'बस ड्राइवर' हमला कैसे काम करता है

यह उपकरण विमान के इलेक्ट्रॉनिक्स और उपकरण बे (Electronics and Equipment bay) में स्थित एक रखरखाव पोर्ट में भौतिक रूप से प्लग किया जाता है। यह बे विमान की नाक के नीचे, ज़मीन से सुलभ एक खुले हैच के पीछे स्थित होता है। शोधकर्ताओं का अनुमान है कि हैच तक पहुंचने और उपकरण को कनेक्ट करने में 60 सेकंड से भी कम समय लगता है ।

यह पोर्ट दो ARINC 429 बसों पर फ्लाइट मैनेजमेंट कंप्यूटर (FMC) और पायलट के मल्टी-पर्पज कंट्रोल डिस्प्ले यूनिट (MCDU) के बीच डेटा ले जाता है। ARINC 429 एक हार्ड-वायर्ड संचार मानक है जो 1977 से चला आ रहा है और इसमें मैसेज ऑथेंटिकेशन या एन्क्रिप्शन का अभाव है ।

यह इम्प्लांट एक 'बस ड्राइवर' के रूप में काम करता है। यह वैध कंप्यूटरों की तुलना में बस पर अधिक करंट प्रवाहित करता है, जिससे वह किसी भी ट्रांसमिशन को ओवरराइड कर सकता है और अपने स्वयं के नकली कमांड इंजेक्ट कर सकता है। यह पायलट के डिस्प्ले पर यह संकेत भी दबा सकता है कि बदलाव किए गए हैं ।

उपकरण क्या बदल सकता है

• ऑटोपायलट वेपॉइंट और फ्लाइट पथ: यह इम्प्लांट उड़ान के दौरान विमान का मार्ग बदल सकता है, जिसमें उसे किसी दूसरे देश के हवाई क्षेत्र में डायवर्ट करना या उसके नेविगेशन को कुछ डिग्री बदलना शामिल है ।
• टेकऑफ़ वेरिएबल: यह विमान के वजन, संतुलन, गुरुत्वाकर्षण केंद्र और बाहरी हवा के तापमान के डेटा को संशोधित कर सकता है – ये सभी सुरक्षित टेकऑफ़ गति की गणना के लिए उपयोग किए जाते हैं। गलत मान रनवे ओवररन या नियंत्रण खोने का कारण बन सकते हैं ।
• पायलट डिस्प्ले: उपकरण पायलटों को दिखाए जाने वाले परिणामों को धोखा दे सकता है ताकि उन्हें पता न चले कि कोई बदलाव हुआ है, जिससे संभावित रूप से वे खतरनाक निर्णय लेने के लिए प्रेरित हो सकते हैं ।

बोइंग की प्रतिक्रिया

शोधकर्ताओं ने पहली बार 2020 में बोइंग को इस कमजोरी के बारे में बताया था और बाद में बोइंग की एक परीक्षण सुविधा में अपने निष्कर्षों को मान्य किया । बोइंग ने पुष्टि की कि उसने अपने घटकों के डिजाइन और इंटरफेस की समीक्षा की है, और WIRED को बताया कि 'हवाई जहाज पर सुरक्षा की जो परतें मौजूद हैं, जिनमें सिस्टम डिजाइन और संचालन वातावरण शामिल है, वे वास्तविक दुनिया के हमलों की व्यवहार्यता और जोखिम को काफी हद तक सीमित करने के लिए पर्याप्त शमन प्रदान करती हैं' । शोधकर्ताओं का कहना है कि बोइंग ने उन्हें किसी तकनीकी सुधार के बारे में नहीं बताया है। उनका अनुमान है कि कंपनी वर्षों तक कोई अपडेट लागू नहीं कर सकती है, क्योंकि वाणिज्यिक विमानों को शायद ही कभी दोबारा डिज़ाइन किया जाता है ।

शोधकर्ताओं द्वारा सुझाए गए उपाय

• भौतिक मजबूती: सबसे सरल उपाय रखरखाव पोर्ट को एपॉक्सी से भरना या उसे पूरी तरह से हटा देना है ।
• बेहतर परिचालन सुरक्षा: शोधकर्ता जमीन पर विमान के आसपास सख्त पहुंच नियंत्रण की वकालत करते हैं, क्योंकि हमले के लिए विमान के बाहरी हैच तक संक्षिप्त भौतिक पहुंच की आवश्यकता होती है ।
• दीर्घकालिक सिस्टम पुनर्डिज़ाइन: चूंकि ARINC 429 बस में प्रमाणीकरण का अभाव है, शोधकर्ताओं का सुझाव है कि भविष्य के एवियोनिक्स बसों में स्पूफिंग को रोकने के लिए मैसेज ऑथेंटिकेशन जैसी सुरक्षा सुविधाएं शामिल होनी चाहिए ।

शोधकर्ता ध्यान देते हैं कि यद्यपि हमला गंभीर है और विमानन साइबर सुरक्षा में एक महत्वपूर्ण अंधा धब्बा प्रदर्शित करता है, यह विमानों को ग्राउंड करने या सार्वजनिक घबराहट का कारण नहीं है – सभी लेखकों का कहना है कि वे 'नियमित रूप से बोइंग 737 विमानों में यात्रा करते हैं और ऐसा करना जारी रखने की उम्मीद करते हैं' ।

'बस ड्राइवर' हमला कैसे काम करता है

यह उपकरण विमान के इलेक्ट्रॉनिक्स और उपकरण बे (Electronics and Equipment bay) में स्थित एक रखरखाव पोर्ट में भौतिक रूप से प्लग किया जाता है। यह बे विमान की नाक के नीचे, ज़मीन से सुलभ एक खुले हैच के पीछे स्थित होता है। शोधकर्ताओं का अनुमान है कि हैच तक पहुंचने और उपकरण को कनेक्ट करने में 60 सेकंड से भी कम समय लगता है ।

यह पोर्ट दो ARINC 429 बसों पर फ्लाइट मैनेजमेंट कंप्यूटर (FMC) और पायलट के मल्टी-पर्पज कंट्रोल डिस्प्ले यूनिट (MCDU) के बीच डेटा ले जाता है। ARINC 429 एक हार्ड-वायर्ड संचार मानक है जो 1977 से चला आ रहा है और इसमें मैसेज ऑथेंटिकेशन या एन्क्रिप्शन का अभाव है ।

यह इम्प्लांट एक 'बस ड्राइवर' के रूप में काम करता है। यह वैध कंप्यूटरों की तुलना में बस पर अधिक करंट प्रवाहित करता है, जिससे वह किसी भी ट्रांसमिशन को ओवरराइड कर सकता है और अपने स्वयं के नकली कमांड इंजेक्ट कर सकता है। यह पायलट के डिस्प्ले पर यह संकेत भी दबा सकता है कि बदलाव किए गए हैं ।

उपकरण क्या बदल सकता है

• ऑटोपायलट वेपॉइंट और फ्लाइट पथ: यह इम्प्लांट उड़ान के दौरान विमान का मार्ग बदल सकता है, जिसमें उसे किसी दूसरे देश के हवाई क्षेत्र में डायवर्ट करना या उसके नेविगेशन को कुछ डिग्री बदलना शामिल है ।
• टेकऑफ़ वेरिएबल: यह विमान के वजन, संतुलन, गुरुत्वाकर्षण केंद्र और बाहरी हवा के तापमान के डेटा को संशोधित कर सकता है – ये सभी सुरक्षित टेकऑफ़ गति की गणना के लिए उपयोग किए जाते हैं। गलत मान रनवे ओवररन या नियंत्रण खोने का कारण बन सकते हैं ।
• पायलट डिस्प्ले: उपकरण पायलटों को दिखाए जाने वाले परिणामों को धोखा दे सकता है ताकि उन्हें पता न चले कि कोई बदलाव हुआ है, जिससे संभावित रूप से वे खतरनाक निर्णय लेने के लिए प्रेरित हो सकते हैं ।

बोइंग की प्रतिक्रिया

शोधकर्ताओं ने पहली बार 2020 में बोइंग को इस कमजोरी के बारे में बताया था और बाद में बोइंग की एक परीक्षण सुविधा में अपने निष्कर्षों को मान्य किया । बोइंग ने पुष्टि की कि उसने अपने घटकों के डिजाइन और इंटरफेस की समीक्षा की है, और WIRED को बताया कि 'हवाई जहाज पर सुरक्षा की जो परतें मौजूद हैं, जिनमें सिस्टम डिजाइन और संचालन वातावरण शामिल है, वे वास्तविक दुनिया के हमलों की व्यवहार्यता और जोखिम को काफी हद तक सीमित करने के लिए पर्याप्त शमन प्रदान करती हैं' । शोधकर्ताओं का कहना है कि बोइंग ने उन्हें किसी तकनीकी सुधार के बारे में नहीं बताया है। उनका अनुमान है कि कंपनी वर्षों तक कोई अपडेट लागू नहीं कर सकती है, क्योंकि वाणिज्यिक विमानों को शायद ही कभी दोबारा डिज़ाइन किया जाता है ।

शोधकर्ताओं द्वारा सुझाए गए उपाय

• भौतिक मजबूती: सबसे सरल उपाय रखरखाव पोर्ट को एपॉक्सी से भरना या उसे पूरी तरह से हटा देना है ।
• बेहतर परिचालन सुरक्षा: शोधकर्ता जमीन पर विमान के आसपास सख्त पहुंच नियंत्रण की वकालत करते हैं, क्योंकि हमले के लिए विमान के बाहरी हैच तक संक्षिप्त भौतिक पहुंच की आवश्यकता होती है ।
• दीर्घकालिक सिस्टम पुनर्डिज़ाइन: चूंकि ARINC 429 बस में प्रमाणीकरण का अभाव है, शोधकर्ताओं का सुझाव है कि भविष्य के एवियोनिक्स बसों में स्पूफिंग को रोकने के लिए मैसेज ऑथेंटिकेशन जैसी सुरक्षा सुविधाएं शामिल होनी चाहिए ।

शोधकर्ता ध्यान देते हैं कि यद्यपि हमला गंभीर है और विमानन साइबर सुरक्षा में एक महत्वपूर्ण अंधा धब्बा प्रदर्शित करता है, यह विमानों को ग्राउंड करने या सार्वजनिक घबराहट का कारण नहीं है – सभी लेखकों का कहना है कि वे 'नियमित रूप से बोइंग 737 विमानों में यात्रा करते हैं और ऐसा करना जारी रखने की उम्मीद करते हैं' ।