σύνδεσης Wi-Fi, μεγέθους περίπου όσο ένα κέρμα, με κόστος κατασκευής κάτω από 100 δολάρια.wired

Η επίθεση, την οποία η ομάδα ονόμασε «Bus Driver», εκμεταλλεύεται μια συγκεκριμένη εξωτερικά προσβάσιμη θύρα του αεροσκάφους, η οποία προστατεύεται μόνο από μια ξεκλείδωτη καταπακτή. Η θύρα αυτή συνδέεται με ένα εσωτερικό δίκτυο ηλεκτρονικών συστημάτων που μεταφέρει δεδομένα μεταξύ του Υπολογιστή Διαχείρισης Πτήσης (Flight Management Computer) και της Πολλαπλών Χρήσεων Μονάδας Οθόνης Ελέγχου (Multipurpose Control Display Unit). Η συνολική φυσική εγκατάσταση διαρκεί λιγότερο από 60 δευτερόλεπτα και δεν απαιτεί ειδικά εργαλεία.wired

Τι μπορεί να κάνει η συσκευή

Μόλις τοποθετηθεί, η συσκευή στέλνει ηλεκτρικά σήματα με υψηλότερη ένταση ρεύματος από τα κανονικά, ώστε να παρακάμψει τις εντολές στο εσωτερικό δίκτυο (bus) του αεροσκάφους. Μπορεί να αλλοιώσει τα σημεία πλεύσης του αυτόματου πιλότου για να αλλάξει την πορεία, να μεταβάλει μεταβλητές όπως το συνολικό βάρος του αεροσκάφους και τη θερμοκρασία του εξωτερικού αέρα που καθορίζουν την απόδοση απογείωσης, καθώς και να παραποιήσει την οθόνη του πιλότου για να αποκρύψει τις τροποποιήσεις. Οι ερευνητές αναφέρουν ότι μια τέτοια παραποίηση θα μπορούσε να προκαλέσει έξοδο από τον διάδρομο προσαπογείωσης, εκτροπές σε ξένο εναέριο χώρο ή, στη χειρότερη περίπτωση, πολύνεκρα δυστυχήματα.wired

«Μπορείτε να εισαγάγετε ένα ηλεκτρονικό εξάρτημα λίγο μεγαλύτερο από ένα κέρμα, το οποίο σας επιτρέπει ουσιαστικά να δίνετε εντολές στον αυτόματο πιλότο και να λέτε ψέματα στον πιλότο για τις αλλαγές στο σχέδιο πτήσης», δήλωσε ο Στέφαν Σάβατζ, ένας από τους καθηγητές του UCSD που ηγήθηκαν του έργου.wired

Η απάντηση της Boeing

Η Boeing, η οποία ενημερώθηκε για πρώτη φορά για το κενό ασφαλείας το 2020, ανέφερε σε δήλωσή της ότι εξέτασε τα σχέδια των εξαρτημάτων και τις διεπαφές της. «Οι τεχνικοί μας εμπειρογνώμονες είναι βέβαιοι ότι τα επίπεδα προστασίας που υπάρχουν στο αεροσκάφος, συμπεριλαμβανομένου του σχεδιασμού του συστήματος και του περιβάλλοντος λειτουργίας, παρέχουν επαρκή μετριασμό ώστε να περιορίζεται σημαντικά η εφικτότητα και ο κίνδυνος επιθέσεων σε πραγματικές συνθήκες», ανέφερε η εταιρεία. Οι ερευνητές σημείωσαν ότι η Boeing δεν τους έχει ενημερώσει για κάποια τεχνική διόρθωση του ευάλωτου σημείου.wired

Επιπτώσεις για τη βιομηχανία

Ο Μπο Γουντς, σύμβουλος κυβερνοασφάλειας που έχει διατελέσει σύμβουλος της Υπηρεσίας Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ και μέλος του Τεχνικού Συμβουλίου Κυβερνοασφάλειας της Boeing, χαρακτήρισε τη μελέτη «ισχυρή εμπειρική απόδειξη για ορισμένα ρεαλιστικά σενάρια επιθέσεων από αντιπάλους υψηλών δυνατοτήτων».wired

Οι ερευνητές προτείνουν άμεσα μέτρα αντιμετώπισης, όπως τη σφράγιση της ευάλωτης θύρας με εποξική ρητίνη ή την πλήρη αφαίρεση του συνδέσμου. Μακροπρόθεσμα, συνιστούν τον εντοπισμό παραποιημένων σημάτων μέσω λογισμικού και τη κρυπτογραφική αυθεντικοποίηση μεταξύ των ηλεκτρονικών συστημάτων. Η εργασία, που παρουσιάστηκε στο 35ο Συμπόσιο Ασφαλείας Usenix στη Βαλτιμόρη, αποτελεί το απόσταγμα έρευνας πλέον των δέκα ετών.mlq+2