توسعه قطعه‌ای به اندازه سکه برای هک سیستم پرواز بوئینگ ۷۳۷

پژوهشگران امنیت سایبری ابزاری مینیاتوری توسعه داده‌اند که با هزینه‌ای اندک می‌تواند ارتباطات میان رایانه‌های اصلی پرواز در هواپیمای بوئینگ ۷۳۷ را مختل کرده و سامانه هدایت خودکار را در دست بگیرد.

ویژگی‌های سخت‌افزار و نحوه استقرار

این قطعه الکترونیکی که ابعادی در حدود یک سکه دارد و ساخت آن کمتر از ۱۰۰ دلار هزینه می‌برد، در محفظه نگهداری تجهیزات الکترونیکی واقع در زیر دماغه هواپیما نصب می‌شود. دریچه خارجی این بخش فاقد قفل فیزیکی است و افراد فنی فرودگاه به‌سادگی به آن دسترسی دارند.

بر اساس ارزیابی‌های فنی انجام‌شده:

• مدت‌زمان نصب: کمتر از ۶۰ ثانیه بدون نیاز به ابزار پیچیده
• قابلیت ارتباطی: مجهز به تراشه Wi-Fi برای اتصال به شبکه اینترنت پرواز
• نحوه دسترسی: ایجاد امکان دسترسی و ارسال دستورهای مخرب از راه دور

سازوکار اختلال در سامانه‌های هوانوردی

این ابزار پس از اتصال به درگاه مربوطه، تبادل داده میان سیستم مدیریت پرواز (FMS) و واحد کنترل و نمایش چندمنظوره (MCDU) را دستکاری می‌کند. سیستم مدیریت پرواز وظیفه تعیین مسیر و محاسبات حیاتی اوج‌گیری را بر عهده دارد و خلبانان از طریق صفحه کنترل پرواز را مدیریت می‌کنند.

با نفوذ به این سامانه، مهاجم می‌تواند مسیر پرواز را بدون ثبت تغییرات روی نمایشگرهای کابین خلبان تغییر دهد، هواپیما را به حریم هوایی متفاوتی هدایت کند یا داده‌های حیاتی نظیر وزن، تعادل و دمای محیطی را دچار انحراف سازد؛ اقدامی که به‌ویژه در زمان برخاستن از باند خطرات جدی به همراه دارد.

راهکارهای رفع آسیب‌پذیری

هواپیمای بوئینگ ۷۳۷ با بیش از ۸ هزار فروند فعال در خطوط پروازی جهان، نقشی اساسی در صنعت حمل‌ونقل هوایی دارد. پژوهشگران برای جلوگیری از هرگونه سوءاستفاده، راهکارهای زیر را پیشنهاد داده‌اند:

• افزایش حفاظت فیزیکی و نظارت بر دسترسی افراد در فرودگاه‌ها
• مسدودسازی فیزیکی درگاه مورد بحث با استفاده از چسب اپوکسی
• حذف کامل درگاه غیرضروری از ساختار سیم‌کشی سامانه‌ها

خلبانان آموزش‌دیده و هوشیار در بیشتر سناریوها توانایی شناسایی و مهار اختلالات ناگهانی ناشی از دستکاری سیستم هدایت خودکار را دارند.