Jak działa atak „Bus Driver”

Urządzenie jest fizycznie podłączane do portu serwisowego w komorze elektroniki i wyposażenia samolotu, znajdującej się pod nosem maszyny i dostępnej z ziemi za odblokowaną klapką. Naukowcy szacują, że uzyskanie dostępu i podłączenie urządzenia zajmuje mniej niż 60 sekund .

Port przesyła dane między komputerem zarządzania lotem (FMC) a wielofunkcyjnym panelem sterowania pilotów (MCDU) za pośrednictwem dwóch szyn ARINC 429 – standardu komunikacji przewodowej pochodzącego z 1977 roku, który nie zapewnia uwierzytelniania ani szyfrowania wiadomości .

Implant działa jako „kierowca szyny” (bus driver), przepuszczając przez szynę większy prąd niż legalne komputery, co pozwala mu nadpisywać dowolne transmisje i wstrzykiwać własne sfałszowane polecenia. Może również ukrywać na wyświetlaczu pilota informacje o dokonanych zmianach .

Co urządzenie może zmienić

• Punkty nawigacyjne i trasę lotu autopilota: Implant może zmienić trasę samolotu w locie, w tym skierować go do przestrzeni powietrznej innego kraju lub zmienić jego kurs o zaledwie kilka stopni .
• Parametry startowe: Może modyfikować dane dotyczące masy samolotu, wyważenia, środka ciężkości i temperatury zewnętrznej – wszystkie są wykorzystywane do obliczania bezpiecznych prędkości startu. Błędne wartości mogą prowadzić do wypadnięcia z pasa startowego lub utraty kontroli .
• Wyświetlacze pilotów: Urządzenie może sfałszować wyniki wyświetlane pilotom, tak aby nie widzieli oni żadnych zmian, co może skłonić ich do podjęcia niebezpiecznych decyzji .

Reakcja Boeinga

Naukowcy po raz pierwszy zgłosili podatność firmie Boeing w 2020 roku, a później potwierdzili swoje odkrycia w obiekcie testowym Boeinga . Boeing potwierdził, że przeprowadził przegląd projektów i interfejsów swoich komponentów, i powiedział magazynowi WIRED, że „warstwy ochrony obecne w samolocie, w tym w projekcie systemu i środowisku operacyjnym, zapewniają wystarczającą ochronę, aby znacząco ograniczyć możliwość i ryzyko ataków w realnym świecie” . Naukowcy twierdzą, że Boeing nie poinformował ich o żadnym technicznym rozwiązaniu. Spekulują, że firma może nie wdrożyć aktualizacji przez lata, biorąc pod uwagę, jak rzadko samoloty pasażerskie są przeprojektowywane .

Zalecane środki zaradcze

• Wzmocnienie fizyczne: Najprostszym rozwiązaniem jest zalanie portu serwisowego żywicą epoksydową lub jego całkowite usunięcie .
• Poprawa bezpieczeństwa operacyjnego: Naukowcy opowiadają się za zaostrzeniem kontroli dostępu do samolotów na ziemi, ponieważ atak wymaga krótkotrwałego fizycznego dostępu do zewnętrznej klapki samolotu .
• Długoterminowa przebudowa systemu: Ponieważ szyna ARINC 429 nie ma uwierzytelniania, naukowcy sugerują, aby przyszłe szyny awioniczne zawierały funkcje zabezpieczeń, takie jak uwierzytelnianie wiadomości, aby zapobiec fałszowaniu .

Naukowcy zauważają, że chociaż atak jest poważny i wskazuje na istotną lukę w cyberbezpieczeństwie lotnictwa, nie uzasadnia uziemiania samolotów ani wywoływania paniki – wszyscy autorzy oświadczają, że „rutynowo latają samolotami Boeing 737 i zamierzają to robić nadal” .

Jak działa atak „Bus Driver”

Urządzenie jest fizycznie podłączane do portu serwisowego w komorze elektroniki i wyposażenia samolotu, znajdującej się pod nosem maszyny i dostępnej z ziemi za odblokowaną klapką. Naukowcy szacują, że uzyskanie dostępu i podłączenie urządzenia zajmuje mniej niż 60 sekund .

Port przesyła dane między komputerem zarządzania lotem (FMC) a wielofunkcyjnym panelem sterowania pilotów (MCDU) za pośrednictwem dwóch szyn ARINC 429 – standardu komunikacji przewodowej pochodzącego z 1977 roku, który nie zapewnia uwierzytelniania ani szyfrowania wiadomości .

Implant działa jako „kierowca szyny” (bus driver), przepuszczając przez szynę większy prąd niż legalne komputery, co pozwala mu nadpisywać dowolne transmisje i wstrzykiwać własne sfałszowane polecenia. Może również ukrywać na wyświetlaczu pilota informacje o dokonanych zmianach .

Co urządzenie może zmienić

• Punkty nawigacyjne i trasę lotu autopilota: Implant może zmienić trasę samolotu w locie, w tym skierować go do przestrzeni powietrznej innego kraju lub zmienić jego kurs o zaledwie kilka stopni .
• Parametry startowe: Może modyfikować dane dotyczące masy samolotu, wyważenia, środka ciężkości i temperatury zewnętrznej – wszystkie są wykorzystywane do obliczania bezpiecznych prędkości startu. Błędne wartości mogą prowadzić do wypadnięcia z pasa startowego lub utraty kontroli .
• Wyświetlacze pilotów: Urządzenie może sfałszować wyniki wyświetlane pilotom, tak aby nie widzieli oni żadnych zmian, co może skłonić ich do podjęcia niebezpiecznych decyzji .

Reakcja Boeinga

Naukowcy po raz pierwszy zgłosili podatność firmie Boeing w 2020 roku, a później potwierdzili swoje odkrycia w obiekcie testowym Boeinga . Boeing potwierdził, że przeprowadził przegląd projektów i interfejsów swoich komponentów, i powiedział magazynowi WIRED, że „warstwy ochrony obecne w samolocie, w tym w projekcie systemu i środowisku operacyjnym, zapewniają wystarczającą ochronę, aby znacząco ograniczyć możliwość i ryzyko ataków w realnym świecie” . Naukowcy twierdzą, że Boeing nie poinformował ich o żadnym technicznym rozwiązaniu. Spekulują, że firma może nie wdrożyć aktualizacji przez lata, biorąc pod uwagę, jak rzadko samoloty pasażerskie są przeprojektowywane .

Zalecane środki zaradcze

• Wzmocnienie fizyczne: Najprostszym rozwiązaniem jest zalanie portu serwisowego żywicą epoksydową lub jego całkowite usunięcie .
• Poprawa bezpieczeństwa operacyjnego: Naukowcy opowiadają się za zaostrzeniem kontroli dostępu do samolotów na ziemi, ponieważ atak wymaga krótkotrwałego fizycznego dostępu do zewnętrznej klapki samolotu .
• Długoterminowa przebudowa systemu: Ponieważ szyna ARINC 429 nie ma uwierzytelniania, naukowcy sugerują, aby przyszłe szyny awioniczne zawierały funkcje zabezpieczeń, takie jak uwierzytelnianie wiadomości, aby zapobiec fałszowaniu .

Naukowcy zauważają, że chociaż atak jest poważny i wskazuje na istotną lukę w cyberbezpieczeństwie lotnictwa, nie uzasadnia uziemiania samolotów ani wywoływania paniki – wszyscy autorzy oświadczają, że „rutynowo latają samolotami Boeing 737 i zamierzają to robić nadal” .