Z napravo, veliko kot kovanec, bi lahko napadalci v minuti prevzeli boeing 737

Zamisel, da bi nekdo v manj kot minuti vdrl v letalo, morda zveni kot zaplet hollywoodskega akcijskega filma.

Nova študija raziskovalcev iz Kalifornije pa je razkrila, da je to mogoče doseči z napravo, veliko kot kovanec za 50 centov.

Znanstveniki s kalifornijske univerze v San Diegu so namreč razvili namensko strojno napravo, ki lahko prevzame nadzor nad komunikacijo med dvema ključnima računalnikoma na krovu letala, poroča Mail Online.

Prvi je računalnik za upravljanje leta, drugi pa računalnik, ki informacije o načrtovani poti prikazuje v pilotski kabini.

Za prevzem teh ključnih sistemov bi moral heker napravo zgolj priključiti na priključek v spodnjem delu letala.

Po navedbah raziskovalcev bi bilo mogoče tak napad na boeing 737, parkiran ob izhodu za vkrcanje ali v letališkem hangarju, izvesti v manj kot 60 sekundah.

Fizični dostop do letala običajno ne velja za večje tveganje z vidika kibernetske varnosti.

Toda raziskovalci so želeli z novo študijo ugotoviti, ali bi lahko napadalec, ki ima fizični dostop do letala, izkoristil njegove sisteme.

"Cilj naše raziskave je letalsko industrijo opozoriti na tovrstna tveganja, da jih bo mogoče ustrezno odpraviti, še preden postanejo nevarna," je povedal Aaron Schulman, eden od vodilnih avtorjev raziskave.

Priključek za hekersko napravo je dosegljiv s tal in ni zaklenjen

Pri preučevanju boeinga 737 je ekipa odkrila neuporabljen vzdrževalni priključek v letalskem prostoru za elektroniko in opremo (E&E), kjer so nameščeni ključni elektronski sistemi.

Ta prostor je pod nosom letala in, kar je ključno, do njega je mogoče dostopati s tal, poleg tega pa ni zaklenjen.

"Pri našem delu smo ugotovili, da je globoko v prostoru E&E priključek, ki ga lahko dosežete s tal, če odprete vrata in sežete v notranjost," je pojasnil Schulman.

"Če na ta priključek priklopite napravo, dejansko dobite popoln nadzor nad celotnim računalnikom za upravljanje leta."

"Pilot sploh ne bi vedel, da se kaj dogaja"

Priključek vsebuje dve tako imenovani vodili – komunikacijska sistema, ki prenašata informacije in navodila med računalnikom za upravljanje leta in računalnikom, ki prikazuje podatke o poti leta.

Ti vodili, imenovani ARINC 429, temeljita na več desetletij stari tehnologiji in nimata sodobnih varnostnih funkcij.

Zato je bilo raziskovalcem razmeroma preprosto zasnovati in izdelati majhno strojno napravo, ki bi lahko prevzela nadzor nad njima.

Poenostavljeno povedano naprava oddaja dovolj močan signal, da preglasi pristne prenose podatkov.

Tako lahko na skrivaj pošilja nova navodila računalnikom letala, hkrati pa prikrije dejstvo, da je bilo kar koli spremenjeno.

Med predstavitvijo je ekipa pokazala, da bi lahko tak vsadek letalu med letom spremenil pot ali ponaredil ključne podatke o teži, ravnotežju in temperaturi, kar bi lahko povzročilo nevaren vzlet.

"Pilot sploh ne bi vedel, da se nekaj dogaja," je povedal Schulman. "Gre torej za zelo prikrito in neopazno obliko nadzora, ki jo je mogoče doseči s tovrstnim napadom."

Raziskovalci so se osredotočili na boeing 737, ker gre za enega najbolj razširjenih tipov letal na svetu.

Raziskovalci ob tem zagotavljajo, da bo njihova hekerska naprava ostala "skrbno zaklenjena in varno spravljena".

"Vsi avtorji te raziskave redno potujemo z letali boeing 737 in nameravamo to početi tudi v prihodnje," je dejal Schulman.