Bagaimana Serangan "Bus Driver" Bekerja

Perangkat ini ditancapkan ke port perawatan yang ada di Electronics and Equipment bay pesawat — ruang di bawah hidung pesawat yang bisa diakses dari darat melalui palka yang tidak terkunci. Menurut peneliti, butuh waktu kurang dari 60 detik untuk mengakses dan menghubungkan perangkat ke port tersebut .

Port ini membawa data antara Flight Management Computer (FMC) dan Multi-purpose Control Display Unit (MCDU) pilot melalui dua bus ARINC 429 — standar komunikasi kabel yang dirancang tahun 1977 dan tidak memiliki autentikasi pesan atau enkripsi .

Perangkat ini bertindak sebagai "pengemudi bus" dengan mengirimkan arus listrik yang lebih kuat ke bus ketimbang komputer asli pesawat, sehingga bisa membatalkan transmisi asli dan menyuntikkan perintah palsu. Perangkat ini juga bisa menyembunyikan indikasi perubahan pada layar pilot .

Apa yang Bisa Diubah Perangkat Ini?

• Titik navigasi dan jalur penerbangan: Perangkat ini bisa mengubah rute pesawat saat terbang, termasuk mengalihkannya ke wilayah udara negara lain atau mengubah navigasi hanya beberapa derajat — perubahan kecil yang bisa berakibat fatal .
• Data lepas landas: Perangkat ini bisa memodifikasi data berat pesawat, keseimbangan, pusat gravitasi, dan suhu udara luar — semuanya digunakan untuk menghitung kecepatan lepas landas yang aman. Nilai yang salah bisa menyebabkan pesawat keluar dari landasan atau kehilangan kendali .
• Tampilan pilot: Perangkat ini bisa memalsukan hasil yang ditampilkan di layar pilot, sehingga mereka tidak menyadari adanya perubahan dan bisa membuat keputusan berbahaya .

Respons Boeing

Peneliti pertama kali mengungkap kerentanan ini ke Boeing pada tahun 2020 dan kemudian memvalidasi temuan mereka di fasilitas uji Boeing . Boeing mengonfirmasi bahwa mereka telah melakukan peninjauan desain dan antarmuka komponen, serta menyatakan ke WIRED bahwa "lapisan perlindungan yang ada di pesawat, termasuk dalam desain sistem dan lingkungan operasional, memberikan mitigasi yang memadai untuk membatasi secara signifikan kelayakan dan risiko serangan di dunia nyata" .

Peneliti mengatakan Boeing belum memberi tahu mereka tentang perbaikan teknis apa pun. Mereka berspekulasi Boeing mungkin tidak akan menerapkan pembaruan selama bertahun-tahun, mengingat jarangnya pesawat komersial didesain ulang .

Mitigasi yang Direkomendasikan Peneliti

• Pengamanan fisik: Perbaikan paling sederhana adalah menyumbat port perawatan dengan epoksi (lem resin) atau melepasnya sama sekali .
• Peningkatan keamanan operasional: Peneliti menyarankan pengawasan akses yang lebih ketat di sekitar pesawat di darat, karena serangan ini memerlukan akses fisik singkat ke palka eksterior pesawat .
• Desain ulang sistem jangka panjang: Karena bus ARINC 429 tidak memiliki autentikasi, peneliti menyarankan bus avionik masa depan menyertakan fitur keamanan seperti autentikasi pesan untuk mencegah pemalsuan perintah .

Peneliti menekankan bahwa meskipun serangan ini serius dan menunjukkan celah signifikan dalam keamanan siber penerbangan, hal itu tidak membenarkan penghentian operasional pesawat atau kepanikan publik. Semua penulis menyatakan bahwa mereka secara rutin bepergian dengan Boeing 737 dan berencana terus melakukannya .

Bagaimana Serangan "Bus Driver" Bekerja

Perangkat ini ditancapkan ke port perawatan yang ada di Electronics and Equipment bay pesawat — ruang di bawah hidung pesawat yang bisa diakses dari darat melalui palka yang tidak terkunci. Menurut peneliti, butuh waktu kurang dari 60 detik untuk mengakses dan menghubungkan perangkat ke port tersebut .

Port ini membawa data antara Flight Management Computer (FMC) dan Multi-purpose Control Display Unit (MCDU) pilot melalui dua bus ARINC 429 — standar komunikasi kabel yang dirancang tahun 1977 dan tidak memiliki autentikasi pesan atau enkripsi .

Perangkat ini bertindak sebagai "pengemudi bus" dengan mengirimkan arus listrik yang lebih kuat ke bus ketimbang komputer asli pesawat, sehingga bisa membatalkan transmisi asli dan menyuntikkan perintah palsu. Perangkat ini juga bisa menyembunyikan indikasi perubahan pada layar pilot .

Apa yang Bisa Diubah Perangkat Ini?

• Titik navigasi dan jalur penerbangan: Perangkat ini bisa mengubah rute pesawat saat terbang, termasuk mengalihkannya ke wilayah udara negara lain atau mengubah navigasi hanya beberapa derajat — perubahan kecil yang bisa berakibat fatal .
• Data lepas landas: Perangkat ini bisa memodifikasi data berat pesawat, keseimbangan, pusat gravitasi, dan suhu udara luar — semuanya digunakan untuk menghitung kecepatan lepas landas yang aman. Nilai yang salah bisa menyebabkan pesawat keluar dari landasan atau kehilangan kendali .
• Tampilan pilot: Perangkat ini bisa memalsukan hasil yang ditampilkan di layar pilot, sehingga mereka tidak menyadari adanya perubahan dan bisa membuat keputusan berbahaya .

Respons Boeing

Peneliti pertama kali mengungkap kerentanan ini ke Boeing pada tahun 2020 dan kemudian memvalidasi temuan mereka di fasilitas uji Boeing . Boeing mengonfirmasi bahwa mereka telah melakukan peninjauan desain dan antarmuka komponen, serta menyatakan ke WIRED bahwa "lapisan perlindungan yang ada di pesawat, termasuk dalam desain sistem dan lingkungan operasional, memberikan mitigasi yang memadai untuk membatasi secara signifikan kelayakan dan risiko serangan di dunia nyata" .

Peneliti mengatakan Boeing belum memberi tahu mereka tentang perbaikan teknis apa pun. Mereka berspekulasi Boeing mungkin tidak akan menerapkan pembaruan selama bertahun-tahun, mengingat jarangnya pesawat komersial didesain ulang .

Mitigasi yang Direkomendasikan Peneliti

• Pengamanan fisik: Perbaikan paling sederhana adalah menyumbat port perawatan dengan epoksi (lem resin) atau melepasnya sama sekali .
• Peningkatan keamanan operasional: Peneliti menyarankan pengawasan akses yang lebih ketat di sekitar pesawat di darat, karena serangan ini memerlukan akses fisik singkat ke palka eksterior pesawat .
• Desain ulang sistem jangka panjang: Karena bus ARINC 429 tidak memiliki autentikasi, peneliti menyarankan bus avionik masa depan menyertakan fitur keamanan seperti autentikasi pesan untuk mencegah pemalsuan perintah .

Peneliti menekankan bahwa meskipun serangan ini serius dan menunjukkan celah signifikan dalam keamanan siber penerbangan, hal itu tidak membenarkan penghentian operasional pesawat atau kepanikan publik. Semua penulis menyatakan bahwa mereka secara rutin bepergian dengan Boeing 737 dan berencana terus melakukannya .