हमला कैसे काम करता है: शारीरिक पहुँच और प्रत्यारोपण

हमलावर विमान के बाहरी हिस्से पर एक बिना ताले के हैच को खोलता है - जिसे इलेक्ट्रॉनिक्स और इक्विपमेंट (E&E) बे कहा जाता है - बिना किसी विशेष उपकरण के लगभग 15 सेकंड में । अंदर, एक डायग्नोस्टिक मेंटेनेंस पोर्ट होता है जिसका उपयोग ग्राउंड क्रू एवियोनिक्स के परीक्षण और समस्या निवारण के लिए करता है। यह पोर्ट सीधे ARINC 429 बस के माध्यम से फ्लाइट मैनेजमेंट कंप्यूटर (FMC) और कॉकपिट के मल्टीपर्पज कंट्रोल डिस्प्ले यूनिट (MCDU) से जुड़ा होता है ।

शोधकर्ताओं का कस्टम उपकरण, जो लगभग एक सिक्के के आकार का है (एक अमेरिकी क्वार्टर से थोड़ा बड़ा), इस पोर्ट में प्लग होता है और मौजूदा डस्ट कवर के नीचे पूरी तरह से फिट हो जाता है, जिससे सामान्य निरीक्षण के दौरान यह अदृश्य रहता है। पूरी स्थापना 60 सेकंड से भी कम समय लेती है ।

एक बार कनेक्ट होने के बाद, उपकरण एक ऐसी तकनीक का उपयोग करता है जिसे शोधकर्ताओं ने 'बस ड्राइवर' नाम दिया है - यह वास्तविक कमांड को ओवरराइड करने के लिए उच्च विद्युत प्रवाह पर सिग्नल भेजता है और FMC और MCDU के बीच प्रेषित प्रामाणिक कमांड को बदल देता है। चूंकि ARINC 429 प्रोटोकॉल में कोई एन्क्रिप्शन या प्रमाणीकरण नहीं है, यह उपकरण बिना पता लगाए संदेशों को इंटरसेप्ट, संशोधित और इंजेक्ट कर सकता है । उपकरण में एक वाई-फाई मॉड्यूल भी शामिल है, जो हमलावर को विमान के ऑनबोर्ड वाई-फाई नेटवर्क के माध्यम से इसे दूर से नियंत्रित करने की अनुमति देता है ।

उपकरण द्वारा किए जा सकने वाले विशिष्ट हेरफेर

'बस ड्राइवर' उपकरण हमलावर को विमान के एवियोनिक्स पर कई प्रकार के नियंत्रण देता है:

• ऑटोपायलट वेपॉइंट बदलना: उपकरण फ्लाइट प्लान के वेपॉइंट में छोटे, क्रमिक बदलाव कर सकता है। समय के साथ, ये गुप्त संशोधन बिना पायलट को सचेत किए विमान को उसके इच्छित मार्ग से धीरे-धीरे विचलित कर सकते हैं ।
• टेकऑफ़ वेरिएबल्स बदलना: उपकरण FMC द्वारा टेकऑफ़ प्रदर्शन की गणना करने के लिए उपयोग किए जाने वाले महत्वपूर्ण इनपुट, जैसे विमान का वजन और बाहरी हवा का तापमान, को संशोधित कर सकता है। यदि FMC वास्तविकता से कम वजन या अधिक तापमान दर्ज करता है, तो यह सुरक्षित टेकऑफ़ के लिए अपर्याप्त जोर की गणना कर सकता है ।
• पायलट डिस्प्ले को धोखा देना: उपकरण एक साथ कॉकपिट में उपकरणों पर दिखाए गए डेटा को दूषित कर सकता है, जिससे संशोधन छिप जाते हैं। पायलट को गलत लेकिन प्रशंसनीय मान दिखाई देते हैं, जिससे हमले का पता लगाना मुश्किल हो जाता है ।

संभावित परिणाम

शोधकर्ताओं ने चेतावनी दी है कि इन क्षमताओं के कारण गंभीर परिणाम हो सकते हैं:

• छेड़छाड़ किए गए वजन/तापमान मानों के कारण टेकऑफ़ पर रनवे से बाहर निकलना ।
• विमान का विदेशी या प्रतिबंधित हवाई क्षेत्र में चले जाना ।
• सबसे बुरी स्थितियों में भयावह दुर्घटनाएँ ।

बोइंग की प्रतिक्रिया और समयरेखा

बोइंग ने कहा है कि वह 'आश्वस्त है कि विमान में मौजूद सुरक्षा की परतें, जिनमें सिस्टम डिज़ाइन और ऑपरेटिंग वातावरण शामिल हैं, वास्तविक दुनिया के हमलों की व्यवहार्यता और जोखिम को काफी हद तक सीमित करने के लिए पर्याप्त शमन प्रदान करती हैं' । हालांकि, शोधकर्ताओं का कहना है कि बोइंग को शोध के तत्वों के बारे में लगभग 2020 में, छह साल से अधिक पहले सूचित किया गया था, और बोइंग ने भेद्यता को दूर करने के लिए कोई विशिष्ट तकनीकी सुधार का खुलासा नहीं किया है ।

अनुशंसित शमन के उपाय

शोधकर्ताओं ने अल्पकालिक भौतिक समाधान और दीर्घकालिक इंजीनियरिंग समाधान दोनों का प्रस्ताव दिया है:

अल्पकालिक भौतिक समाधान

• शारीरिक पहुँच को अवरुद्ध करने के लिए बाहरी मेंटेनेंस पोर्ट को एपॉक्सी से भर दें ।
• विमान से कनेक्टर को पूरी तरह से हटा दें ।

दीर्घकालिक सॉफ्टवेयर/हार्डवेयर समाधान

• एवियोनिक्स बस पर असामान्य संकेतों की पहचान करने के लिए सॉफ्टवेयर-आधारित डिटेक्शन लागू करें ।
• संदेश स्पूफिंग को रोकने के लिए ARINC 429 संचार में क्रिप्टोग्राफिक प्रमाणीकरण जोड़ें ।

प्रदर्शन की गंभीरता के बावजूद, शोधकर्ता इस बात पर जोर देते हैं कि वे स्वयं बोइंग 737 पर उड़ान भरना जारी रखते हैं। वे विमानों को ग्राउंड करने का आह्वान नहीं कर रहे हैं, बल्कि शारीरिक-पहुँच एवियोनिक्स हमलों के इस वर्ग को संबोधित करने के लिए दीर्घकालिक उद्योग योजना की वकालत करते हैं ।

हमला कैसे काम करता है: शारीरिक पहुँच और प्रत्यारोपण

हमलावर विमान के बाहरी हिस्से पर एक बिना ताले के हैच को खोलता है - जिसे इलेक्ट्रॉनिक्स और इक्विपमेंट (E&E) बे कहा जाता है - बिना किसी विशेष उपकरण के लगभग 15 सेकंड में । अंदर, एक डायग्नोस्टिक मेंटेनेंस पोर्ट होता है जिसका उपयोग ग्राउंड क्रू एवियोनिक्स के परीक्षण और समस्या निवारण के लिए करता है। यह पोर्ट सीधे ARINC 429 बस के माध्यम से फ्लाइट मैनेजमेंट कंप्यूटर (FMC) और कॉकपिट के मल्टीपर्पज कंट्रोल डिस्प्ले यूनिट (MCDU) से जुड़ा होता है ।

शोधकर्ताओं का कस्टम उपकरण, जो लगभग एक सिक्के के आकार का है (एक अमेरिकी क्वार्टर से थोड़ा बड़ा), इस पोर्ट में प्लग होता है और मौजूदा डस्ट कवर के नीचे पूरी तरह से फिट हो जाता है, जिससे सामान्य निरीक्षण के दौरान यह अदृश्य रहता है। पूरी स्थापना 60 सेकंड से भी कम समय लेती है ।

एक बार कनेक्ट होने के बाद, उपकरण एक ऐसी तकनीक का उपयोग करता है जिसे शोधकर्ताओं ने 'बस ड्राइवर' नाम दिया है - यह वास्तविक कमांड को ओवरराइड करने के लिए उच्च विद्युत प्रवाह पर सिग्नल भेजता है और FMC और MCDU के बीच प्रेषित प्रामाणिक कमांड को बदल देता है। चूंकि ARINC 429 प्रोटोकॉल में कोई एन्क्रिप्शन या प्रमाणीकरण नहीं है, यह उपकरण बिना पता लगाए संदेशों को इंटरसेप्ट, संशोधित और इंजेक्ट कर सकता है । उपकरण में एक वाई-फाई मॉड्यूल भी शामिल है, जो हमलावर को विमान के ऑनबोर्ड वाई-फाई नेटवर्क के माध्यम से इसे दूर से नियंत्रित करने की अनुमति देता है ।

उपकरण द्वारा किए जा सकने वाले विशिष्ट हेरफेर

'बस ड्राइवर' उपकरण हमलावर को विमान के एवियोनिक्स पर कई प्रकार के नियंत्रण देता है:

• ऑटोपायलट वेपॉइंट बदलना: उपकरण फ्लाइट प्लान के वेपॉइंट में छोटे, क्रमिक बदलाव कर सकता है। समय के साथ, ये गुप्त संशोधन बिना पायलट को सचेत किए विमान को उसके इच्छित मार्ग से धीरे-धीरे विचलित कर सकते हैं ।
• टेकऑफ़ वेरिएबल्स बदलना: उपकरण FMC द्वारा टेकऑफ़ प्रदर्शन की गणना करने के लिए उपयोग किए जाने वाले महत्वपूर्ण इनपुट, जैसे विमान का वजन और बाहरी हवा का तापमान, को संशोधित कर सकता है। यदि FMC वास्तविकता से कम वजन या अधिक तापमान दर्ज करता है, तो यह सुरक्षित टेकऑफ़ के लिए अपर्याप्त जोर की गणना कर सकता है ।
• पायलट डिस्प्ले को धोखा देना: उपकरण एक साथ कॉकपिट में उपकरणों पर दिखाए गए डेटा को दूषित कर सकता है, जिससे संशोधन छिप जाते हैं। पायलट को गलत लेकिन प्रशंसनीय मान दिखाई देते हैं, जिससे हमले का पता लगाना मुश्किल हो जाता है ।

संभावित परिणाम

शोधकर्ताओं ने चेतावनी दी है कि इन क्षमताओं के कारण गंभीर परिणाम हो सकते हैं:

• छेड़छाड़ किए गए वजन/तापमान मानों के कारण टेकऑफ़ पर रनवे से बाहर निकलना ।
• विमान का विदेशी या प्रतिबंधित हवाई क्षेत्र में चले जाना ।
• सबसे बुरी स्थितियों में भयावह दुर्घटनाएँ ।

बोइंग की प्रतिक्रिया और समयरेखा

बोइंग ने कहा है कि वह 'आश्वस्त है कि विमान में मौजूद सुरक्षा की परतें, जिनमें सिस्टम डिज़ाइन और ऑपरेटिंग वातावरण शामिल हैं, वास्तविक दुनिया के हमलों की व्यवहार्यता और जोखिम को काफी हद तक सीमित करने के लिए पर्याप्त शमन प्रदान करती हैं' । हालांकि, शोधकर्ताओं का कहना है कि बोइंग को शोध के तत्वों के बारे में लगभग 2020 में, छह साल से अधिक पहले सूचित किया गया था, और बोइंग ने भेद्यता को दूर करने के लिए कोई विशिष्ट तकनीकी सुधार का खुलासा नहीं किया है ।

अनुशंसित शमन के उपाय

शोधकर्ताओं ने अल्पकालिक भौतिक समाधान और दीर्घकालिक इंजीनियरिंग समाधान दोनों का प्रस्ताव दिया है:

अल्पकालिक भौतिक समाधान

• शारीरिक पहुँच को अवरुद्ध करने के लिए बाहरी मेंटेनेंस पोर्ट को एपॉक्सी से भर दें ।
• विमान से कनेक्टर को पूरी तरह से हटा दें ।

दीर्घकालिक सॉफ्टवेयर/हार्डवेयर समाधान

• एवियोनिक्स बस पर असामान्य संकेतों की पहचान करने के लिए सॉफ्टवेयर-आधारित डिटेक्शन लागू करें ।
• संदेश स्पूफिंग को रोकने के लिए ARINC 429 संचार में क्रिप्टोग्राफिक प्रमाणीकरण जोड़ें ।

प्रदर्शन की गंभीरता के बावजूद, शोधकर्ता इस बात पर जोर देते हैं कि वे स्वयं बोइंग 737 पर उड़ान भरना जारी रखते हैं। वे विमानों को ग्राउंड करने का आह्वान नहीं कर रहे हैं, बल्कि शारीरिक-पहुँच एवियोनिक्स हमलों के इस वर्ग को संबोधित करने के लिए दीर्घकालिक उद्योग योजना की वकालत करते हैं ।