'Bus Driver' Saldırısı Nasıl Çalışıyor?

Cihaz, uçağın Elektronik ve Ekipman bölmesinde bulunan bir bakım portuna fiziksel olarak takılıyor. Bu bölme, uçağın burnunun altında yer alıyor ve yerdeyken kilitsiz bir kapağın arkasından kolayca erişilebiliyor. Araştırmacılar, kapağa erişip cihazı bağlamanın 60 saniyeden daha kısa sürdüğünü tahmin ediyor .

Port, Uçuş Yönetim Bilgisayarı (FMC) ile pilotun Çok Amaçlı Kontrol Ekran Ünitesi (MCDU) arasında veri taşıyor. Bu iletişim, 1977 yılına dayanan ve mesaj doğrulaması ya da şifreleme içermeyen iki adet ARINC 429 veri yolu üzerinden yapılıyor .

Cihaz, bir 'veri yolu sürücüsü' (bus driver) gibi davranarak meşru bilgisayarlardan daha fazla akım çekiyor. Bu sayede tüm iletimleri geçersiz kılabiliyor ve kendi sahte komutlarını sisteme enjekte edebiliyor. Ayrıca, yapılan değişikliklerin pilot ekranında görünmemesini de sağlayabiliyor .

Cihaz Neleri Değiştirebiliyor?

• Otomatik Pilot Rotaları ve Uçuş Yolu: Cihaz, uçağın rotasını uçuş sırasında yeniden yönlendirebiliyor. Örneğin, uçağı farklı bir ülkenin hava sahasına saptırabiliyor veya navigasyonu sadece birkaç derece oynatabiliyor .
• Kalkış Değişkenleri: Uçağın ağırlığı, dengesi, ağırlık merkezi ve dış hava sıcaklığı gibi güvenli kalkış hızlarının hesaplanmasında kullanılan kritik veriler değiştirilebiliyor. Yanlış değerler, pistten çıkmaya veya kontrol kaybına yol açabilir .
• Pilot Ekranları: Cihaz, pilotlara gösterilen sonuçları taklit edebiliyor. Bu sayede pilotlar herhangi bir değişiklik olduğunu fark etmiyor ve potansiyel olarak tehlikeli kararlar alabiliyor .

Boeing'in Yanıtı

Araştırmacılar, bu güvenlik açığını ilk olarak 2020 yılında Boeing'e bildirdi ve daha sonra bulgularını Boeing'in test tesisinde doğruladı . Boeing, bileşenlerinin tasarım ve arayüzlerini incelediğini doğruladı. Şirket WIRED'a yaptığı açıklamada, "uçaktaki koruma katmanlarının, sistem tasarımı ve işletim ortamı dahil olmak üzere, gerçek dünya saldırılarının olasılığını ve riskini önemli ölçüde sınırlamak için yeterli tedbiri sağladığını" belirtti . Ancak araştırmacılar, Boeing'in kendilerine herhangi bir teknik düzeltme hakkında bilgi vermediğini söylüyor. Ticari uçakların nadiren yeniden tasarlandığını göz önünde bulunduran araştırmacılar, şirketin yıllarca bir güncelleme yayınlamayabileceğini tahmin ediyor .

Araştırmacıların Önerdiği Çözümler

• Fiziksel Güçlendirme: En basit çözüm, bakım portunu epoksi reçine ile doldurmak veya tamamen çıkarmak .
• Gelişmiş Operasyonel Güvenlik: Araştırmacılar, yerdeki uçakların etrafındaki erişim kontrollerinin sıkılaştırılması gerektiğini savunuyor. Çünkü saldırı, uçağın dış kapağına kısa süreli fiziksel erişim gerektiriyor .
• Uzun Vadeli Sistem Yeniden Tasarımı: ARINC 429 veri yolu kimlik doğrulamasından yoksun olduğu için araştırmacılar, gelecekteki aviyonik veri yollarının, sahteciliği önlemek için mesaj doğrulama gibi güvenlik özellikleri içermesi gerektiğini belirtiyor .

Araştırmacılar, saldırının ciddi olduğunu ve havacılık siber güvenliğinde önemli bir kör noktayı ortaya çıkardığını ancak uçakların yere indirilmesini veya panik yapılmasını gerektirmediğini vurguluyor. Tüm yazarların "rutin olarak Boeing 737 uçaklarıyla seyahat ettiklerini ve seyahat etmeye devam edeceklerini" belirtmesi dikkat çekiyor .

'Bus Driver' Saldırısı Nasıl Çalışıyor?

Cihaz, uçağın Elektronik ve Ekipman bölmesinde bulunan bir bakım portuna fiziksel olarak takılıyor. Bu bölme, uçağın burnunun altında yer alıyor ve yerdeyken kilitsiz bir kapağın arkasından kolayca erişilebiliyor. Araştırmacılar, kapağa erişip cihazı bağlamanın 60 saniyeden daha kısa sürdüğünü tahmin ediyor .

Port, Uçuş Yönetim Bilgisayarı (FMC) ile pilotun Çok Amaçlı Kontrol Ekran Ünitesi (MCDU) arasında veri taşıyor. Bu iletişim, 1977 yılına dayanan ve mesaj doğrulaması ya da şifreleme içermeyen iki adet ARINC 429 veri yolu üzerinden yapılıyor .

Cihaz, bir 'veri yolu sürücüsü' (bus driver) gibi davranarak meşru bilgisayarlardan daha fazla akım çekiyor. Bu sayede tüm iletimleri geçersiz kılabiliyor ve kendi sahte komutlarını sisteme enjekte edebiliyor. Ayrıca, yapılan değişikliklerin pilot ekranında görünmemesini de sağlayabiliyor .

Cihaz Neleri Değiştirebiliyor?

• Otomatik Pilot Rotaları ve Uçuş Yolu: Cihaz, uçağın rotasını uçuş sırasında yeniden yönlendirebiliyor. Örneğin, uçağı farklı bir ülkenin hava sahasına saptırabiliyor veya navigasyonu sadece birkaç derece oynatabiliyor .
• Kalkış Değişkenleri: Uçağın ağırlığı, dengesi, ağırlık merkezi ve dış hava sıcaklığı gibi güvenli kalkış hızlarının hesaplanmasında kullanılan kritik veriler değiştirilebiliyor. Yanlış değerler, pistten çıkmaya veya kontrol kaybına yol açabilir .
• Pilot Ekranları: Cihaz, pilotlara gösterilen sonuçları taklit edebiliyor. Bu sayede pilotlar herhangi bir değişiklik olduğunu fark etmiyor ve potansiyel olarak tehlikeli kararlar alabiliyor .

Boeing'in Yanıtı

Araştırmacılar, bu güvenlik açığını ilk olarak 2020 yılında Boeing'e bildirdi ve daha sonra bulgularını Boeing'in test tesisinde doğruladı . Boeing, bileşenlerinin tasarım ve arayüzlerini incelediğini doğruladı. Şirket WIRED'a yaptığı açıklamada, "uçaktaki koruma katmanlarının, sistem tasarımı ve işletim ortamı dahil olmak üzere, gerçek dünya saldırılarının olasılığını ve riskini önemli ölçüde sınırlamak için yeterli tedbiri sağladığını" belirtti . Ancak araştırmacılar, Boeing'in kendilerine herhangi bir teknik düzeltme hakkında bilgi vermediğini söylüyor. Ticari uçakların nadiren yeniden tasarlandığını göz önünde bulunduran araştırmacılar, şirketin yıllarca bir güncelleme yayınlamayabileceğini tahmin ediyor .

Araştırmacıların Önerdiği Çözümler

• Fiziksel Güçlendirme: En basit çözüm, bakım portunu epoksi reçine ile doldurmak veya tamamen çıkarmak .
• Gelişmiş Operasyonel Güvenlik: Araştırmacılar, yerdeki uçakların etrafındaki erişim kontrollerinin sıkılaştırılması gerektiğini savunuyor. Çünkü saldırı, uçağın dış kapağına kısa süreli fiziksel erişim gerektiriyor .
• Uzun Vadeli Sistem Yeniden Tasarımı: ARINC 429 veri yolu kimlik doğrulamasından yoksun olduğu için araştırmacılar, gelecekteki aviyonik veri yollarının, sahteciliği önlemek için mesaj doğrulama gibi güvenlik özellikleri içermesi gerektiğini belirtiyor .

Araştırmacılar, saldırının ciddi olduğunu ve havacılık siber güvenliğinde önemli bir kör noktayı ortaya çıkardığını ancak uçakların yere indirilmesini veya panik yapılmasını gerektirmediğini vurguluyor. Tüm yazarların "rutin olarak Boeing 737 uçaklarıyla seyahat ettiklerini ve seyahat etmeye devam edeceklerini" belirtmesi dikkat çekiyor .