Lítið tæki á stærð við smápening getur tekið yfir sjálfstýringu Boeing 737

Vísindamenn við California-háskóla í San Diego og Oberlin-háskóla kynntu á miðvikudag á Usenix Security Symposium tækni sem getur tekið yfir sjálfstýringu Boeing ↗ 1.12% 737 með Wi-Fi-tæki á stærð við smápening sem kostar minna en 100 dali í framleiðslu.wired

Árásin, sem teymið kallaði „Bus Driver“, nýtir sér ákveðið tengiport utan á flugvélinni, sem er aðeins varið með ólæstri lúgu, og tengist innra rafeindakerfi flugvélarinnar sem flytur gögn á milli flugstjórnartölvu hennar og fjölnota stjórnskjás. Uppsetningin tekur minna en 60 sekúndur og krefst engra sérstakra verkfæra.wired

Hvað tækið getur gert

Þegar tækinu hefur verið komið fyrir sendir það rafmerki með hærri straumi en venjuleg merki til að yfirtaka skipanir á innri gagnabraut flugvélarinnar. Það getur breytt leiðarpunktum sjálfstýringar til að breyta flugleiðinni, breytt breytum eins og heildarþyngd flugvélar og útihitastigi sem ákvarða flugtakseiginleika, og falsað skjá flugstjóra til að fela þessar breytingar. Vísindamennirnir segja að slíkar áttanir gætu valdið því að flugvélar fari fram af flugbrautum, fari inn í erlenda lofthelgi eða, í versta falli, valdi mannskæðum flugslysum.wired

„Það er hægt að koma fyrir rafeindabúnaði sem er litlu stærri en smápeningur sem gerir þér í raun kleift að segja sjálfstýringunni hvað hún á að gera og ljúga að flugstjóranum um breytingar á flugáætlun,“ sagði Stefan Savage, einn af prófessorunum við UCSD sem stýrði verkefninu.wired

Viðbrögð Boeing

Boeing, sem var fyrst tilkynnt um veikleikann árið 2020, sagði í yfirlýsingu að það hefði endurskoðað hönnun íhluta og tengifleti sína. „Tæknisérfræðingar okkar eru fullvissir um að þær varnir sem eru til staðar í flugvélinni, þar á meðal í kerfishönnun og rekstrarumhverfi, veiti nægilega vernd til að takmarka verulega framkvæmanleika og áhættu raunverulegra árása,“ sagði fyrirtækið. Vísindamennirnir bentu á að Boeing hefði ekki upplýst þá um neina tæknilega lausn á veikleikanum.wired

Áhrif á flugiðnaðinn

Beau Woods, sérfræðingur í netöryggismálum sem hefur ráðfært CISA og setið í netöryggisráði Boeing, kallaði ritgerðina „traustar raunprófaðar vísbendingar um raunhæfar sviðsmyndir fyrir öfluga andstæðinga“.wired

Vísindamennirnir leggja til tafarlausar mótvægisaðgerðir, þar á meðal að loka viðkvæma tenginu með epoxýsteypu eða fjarlægja tengið alveg. Til lengri tíma litið mæla þeir með hugbúnaðarlausnum til að greina falsað merki og dulkóðaðri auðkenningu á milli rafeindabúnaðar flugvélarinnar. Verkið, sem kynnt var á 35. Usenix Security Symposium í Baltimore, er afrakstur meira en áratugar rannsókna.mlq+2