«Монета» у фюзеляжа: устройство за $100 способно обмануть автопилот Boeing 737 — пилот ничего не заметит

Чтобы перехватить управление пассажирским лайнером больше не нужны вооруженные угонщики, ведь калифорнийским безопасникам хватило микроплаты размером с монету. Копеечный гаджет устанавливается во внешний диагностический порт самолета за считанные мгновения и захватывает контроль над бортовой электроникой.

Энтузиасты скупали подержанные авиадетали больше десяти лет и тестировали систему прямо в домашней спальне. Метод «Bus Driver» глушит легитимную передачу данных между главным компьютером и дисплеем пилота поддельными сигналами повышенной мощности. Крошечный чип заставляет автопилот верить в ложную температуру или массу судна и скрывает от экипажа реальную траекторию полета. Подобной подмены координат вполне хватит для крушения над океаном из-за банальной нехватки топлива.

Корпорация Boeing знает о дыре в безопасности с весны 2020 года, но считает практические риски минимальными, ведь пилоты всегда могут взять штурвал в свои руки. Поскольку производитель не собирается быстро переписывать софт, исследователи предложили сурово обойтись с аппаратной частью. Ученые советуют просто взять обычную эпоксидную смолу и намертво заклеить внешний порт, чтобы диверсанты физически не смогли вставить туда хакерскую плату. Переделывать архитектуру коммерческих самолетов слишком дорого, поэтому авиаотрасли проще залить уязвимый разъем клеем и спокойно летать дальше.

#boeing #кибербез #уязвимости
@SecLabNews