Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

wiredwiredwiredԿալիֆոռնիայի Սան Դիեգոյի համալսարանի և Օբերլին քոլեջի հետազոտողները չորեքշաբթի օրը Usenix Security սիմպոզիումում ներկայացրել են մեթոդ, որը թույլ է տալիս զավթել Boeing 737-ի ավտոպիլոտը Wi-Fi աջակցությամբ սարքի միջոցով, որն ունի մոտավորապես 25 ցենտանոց մետաղադրամի չափսեր և որի պատրաստումն արժե 100 դոլարից պակաս:wired
Հետազոտական թիմի կողմից «Bus Driver» անվանված հարձակումը օգտագործում է ինքնաթիռի արտաքինից հասանելի որոշակի միացք, որը պաշտպանված է միայն չկողպված լյուկով, և որն իրար է միացնում ինքնաթիռի Թռիչքի կառավարման համակարգչի ու Բազմամպատակային կառավարման էկրանի միջև տվյալներ փոխանցող ներքին ավիոնիկայի ցանցը: Ամբողջ ֆիզիկական տեղադրումը տևում է 60 վայրկյանից պակաս և հատուկ գործիքներ չի պահանջում:wired
Տեղադրվելուց հետո սարքն ուղարկում է էլեկտրական ազդանշաններ ավելի բարձր հոսանքով, քան օրինական ազդանշաններն են, որպեսզի շրջանցի ինքնաթիռի ներքին շինայի հրամանները: Այն կարող է փոխել ավտոպիլոտի երթուղային կետերը նավարկումը վերաուղղորդելու համար, փոխել փոփոխականները, ինչպիսիք են ինքնաթիռի ընդհանուր քաշը և արտաքին օդի ջերմաստիճանը, որոնք որոշում են թռիչքի արդյունավետությունը, և կեղծել օդաչուի էկրանը այդ փոփոխությունները թաքցնելու համար: Հետազոտողների խոսքով: նման միջամտությունը կարող է հանգեցնել թռիչքուղու սահմաններից դուրս գալուն, օտարերկրյա օդային տարածք շեղվելուն կամ, վատթարագույն դեպքում, աղետալի վթարների:wired
«Դուք կարող եք տեղադրել 25 ցենտանոց մետաղադրամից փոքր-ինչ մեծ էլեկտրոնային սարք, որը թույլ է տալիս ըստ էության ավտոպիլոտին ասել, թե ինչ անի, և ստել օդաչուին թռիչքային պլանի փոփոխությունների մասին», հայտնել է նախագիծը ղեկավարած UCSD-ի պրոֆեսորներից Ստեֆան Սևիջը:wired
Boeing-ը, որը խոցելիության մասին առաջին անգամ տեղեկացվել էր 2020 թվականին, հայտարարության մեջ նշել է, որ վերանայել է իր բաղադրիչների դիզայնն ու ինտերֆեյսները: «Մեր տեխնիկական փորձագետները վստահ են, որ ինքնաթիռում առկա պաշտպանական շերտերը, այդ թվում համակարգի դիզայնի և շահագործման միջավայրի շրջանակներում, ապահովում են բավարար մեղմացում: դրանք էապես սահմանափակում են իրական աշխարհում հարձակումների իրագործելիությունն ու ռիսկը», հայտնել է ընկերությունը: Հետազոտողները նշել են, որ Boeing-ն իրենց չի տեղեկացրել խոցելիության որևէ տեխնիկական լուծման մասին:wired
Կիբեռանվտանգության հարցերով խորհրդատու Բո Վուդսը, ով խորհրդատվություն է տրամադրել Կիբեռանվտանգության և ենթակառուցվածքների անվտանգության գործակալությանը և ծառայել Boeing-ի Արդյունաբերական կիբեռտեխնիկական խորհրդում, հոդվածն անվանել է «համոզիչ էմպիրիկ ապացույց բարձր կարողություններ ունեցող հակառակորդների համար իրատեսական սցենարների վերաբերյալ»:wired
Հետազոտողները առաջարկում են անհապաղ մեղմացնող քայլեր, ներառյալ խոցելի միացքը էպոքսիդային խեժով փակելը կամ միացնիչը ամբողջությամբ հեռացնելը: Ավելի երկարաժամկետ կտրվածքով նրանք խորհուրդ են տալիս ծրագրային ապահովման միջոցով կեղծված ազդանշանների հայտնաբերում և ավիոնիկայի բաղադրիչների միջև ծածկագրային վավերացում: Բալթիմորում անցկացված 35-րդ Usenix Security սիմպոզիումում ներկայացված այս աշխատանքը ավելի քան մեկ տասնամյակի հետազոտության գագաթնակետն է:mlq+2