Публичная демонстрация кибератаки на Boeing 737 показала, что даже непродолжительный физический контакт с воздушным судном способен породить серьезные угрозы в сфере информационной безопасности.
Ирина Петрова
Boeing 737 и устройство, использованное для взлома самолета. Источник: Boeing/Калифорнийский университет в Сан-Диего
Злоумышленник может перехватить контроль над потоками информации
Специалисты наглядно продемонстрировали: краткий физический доступ к Boeing 737 позволяет злоумышленнику перехватить контроль над потоками информации, которые циркулируют между ключевыми бортовыми вычислительными модулями. Как утверждает InterestingEngineering, это обстоятельство заставляет пересмотреть укоренившийся взгляд, согласно которому кибербезопасность в авиации сводится прежде всего к отражению сетевых атак.
Группа исследователей из Калифорнийского университета в Сан-Диего обнародовала свои результаты 13 августа в ходе симпозиума по кибербезопасности USENIX, проходившего в Балтиморе (штат Мэриленд). В рамках эксперимента они задействовали специально сконструированный аппаратный модуль, который подсоединялся к сервисному интерфейсу самолета.
Ученые проверили работу системы, используя как реальные компоненты Boeing 737, так и программное обеспечение для пилотирования. Им удалось показать, что злоумышленник в состоянии искажать сведения о траектории движения машины. Кроме того, демонстрация выявила, как подмененные полетные параметры способны влиять на важнейшие вычисления, выполняемые при взлете.
Показательно, как отреагировала сама Boeing. Компания подтвердила результаты исследований в своих лабораториях, и это шаг вперед по сравнению с типичной практикой замалчивания проблем. Однако признание уязвимости не равно ее устранению.
Патчи для авионики не выпускаются ежемесячно, как для мобильных приложений, — любые изменения требуют многолетних испытаний и согласований. По сути, авиационная отрасль оказалась в парадоксальной ситуации: она вынуждена одновременно доказывать безопасность своих систем и признавать наличие в них критических дыр.
В ближайшее десятилетие это противоречие, скорее всего, будет только усугубляться, особенно по мере внедрения более связанных и автоматизированных систем управления полетом.
Физический контакт — источник опасности
Осуществление атаки требует доступа к электронному отсеку, размещенному в носовой части фюзеляжа. Исследователи обнаружили там невостребованный порт для ремонтных работ, который связан с коммуникационными линиями, соединяющими два главных бортовых компьютера.
Чтобы достичь этого разъема, необходимо оказаться в зоне аэропорта с ограниченным доступом. По прикидкам экспертов, процесс подключения устройства укладывается в промежуток менее шестидесяти секунд.
Столь короткое окно имеет большое значение, ведь служебные зоны стоянки лайнеров и области у выходов на посадку обычно отличаются высокой интенсивностью перемещений. Существующие меры безопасности уменьшают риски, однако исследователи подчеркивают, что физическому доступу следует уделять гораздо больше внимания.
«Ограниченный по времени непосредственный контакт» все же способен приводить к крайне негативным последствиям, отмечают авторы в своей публикации. По их словам, мотивированный нарушитель вполне может выбрать подобную цель.
Вопрос о том, насколько реальна подобная угроза в повседневной эксплуатации, остается открытым. С одной стороны, исследователи подчеркивают, что их работа — это не инструкция для злоумышленников, а скорее приглашение к дискуссии для производителей и авиакомпаний.
С другой — сам факт существования «невостребованного» сервисного порта, доступного в течение минуты, говорит о том, что архитектура безопасности в авиации десятилетиями строилась на допущении о физической недосягаемости ключевых узлов.
Это допущение сегодня выглядит все более шатким: аэропорты расширяются, наземный персонал меняется, а процедуры досмотра не всегда успевают за развитием технологий.
Исследование из Сан-Диего — не единичный случай, а часть более широкого тренда, когда эксперты по кибербезопасности начинают рассматривать самолет не как изолированную систему, а как элемент сложной наземной инфраструктуры с множеством точек входа.
Устаревшие самолетные шины оказались под пристальным вниманием
Уязвимые каналы связи опираются на шины передачи данных ARINC 429 — технологию, эксплуатируемую авиационной отраслью на протяжении многих десятилетий. Эти проводные линии обеспечивают передачу сведений между авионическими модулями посредством электрических импульсов.
В отличие от современных сетевых протоколов, данные шины не создавались с учетом актуальных запросов кибербезопасности. Они не снабжены механизмами подтверждения подлинности сообщений или контроля их происхождения.
Исследователи сконструировали модуль, который имитирует законного участника коммуникационного канала. Их демонстрация наглядно показала: устройство способно вмешиваться в поток легитимных данных и внедрять собственные информационные пакеты.
Подобная опция может воздействовать на сведения, выводимые на дисплеи пилотов. Также она способна видоизменять информацию, используемую системами автоматического управления полетом.
В ходе испытаний эксперты изменили заранее заданный маршрут следования лайнера. Помимо этого, они скорректировали показатели массы, центровки и температуры.
Члены экипажа в принципе могли бы заметить определенные искаженные данные и не принимать их во внимание. Однако исследователи напомнили: их сценарий все же требует серьезной подготовки и применения специализированных инженерных решений.
Компания Boeing призвала экспертов
Команда уведомила корпорацию Boeing о выявленной уязвимости в 2020 году. В дальнейшем специалисты проверили и подтвердили полученные результаты в лабораторных условиях Boeing.
Данное исследование относится непосредственно к модели Boeing 737, являющейся одной из самых массовых в коммерческой авиации Соединенных Штатов. При этом авторы подчеркивают, что выявленная проблема не ограничивается только этим семейством воздушных судов.
Лайнеры Boeing 737 составляют существенную долю флота ведущих американских перевозчиков. По сведениям исследователей, машины этого типа занимают около четверти парка Delta Air Lines, более половины флота United Airlines и весь парк авиакомпании Southwest.
Особую тревогу вызывает тот факт, что уязвимость не ограничивается одной моделью. Boeing 737 — лишь наиболее яркий пример, но авторы прямо указывают на возможное распространение проблемы на другие типы воздушных судов, использующие схожие шины ARINC 429.
Это означает, что проблема носит системный характер: авионика, спроектированная в эпоху, когда киберугрозы не существовали в принципе, продолжает эксплуатироваться в мире, где хакерские атаки стали рутиной.
Модернизация таких систем — сложный и дорогостоящий процесс, требующий не только замены оборудования, но и пересмотра стандартов сертификации. Регуляторы, такие как FAA и EASA, неизбежно столкнутся с необходимостью адаптировать требования, но этот процесс медленный и бюрократизированный — он вряд ли успеет за динамикой развития угроз.
Аарон Шульман, специалист по компьютерным наукам из Калифорнийского университета в Сан-Диего и один из старших авторов работы, отметил, что данное исследование призвано помочь авиационным операторам противостоять угрозам, связанным с физическим доступом, до того как они превратятся в реальную опасность.
Ученые также акцентировали внимание на том, что их демонстрация отнюдь не говорит о скорой возможности захвата коммерческих лайнеров. Напротив, она выявляет целый спектр слабых мест, которые могут приобрести большее значение по мере того, как злоумышленники получат доступ ко все более совершенным авиационным системам.
Однако, без паники
Авторы исследования, впрочем, предостерегают от паникерских настроений. Захват управления лайнером в воздухе, как в голливудских фильмах, требует не только технической подготовки, но и высокой квалификации в пилотировании, которой большинство хакеров не обладает.
Гораздо более вероятным сценарием они считают точечные диверсии на земле: искажение данных о взлетной массе или центровке может привести к катастрофе без какого-либо активного вмешательства в процесс пилотирования.
Это более коварная угроза, потому что она не требует видимого агрессора — достаточно один раз незаметно подключить устройство, и лайнер может столкнуться с фатальными последствиями при взлете или посадке, а расследование зайдет в тупик, списывая все на человеческий фактор или техническую неисправность.
В конечном итоге, данное исследование — не про неизбежный конец гражданской авиации, а про необходимость смены парадигмы.
Авиакомпаниям придется пересмотреть свои протоколы наземного обслуживания, уделяя больше внимания контролю доступа к электронным отсекам даже на короткое время.
Производителям — задуматься о внедрении механизмов аутентификации для всех линий передачи данных, включая legacy-протоколы.
А регуляторам — ускорить разработку стандартов, учитывающих физическую угрозу как полноценный вектор атаки.
Пока же, как показывает практика, кибербезопасность в авиации остается «гонкой вооружений», в которой оборона хронически отстает от наступательных разработок.
И текущая демонстрация — лишь очередное доказательство того, что слабое звено находится не в облаках, а прямо на земле, под фюзеляжем, в пятидесяти сантиметрах от бетонного покрытия.