呢個裝置要插落飛機嘅電子設備艙(Electronics and Equipment bay)入面一個維修端口,個艙響機頭下面,地面打開冇鎖嘅外殼就可以摸到。研究人員估計60秒內就可以成功接入並連接裝置 。
呢個端口用兩條ARINC 429總線響Flight Management Computer(FMC)同飛行員嘅Multi-purpose Control Display Unit(MCDU)之間傳數據——呢個1977年制定嘅有線通訊標準冇任何消息認證或加密 。
植入裝置扮演「Bus Driver」角色:佢可以比合法電腦推送更大電流上總線,從而覆蓋原本嘅傳輸並注入偽造指令。佢甚至可以壓制飛行員顯示器上嘅變動提示 。
研究人員2020年首次向波音披露漏洞,其後仲喺波音測試設施做過驗證 。波音確認做過內部設計同接口檢討,並向WIRED表示「飛機上嘅多層防護,包括系統設計同營運環境,足以大幅限制現實攻擊嘅可行性同風險」。研究人員話波音冇通知過佢哋有任何技術修復。佢哋估計因為商用飛機好少重新設計,波音可能幾年內都唔會出新更新 。
研究人員強調雖然呢個攻擊好嚴重,顯示咗航空網絡安全嘅一個重大盲點,但唔需要停飛飛機或引發公眾恐慌——所有作者都話「佢哋經常搭波音737飛機,並打算繼續咁做」。
呢個裝置要插落飛機嘅電子設備艙(Electronics and Equipment bay)入面一個維修端口,個艙響機頭下面,地面打開冇鎖嘅外殼就可以摸到。研究人員估計60秒內就可以成功接入並連接裝置 。
呢個端口用兩條ARINC 429總線響Flight Management Computer(FMC)同飛行員嘅Multi-purpose Control Display Unit(MCDU)之間傳數據——呢個1977年制定嘅有線通訊標準冇任何消息認證或加密 。
植入裝置扮演「Bus Driver」角色:佢可以比合法電腦推送更大電流上總線,從而覆蓋原本嘅傳輸並注入偽造指令。佢甚至可以壓制飛行員顯示器上嘅變動提示 。
研究人員2020年首次向波音披露漏洞,其後仲喺波音測試設施做過驗證 。波音確認做過內部設計同接口檢討,並向WIRED表示「飛機上嘅多層防護,包括系統設計同營運環境,足以大幅限制現實攻擊嘅可行性同風險」。研究人員話波音冇通知過佢哋有任何技術修復。佢哋估計因為商用飛機好少重新設計,波音可能幾年內都唔會出新更新 。
研究人員強調雖然呢個攻擊好嚴重,顯示咗航空網絡安全嘅一個重大盲點,但唔需要停飛飛機或引發公眾恐慌——所有作者都話「佢哋經常搭波音737飛機,並打算繼續咁做」。