Дослідниками з Каліфорнійського університету в Сан-Дієго та Оберлінського коледжу було розроблено мініатюрний пристрій розміром з монету для прямого підключення до зовнішнього порту літака Boeing 737. Цей гаджет з’єднується з бортовим комп’ютером керування польотом та терміналом відображення через спеціальні роз’єми для діагностики авіоніки. Компактні габарити дозволяють приховати пристрій під захисним ковпачком від пилу що робить його непомітним під час проведення стандартних процедур технічного огляду літаків авіаційними фахівцями у аеропортах.
Концепція проекту виникла під час експериментів із дистанційним зламом автомобілів у минулому десятилітті коли з’явився інтерес до вразливості комерційної авіації перед подібними кібернетичними загрозами. Через високу вартість повнорозмірних літаків командою використовувалися вживані компоненти авіоніки для побудови функціонального випробувального стенду для проведення складних технічних експериментів. Професором Аароном Шульманом було зауважено схожість між шинами зв’язку в банківських терміналах та авіаційними системами що вказувало на теоретичну можливість перехоплення та підміни критично важливої польотної інформації.
Було встановлено що порти в технічних відсіках електроніки Boeing 737 біля ніші носового колеса з’єднані безпосередньо з шиною передачі даних між комп’ютером польоту та терміналом кабіни. Ці роз’єми призначені для діагностики систем і не мають складного захисту окрім звичайної кришки що створює потенційну можливість для несанкціонованого фізичного доступу сторонніх осіб. Окрім того пристрій здатний підключатися до мережі інтернет через бортовий Wi-Fi дозволяючи зловмисникам віддалено керувати параметрами авіоніки та вносити несанкціоновані зміни в польотні дані.
Завдяки технічному втручанню створюється можливість перехоплювати або підміняти команди між основними обчислювальними модулями включно зі зміною показників температури зовнішнього повітря та загальної злітної ваги літака. Якщо системою будуть отримані занижені дані про вагу або завищені показники температури обчислена потужність двигунів для зльоту виявиться недостатньою для безпечного відриву судна від смуги. Це створює серйозну загрозу безпеці оскільки некоректне налаштування тяги силових установок може призвести до аварійної ситуації безпосередньо під час критичної фази розгону літака.
У світовій авіаційній історії було зафіксовано випадки коли помилкові дані про вагу на 100 тонн спричиняли серйозні інциденти з літаками Emirates 407 або LATAM 8073 через удар хвостовою частиною. Трагічний випадок відбувся у 2004 році з бортом MK Airlines 1602 де помилка в розрахунках призвела до повної руйнації судна після зіткнення з перешкодою. Сучасною індустрією було впроваджено методи перевірки через електронні планшети пілотів та незалежні системи попередження щоб мінімізувати вплив таких помилок на загальну безпеку польотів.
Ще одним вектором потенційної атаки вважається непомітна зміна плану польоту що змушує літак відхилятися від заданого маршруту без негайного виявлення цього факту членами екіпажу. Попри такі загрози для пілотів проводиться спеціальна підготовка для роботи з суперечливими даними та забезпечується можливість вручну коригувати роботу комп’ютерних систем при виявленні аномалій. Численні запобіжні механізми та контроль з боку наземних служб управління повітряним рухом допомагають ідентифікувати відхилення навіть у випадках компрометації основного навігаційного обладнання літака.
Представниками корпорації Boeing було офіційно повідомлено що технічні експерти впевнені в ефективності існуючих рівнів захисту включаючи конструктивні особливості та специфіку операційного середовища. Дослідниками наголошується на необхідності блокування сервісних портів та впровадження криптографічних методів захисту даних щоб запобігти можливим маніпуляціям із бортовими системами в майбутньому. Проте складність і висока вартість внесення змін в авіаційну архітектуру часто призводять до того що критичні оновлення впроваджуються повільно протягом багатьох років або навіть десятиліть експлуатації.
