Команда из Калифорнийского университета в Сан-Диего и колледжа Оберлин представила Wi-Fi-имплант стоимостью $100 на симпозиуме по безопасности Usenix в Балтиморе.
Исследователи из Калифорнийского университета в Сан-Диего и колледжа Оберлин представили на симпозиуме по безопасности Usenix метод перехвата управления автопилотом самолёта Boeing 737 с помощью Wi-Fi-устройства размером примерно с монету, которое обходится менее чем в $100.
Атака, получившая название «Bus Driver», эксплуатирует специальный внешний порт на борту воздушного судна — защищённый лишь незапертым люком — подключённый к внутренней авионической сети, по которой данные передаются между бортовым компьютером управления полётом и многофункциональным блоком управления и отображения. Физическая установка устройства занимает менее 60 секунд и не требует никаких специальных инструментов.
Что умеет это устройство
После установки устройство посылает электрические сигналы с более высоким током, чем легитимные, чтобы перехватить управление командами во внутренней шине самолёта. Оно способно изменять контрольные точки автопилота для перенаправления навигации, подменять такие параметры, как полная масса воздушного судна и температура наружного воздуха, влияющие на характеристики взлёта, а также подделывать данные на дисплее пилота, скрывая эти изменения. По словам исследователей, подобное вмешательство может привести к выкатыванию за пределы взлётно-посадочной полосы, отклонению в воздушное пространство иностранных государств или — в худшем случае — к катастрофической авиакатастрофе.
«Вы можете вставить кусок электроники чуть больше монеты в четверть доллара, который позволит вам фактически управлять автопилотом и при этом скрывать от пилота изменения в плане полёта», — сказал Стефан Сэвидж, один из профессоров Калифорнийского университета в Сан-Диего, руководивших проектом.
Ответ Boeing
Boeing, которую впервые уведомили об уязвимости в 2020 году, заявила, что провела проверку конструкции своих компонентов и интерфейсов. «Наши технические эксперты уверены, что многоуровневая защита воздушного судна, включая системную архитектуру и операционную среду, обеспечивает достаточное снижение рисков, существенно ограничивая возможность и вероятность реальных атак», — сообщила компания. При этом исследователи отметили, что Boeing не сообщила им ни о каких технических мерах по устранению уязвимости.
Последствия для отрасли
Бо Вудс, консультант по кибербезопасности, сотрудничавший с Агентством по кибербезопасности и защите инфраструктуры и входивший в состав Отраслевого технического совета по кибербезопасности Boeing, назвал статью «весомым эмпирическим доказательством реалистичных сценариев действий высококвалифицированных злоумышленников».
Исследователи предлагают ряд срочных мер: залить уязвимый порт эпоксидной смолой или полностью удалить разъём. В долгосрочной перспективе они рекомендуют внедрить программное обнаружение поддельных сигналов и криптографическую аутентификацию между компонентами авионики. Работа, представленная на 35-м симпозиуме Usenix Security в Балтиморе, стала итогом более чем десятилетних исследований.
Комментариев нет:
Отправить комментарий