MWC 2018
2018
Computex
IFA 2018
Группа американских исследователей разработала крошечное устройство размером с монету, которое подключается к порту на самолёте Boeing 737. Порт соединён с бортовым компьютером управления полётом (FMC), многоцелевым блоком управления и вывода (MCDU) и позволяет переопределять сигналы между ними.
Источник изображения: John McArthur / unsplash.com
Исследователи обнаружили, что порт в одном из двух отсеков электроники и оборудования Boeing 737, расположенном около переднего колеса самолёта, подключён к шине, которая передаёт данные между FMC и MCDU. Этот порт используется для тестирования и диагностики, и единственная его защита — блокирующая пыль крышка. К нему может получить доступ любой, кто имеет право работать с самолётом или просто находиться рядом с ним. Устройство может подключаться к интернету через бортовую сеть Wi-Fi, то есть системами самолёта можно управлять удалённо.
Исследователям удалось осуществить внесение, перехват, изменение или полную подмену данных и команд, которые передаются между FMC и MCDU. Можно изменить показания температуры воздуха и веса самолёта и тем самым повлиять на его взлётные характеристики — от них зависит заданная мощность двигателя, и при введении неверных параметров её может оказаться недостаточно для отрыва самолёта от земли. Произошедшие ранее аварии вынудили производителя продублировать эти системы и проводить независимые расчёты в других блоках, которые не зависят от MCDU.
Ещё один способ, которым может воспользоваться гипотетический злоумышленник, — изменить план полёта и заставить самолёт отойти от намеченного маршрута. Это можно сделать, внеся незаметные для пилотов незначительные изменения, которые вынудят машину отклониться от курса. К счастью, на практике пилоты обучены справляться с противоречивыми данными MCDU, а дублирование систем гарантирует, что неисправность или компрометация FMC не приведут к катастрофе. Если самолёт отклонится от заданного маршрута и сменит высоту, пилотам поступит уведомление от диспетчерской службы. Тем не менее исследователи предложили полностью заблокировать сервисный порт на Boeing 737, улучшить изоляцию систем или использовать криптографию, но они признали, что на практике это может означать слишком высокие расходы.
Источник:
