बस ड्राइवर अटैक कैसे काम करता है

शोधकर्ताओं—जिनका नेतृत्व पूर्व UCSD पीएच.डी. छात्र सैम क्रो ने किया—ने एक छोटा सा सर्किट बोर्ड डिजाइन, निर्मित और प्रोग्राम किया जो दो महत्वपूर्ण ऑनबोर्ड कंप्यूटरों के बीच एक दुर्भावनापूर्ण तृतीय-पक्ष डिवाइस के रूप में कार्य करता है । यहां बताया गया है कि हमला कैसे सामने आता है:

60 सेकंड से भी कम समय में भौतिक स्थापना

यह उपकरण, जो लगभग एक अमेरिकी क्वार्टर सिक्के के आकार का है और इसे बनाने में $100 से भी कम खर्च आता है, विमान के फ्यूजलेज पर एक बाहरी हैच खोलकर स्थापित किया जाता है जो इलेक्ट्रॉनिक्स और इक्विपमेंट (E&E) बे तक पहुंच प्रदान करता है । एक हमलावर बिना किसी विशेष उपकरण के लगभग 15 सेकंड में इस हैच को खोल सकता है, और फिर इम्प्लांट को एक खुले ऑनबोर्ड मेंटेनेंस कंप्यूटर (OMC) पोर्ट में प्लग कर सकता है । पूरी प्रक्रिया में 60 सेकंड से भी कम समय लगता है, और डिवाइस इतना छोटा है कि इसे पोर्ट के डस्ट कैप के नीचे छिपाया जा सकता है, जिससे यह नियमित निरीक्षण के दौरान अदृश्य रहता है ।

ARINC 429 एवियोनिक्स बस का शोषण

एक बार कनेक्ट होने के बाद, यह इम्प्लांट अनएन्क्रिप्टेड ARINC 429 एवियोनिक्स डेटा बस में प्रवेश करता है, जो एक सिंगल-मास्टर सीरियल बस है जो फ्लाइट मैनेजमेंट कंप्यूटर (FMC) और पायलट के मल्टीफंक्शन कंट्रोल और डिस्प्ले यूनिट (MCDU) के बीच सभी संचार वहन करती है । ARINC 429 में कोई अंतर्निहित प्रमाणीकरण या एन्क्रिप्शन नहीं है। महत्वपूर्ण बात यह है कि इसका विद्युत डिजाइन प्रतिबाधा-मिलान करने वाले प्रतिरोधों का उपयोग करता है जो एक दुर्भावनापूर्ण डिवाइस को अधिकृत ट्रांसमीटर की तुलना में बस लाइनों पर अधिक करंट प्रवाहित करके वैध सिग्नलों को विद्युत रूप से ओवरराइड करने की अनुमति देता है । शोधकर्ता इस सिग्नल-दमन तकनीक को 'बस ड्राइवर' हमला कहते हैं ।

इम्प्लांट क्या बदल सकता है

एक बार जब बस ड्राइवर इम्प्लांट बस को ओवरराइड कर देता है, तो यह नकली कमांड इंजेक्ट कर सकता है:

• वेपॉइंट बदलना और विमान को उसके प्रोग्राम किए गए उड़ान पथ से हटाना
• टेकऑफ़ वजन गणना को बदलना, जो सीधे V-स्पीड (टेकऑफ़ के लिए आवश्यक रोटेशन स्पीड) को प्रभावित करता है
• बाहरी हवा के तापमान और ईंधन मात्रा मूल्यों को संशोधित करना, जो महत्वपूर्ण प्रदर्शन गणनाओं को बदल देता है

चोरी-छिपे: नकली पायलट डिस्प्ले

साथ ही, डिवाइस कॉकपिट डिस्प्ले को नकली डेटा भेजता है ताकि पायलट मूल, अपरिवर्तित उड़ान योजना देख सके—प्रभावी रूप से सभी परिवर्तनों को छिपाता है । पायलट को MCDU स्क्रीन पर कोई अलर्ट या विसंगति नहीं दिखेगी, जिससे कॉकपिट से अटैक का पता लगाना बेहद मुश्किल हो जाता है ।

उड़ान में वाई-फाई नियंत्रण

इम्प्लांट में एक वाई-फाई रेडियो शामिल है, जो हमलावर को रीयल-टाइम में वायरलेस तरीके से कमांड भेजने या विमान के उड़ान में होने पर एक दुर्भावनापूर्ण सॉफ्टवेयर अपडेट तैनात करने की अनुमति देता है । इसका मतलब है कि स्थापना के क्षण से लेकर पूरी उड़ान की अवधि तक डिवाइस को गतिशील रूप से नियंत्रित किया जा सकता है।

बोइंग की प्रतिक्रिया

शोध दल ने पहली बार 2020 में बोइंग को कमजोरी के बारे में बताया, फिर बोइंग की अपनी प्रयोगशाला में अटैक का परीक्षण और सत्यापन करने के लिए निर्माता के साथ मिलकर काम किया ।

जवाब में, बोइंग ने एक बयान जारी किया जिसमें व्यावहारिक जोखिम को कम करके आंका गया: "हमारे तकनीकी विशेषज्ञों को भरोसा है कि हवाई जहाज पर मौजूद सुरक्षा की परतें, जिसमें सिस्टम डिज़ाइन और संचालन वातावरण शामिल हैं, वास्तविक दुनिया के हमलों की व्यवहार्यता और जोखिम को काफी हद तक सीमित करने के लिए पर्याप्त शमन प्रदान करती हैं" । बोइंग ने यह भी कहा कि उसने शोधकर्ताओं के निष्कर्षों के जवाब में प्रासंगिक घटक डिजाइनों, स्थापनाओं और इंटरफेस की अपनी समीक्षा की ।

अनुशंसित शमन उपाय

शोधकर्ताओं ने कमजोरी को दूर करने के लिए शमन उपायों की एक श्रृंखला प्रस्तावित की, जिनमें शामिल हैं :

• बाहरी OMC/सर्विस पोर्ट तक पहुंच को भौतिक रूप से अवरुद्ध करना, जैसे कि लॉक करने योग्य पैनल या छेड़छाड़-स्पष्ट सील
• ARINC 429 बस पर विद्युत अलगाव में सुधार करना ताकि बस-ड्राइविंग हमलों को और अधिक कठिन बनाया जा सके
• ARINC 429 संदेशों में क्रिप्टोग्राफिक प्रमाणीकरण जोड़ना
• सेंसर फ्यूजन और क्रॉस-चेकिंग लागू करना ताकि उड़ान मापदंडों में विसंगतियों का पता अनावश्यक प्रणालियों द्वारा लगाया जा सके
• कॉकपिट अलर्टिंग में सुधार करना ताकि FMC और डिस्प्ले डेटा के बीच बेमेल होने पर पायलटों को सूचित किया जा सके

शोधकर्ताओं ने जोर दिया कि उनके निष्कर्षों से बेड़े को जमीन पर उतारने की आवश्यकता नहीं है, बल्कि भौतिक सुरक्षा और एवियोनिक्स बस अखंडता में व्यावहारिक, अल्पकालिक सुधारों का आह्वान किया गया है ।

बस ड्राइवर अटैक कैसे काम करता है

शोधकर्ताओं—जिनका नेतृत्व पूर्व UCSD पीएच.डी. छात्र सैम क्रो ने किया—ने एक छोटा सा सर्किट बोर्ड डिजाइन, निर्मित और प्रोग्राम किया जो दो महत्वपूर्ण ऑनबोर्ड कंप्यूटरों के बीच एक दुर्भावनापूर्ण तृतीय-पक्ष डिवाइस के रूप में कार्य करता है । यहां बताया गया है कि हमला कैसे सामने आता है:

60 सेकंड से भी कम समय में भौतिक स्थापना

यह उपकरण, जो लगभग एक अमेरिकी क्वार्टर सिक्के के आकार का है और इसे बनाने में $100 से भी कम खर्च आता है, विमान के फ्यूजलेज पर एक बाहरी हैच खोलकर स्थापित किया जाता है जो इलेक्ट्रॉनिक्स और इक्विपमेंट (E&E) बे तक पहुंच प्रदान करता है । एक हमलावर बिना किसी विशेष उपकरण के लगभग 15 सेकंड में इस हैच को खोल सकता है, और फिर इम्प्लांट को एक खुले ऑनबोर्ड मेंटेनेंस कंप्यूटर (OMC) पोर्ट में प्लग कर सकता है । पूरी प्रक्रिया में 60 सेकंड से भी कम समय लगता है, और डिवाइस इतना छोटा है कि इसे पोर्ट के डस्ट कैप के नीचे छिपाया जा सकता है, जिससे यह नियमित निरीक्षण के दौरान अदृश्य रहता है ।

ARINC 429 एवियोनिक्स बस का शोषण

एक बार कनेक्ट होने के बाद, यह इम्प्लांट अनएन्क्रिप्टेड ARINC 429 एवियोनिक्स डेटा बस में प्रवेश करता है, जो एक सिंगल-मास्टर सीरियल बस है जो फ्लाइट मैनेजमेंट कंप्यूटर (FMC) और पायलट के मल्टीफंक्शन कंट्रोल और डिस्प्ले यूनिट (MCDU) के बीच सभी संचार वहन करती है । ARINC 429 में कोई अंतर्निहित प्रमाणीकरण या एन्क्रिप्शन नहीं है। महत्वपूर्ण बात यह है कि इसका विद्युत डिजाइन प्रतिबाधा-मिलान करने वाले प्रतिरोधों का उपयोग करता है जो एक दुर्भावनापूर्ण डिवाइस को अधिकृत ट्रांसमीटर की तुलना में बस लाइनों पर अधिक करंट प्रवाहित करके वैध सिग्नलों को विद्युत रूप से ओवरराइड करने की अनुमति देता है । शोधकर्ता इस सिग्नल-दमन तकनीक को 'बस ड्राइवर' हमला कहते हैं ।

इम्प्लांट क्या बदल सकता है

एक बार जब बस ड्राइवर इम्प्लांट बस को ओवरराइड कर देता है, तो यह नकली कमांड इंजेक्ट कर सकता है:

• वेपॉइंट बदलना और विमान को उसके प्रोग्राम किए गए उड़ान पथ से हटाना
• टेकऑफ़ वजन गणना को बदलना, जो सीधे V-स्पीड (टेकऑफ़ के लिए आवश्यक रोटेशन स्पीड) को प्रभावित करता है
• बाहरी हवा के तापमान और ईंधन मात्रा मूल्यों को संशोधित करना, जो महत्वपूर्ण प्रदर्शन गणनाओं को बदल देता है

चोरी-छिपे: नकली पायलट डिस्प्ले

साथ ही, डिवाइस कॉकपिट डिस्प्ले को नकली डेटा भेजता है ताकि पायलट मूल, अपरिवर्तित उड़ान योजना देख सके—प्रभावी रूप से सभी परिवर्तनों को छिपाता है । पायलट को MCDU स्क्रीन पर कोई अलर्ट या विसंगति नहीं दिखेगी, जिससे कॉकपिट से अटैक का पता लगाना बेहद मुश्किल हो जाता है ।

उड़ान में वाई-फाई नियंत्रण

इम्प्लांट में एक वाई-फाई रेडियो शामिल है, जो हमलावर को रीयल-टाइम में वायरलेस तरीके से कमांड भेजने या विमान के उड़ान में होने पर एक दुर्भावनापूर्ण सॉफ्टवेयर अपडेट तैनात करने की अनुमति देता है । इसका मतलब है कि स्थापना के क्षण से लेकर पूरी उड़ान की अवधि तक डिवाइस को गतिशील रूप से नियंत्रित किया जा सकता है।

बोइंग की प्रतिक्रिया

शोध दल ने पहली बार 2020 में बोइंग को कमजोरी के बारे में बताया, फिर बोइंग की अपनी प्रयोगशाला में अटैक का परीक्षण और सत्यापन करने के लिए निर्माता के साथ मिलकर काम किया ।

जवाब में, बोइंग ने एक बयान जारी किया जिसमें व्यावहारिक जोखिम को कम करके आंका गया: "हमारे तकनीकी विशेषज्ञों को भरोसा है कि हवाई जहाज पर मौजूद सुरक्षा की परतें, जिसमें सिस्टम डिज़ाइन और संचालन वातावरण शामिल हैं, वास्तविक दुनिया के हमलों की व्यवहार्यता और जोखिम को काफी हद तक सीमित करने के लिए पर्याप्त शमन प्रदान करती हैं" । बोइंग ने यह भी कहा कि उसने शोधकर्ताओं के निष्कर्षों के जवाब में प्रासंगिक घटक डिजाइनों, स्थापनाओं और इंटरफेस की अपनी समीक्षा की ।

अनुशंसित शमन उपाय

शोधकर्ताओं ने कमजोरी को दूर करने के लिए शमन उपायों की एक श्रृंखला प्रस्तावित की, जिनमें शामिल हैं :

• बाहरी OMC/सर्विस पोर्ट तक पहुंच को भौतिक रूप से अवरुद्ध करना, जैसे कि लॉक करने योग्य पैनल या छेड़छाड़-स्पष्ट सील
• ARINC 429 बस पर विद्युत अलगाव में सुधार करना ताकि बस-ड्राइविंग हमलों को और अधिक कठिन बनाया जा सके
• ARINC 429 संदेशों में क्रिप्टोग्राफिक प्रमाणीकरण जोड़ना
• सेंसर फ्यूजन और क्रॉस-चेकिंग लागू करना ताकि उड़ान मापदंडों में विसंगतियों का पता अनावश्यक प्रणालियों द्वारा लगाया जा सके
• कॉकपिट अलर्टिंग में सुधार करना ताकि FMC और डिस्प्ले डेटा के बीच बेमेल होने पर पायलटों को सूचित किया जा सके

शोधकर्ताओं ने जोर दिया कि उनके निष्कर्षों से बेड़े को जमीन पर उतारने की आवश्यकता नहीं है, बल्कि भौतिक सुरक्षा और एवियोनिक्स बस अखंडता में व्यावहारिक, अल्पकालिक सुधारों का आह्वान किया गया है ।