SOL$77.05-0.01%BA$223.02-2.34%

Un atac fizic ieftin asupra avionicii ar putea obliga companiile aeriene să-și întărească procedurile de mentenanță și acces la aeronave, după ce cercetători au descris un dispozitiv de circa 100 de dolari (aprox. 450 lei) care, instalat în aproximativ 60 de secunde într-un conector de mentenanță neblocat, poate altera informațiile afișate piloților pe un Boeing 737, potrivit Jalopnik.

Cercetarea este semnată de specialiști în securitate cibernetică de la University of California, San Diego și Oberlin College și este documentată într-o lucrare tehnică publicată recent. Autorii spun că au testat metoda într-un „mock-up” (o replică de test) al avionicii unui Boeing 737, nu pe o aeronavă complet funcțională, ceea ce înseamnă că aceeași abordare s-ar putea să nu funcționeze identic pe fiecare avion.

De ce contează: un risc operațional care pleacă din „zona de mentenanță”

Noutatea, din perspectiva riscului operațional, este că atacul descris ar reduce semnificativ barierele practice ale unei intervenții fizice asupra avionului: ar fi ieftin, rapid și greu de observat dacă cineva obține acces în proximitatea aeronavei. În scenariul descris, dispozitivul ar putea fi conectat la avion printr-un punct folosit în mod normal de echipele de la sol pentru diagnosticare.

Ținta este așa-numitul Open Maintenance Connector (OMC), un conector prin care personalul de la sol se poate lega la avionica aeronavei. Conform descrierii, acest conector funcționează ca un intermediar între Flight Management Computer (computerul care calculează parametri precum greutatea și traiectoria de zbor folosită de pilotul automat) și afișajele din cockpit.

Cum ar funcționa atacul, pe scurt

Dispozitivul, construit din componente comerciale, ar „suprascrie” semnalul real transmis de computer către afișajul piloților, trimițând un semnal mai puternic în același moment. Rezultatul: afișajul ar putea arăta altceva decât ceea ce „crede” computerul că se întâmplă.

În termeni practici, asta ar putea însemna:

• informații eronate despre greutate la decolare, cu potențial de accident;
• devierea traiectoriei de zbor (inclusiv prin pilot automat) fără ca afișajul să reflecte schimbarea, ceea ce ar putea duce la ieșiri majore de pe rută și probleme de combustibil;
• în anumite contexte geopolitice, intrarea într-o zonă interzisă, cu risc de escaladare.

Reacția Boeing și limitele demonstrației

Echipa de cercetare afirmă că a notificat Boeing cu șase ani înainte de publicarea lucrării. După apariția informațiilor, Boeing a transmis către Wired că are încredere în „straturile de protecție” existente în proiectarea sistemelor și în mediul operațional, care ar reduce semnificativ fezabilitatea și riscul unor atacuri reale.

În același timp, autorii subliniază că nu consideră amenințarea una iminentă și că ei înșiși zboară în continuare cu Boeing 737, insistând însă că este o vulnerabilitate care nu a fost luată în calcul până acum și care ar trebui tratată ca atare.

Lucrarea tehnică este disponibilă public aici: paper, iar relatarea Wired citată de Jalopnik poate fi consultată aici: Wired.