Исследователями из Калифорнийского университета в Сан-Диего и Оберлинского колледжа было разработано миниатюрное устройство размером с монету для прямого подключения к внешнему порту самолета Boeing 737. Этот гаджет соединяется с бортовым компьютером управления полетом и терминалом отображения через специальные разъемы для диагностики авионики. Компактные габариты позволяют скрыть устройство под защитным колпачком от пыли, что делает его незаметным во время проведения стандартных процедур технического осмотра самолетов авиационными специалистами в аэропортах.
Концепция проекта возникла во время экспериментов с дистанционным взломом автомобилей в прошлом десятилетии, когда появился интерес к уязвимости коммерческой авиации перед подобными кибернетическими угрозами. Из-за высокой стоимости полноразмерных самолетов командой использовались подержанные компоненты авионики для построения функционального испытательного стенда для проведения сложных технических экспериментов. Профессором Аароном Шульманом было замечено сходство между шинами связи в банковских терминалах и авиационными системами, что указывало на теоретическую возможность перехвата и подмены критически важной полетной информации.
Было установлено, что порты в технических отсеках электроники Boeing 737 возле ниши носового колеса соединены напрямую с шиной передачи данных между компьютером полета и терминалом кабины. Эти разъемы предназначены для диагностики систем и не имеют сложной защиты, кроме обычной крышки, что создает потенциальную возможность для несанкционированного физического доступа посторонних лиц. Кроме того, устройство способно подключаться к сети интернет через бортовой Wi-Fi, позволяя злоумышленникам удаленно управлять параметрами авионики и вносить несанкционированные изменения в полетные данные.
Благодаря техническому вмешательству создается возможность перехватывать или подменять команды между основными вычислительными модулями, включая изменение показателей температуры наружного воздуха и общего взлетного веса самолета. Если системой будут получены заниженные данные о весе или завышенные показатели температуры, вычисленная мощность двигателей для взлета окажется недостаточной для безопасного отрыва судна от полосы. Это создает серьезную угрозу безопасности, поскольку некорректная настройка тяги силовых установок может привести к аварийной ситуации непосредственно во время критической фазы разгона самолета.
В мировой авиационной истории были зафиксированы случаи, когда ошибочные данные о весе на 100 тонн вызывали серьезные инциденты с самолетами Emirates 407 или LATAM 8073 из-за удара хвостовой частью. Трагический случай произошел в 2004 году с бортом MK Airlines 1602, где ошибка в расчетах привела к полному разрушению судна после столкновения с препятствием. Современной индустрией были внедрены методы проверки через электронные планшеты пилотов и независимые системы предупреждения, чтобы минимизировать влияние таких ошибок на общую безопасность полетов.
Еще одним вектором потенциальной атаки считается незаметное изменение плана полета, что заставляет самолет отклоняться от заданного маршрута без немедленного обнаружения этого факта членами экипажа. Несмотря на такие угрозы, для пилотов проводится специальная подготовка для работы с противоречивыми данными и обеспечивается возможность вручную корректировать работу компьютерных систем при обнаружении аномалий. Многочисленные предохранительные механизмы и контроль со стороны наземных служб управления воздушным движением помогают идентифицировать отклонения даже в случаях компрометации основного навигационного оборудования самолета.
Представителями корпорации Boeing было официально сообщено, что технические эксперты уверены в эффективности существующих уровней защиты, включая конструктивные особенности и специфику операционной среды. Исследователями подчеркивается необходимость блокировки сервисных портов и внедрения криптографических методов защиты данных, чтобы предотвратить возможные манипуляции с бортовыми системами в будущем. Однако сложность и высокая стоимость внесения изменений в авиационную архитектуру часто приводят к тому, что критические обновления внедряются медленно в течение многих лет или даже десятилетий эксплуатации.
