Bus Driver -hyökkäys: Kolikon kokoinen laite ohjaa Boeing 737 -konetta

Tutkijoiden räätälöity laite on hieman Yhdysvaltain 25 sentin kolikkoa suurempi. Se kytketään tähän liitäntään ja mahtuu kokonaan olemassa olevan pölykapselin alle, mikä tekee siitä näkymättömän rutiinitarkastuksissa. Koko asennus kestää alle 60 sekuntia .

Kun laite on kytketty, se käyttää tutkijoiden Bus Driveriksi nimeämää tekniikkaa: se lähettää signaaleja korkeammalla sähkövirralla ohittaakseen ja korvatakseen aidot komennot, jotka kulkevat FMC:n ja MCDU:n välillä. Koska ARINC 429 -protokollassa ei ole salausta tai todennusta, laite voi siepata, muokata ja lähettää viestejä huomaamatta . Laitteessa on myös Wi-Fi-moduuli, jonka avulla hyökkääjä voi hallita sitä etänä lentokoneen oman Wi-Fi-verkon kautta .

Mitä laite pystyy tekemään?

Bus Driver -laite mahdollistaa useita hyökkäystapoja koneen avioniikkaan:

• Autopilotin reittipisteiden muuttaminen: Laite voi tehdä pieniä, asteittaisia muutoksia lentosuunnitelman reittipisteisiin. Ajan myötä nämä salakavalat muutokset voivat ohjata koneen pois alkuperäiseltä reitiltä ilman, että ohjaamossa herää hälytyksiä .
• Lentoonlähtötietojen muuttaminen: Laite voi muuttaa lentoonlähtöön vaikuttavia kriittisiä tietoja, kuten koneen painoa ja ulkolämpötilaa. Jos lennonhallintatietokone rekisteröi todellista pienemmän painon tai korkeamman lämpötilan, se saattaa laskea liian pienen työntövoiman turvalliseen lentoonlähtöön .
• Ohjaamon näyttöjen väärentäminen: Laite samanaikaisesti väärentää mittareiden näyttämiä tietoja piilottaakseen muutokset. Lentäjä näkee vääriä mutta uskottavia arvoja, mikä vaikeuttaa hyökkäyksen havaitsemista .

Mahdolliset seuraukset

Tutkijoiden mukaan nämä toimet voivat johtaa vakaviin seurauksiin:

• Kiitotien ylitys lentoonlähdössä manipuloidun paino- tai lämpötilatiedon vuoksi .
• Koneen ohjautuminen vieraan valtion tai rajoitetun ilmatilan alueelle .
• Pahimmassa tapauksessa katastrofaalinen onnettomuus .

Boeiningin vastaus ja aikataulu

Boeing on todennut olevansa ”luottavainen, että koneessa olevat suojauskerrokset – mukaan lukien järjestelmän suunnittelu ja käyttöympäristö – tarjoavat riittävän suojan rajoittaakseen merkittävästi tosielämän hyökkäysten toteutumiskelpoisuutta ja riskiä” . Tutkijoiden mukaan Boeingille ilmoitettiin tutkimuksen osista yli kuusi vuotta sitten, noin vuonna 2020, mutta yhtiö ei ole ilmoittanut konkreettisesta teknisestä korjauksesta haavoittuvuuteen .

Suositellut suojatoimet

Tutkijat ehdottavat sekä lyhyen aikavälin fyysisiä ratkaisuja että pidemmän aikavälin teknisiä parannuksia:

Lyhyen aikavälin fyysiset korjaukset

• Täytetään ulkoinen huoltoliitäntä epoksilla fyysisen pääsyn estämiseksi .
• Poistetaan liitin kokonaan lentokoneesta .

Pidemmän aikavälin ohjelmisto-/laitteistokorjaukset

• Otetaan käyttöön ohjelmistopohjainen valvonta, joka tunnistaa poikkeavat signaalit avioniikkaväylällä .
• Lisätään kryptografinen todennus ARINC 429 -viestintään viestien väärentämisen estämiseksi .

Huolimatta esittelyn vakavuudesta tutkijat korostavat, että he itse jatkavat lentämistä Boeing 737 -koneilla. He eivät vaadi koneiden lentokieltoa, vaan kannattavat pitkän aikavälin teollisuuden suunnittelua tämäntyyppisten fyysiseen pääsyyn perustuvien avioniikkahyökkäysten torjumiseksi .