Как легко взломать самолет: Согласно исследованию, злоумышленники могут захватить контроль над Boeing 737 менее чем за минуту
Хакеры могут перехватить управление Boeing 737 за 60 секунд через незащищенный порт в техотсеке. Уязвимость кроется в устаревшем стандарте ARINC 429 без шифрования. Эксперты призывают Boeing срочно обновить защиту.
В сфере авиационной безопасности разразился масштабный технологический кризис: ученые официально доказали уязвимость критически важных бортовых систем самых массовых пассажирских лайнеров мира перед кибератаками. Согласно сенсационному исследованию инженеров Калифорнийского университета в Сан-Диего (UCSD), опубликованному в Daily Mail, злоумышленники способны полностью перехватить контроль над самолетом Boeing 737 менее чем за 60 секунд.
Для этого преступникам не нужно обладать сложным шпионским оборудованием или прорываться в кабину пилотов — достаточно использовать кустарное цифровое устройство размером со скромную монетку в 10 пенсов. Технический аудит показал, что уязвимость кроется в архитектуре внутренних коммуникаций лайнера, которая десятилетиями не получала современных протоколов защиты.
Чёрный ход под носом: как устроен минутный перехват управления
Исследователи обнаружили, что в нижней части носового отсека Boeing 737 располагается незапираемый технический отсек электроники и оборудования (E&E bay). Доступ к нему можно получить прямо с земли, не открывая пассажирские двери. Внутри этого отсека инженеры нашли неиспользуемый сервисный порт обслуживания.
Именно через него микроскопический чип-имплант подключается к двум главным бортовым компьютерам — бортовому навигационному компьютеру (FMC) и компьютеру, отображающему траекторию полета на дисплеях пилотов.
Внутренние шины обмена данными работают на базе устаревшего стандарта ARINC 429, созданного еще в прошлом веке, в котором полностью отсутствуют функции шифрования или верификации команд. Созданное учеными устройство посылает мощный сигнал, который глушит оригинальные команды авиасистем, позволяя скрытно менять маршрут лайнера прямо в воздухе, а также искажать данные о весе, балансировке и температуре, что может спровоцировать катастрофу в момент взлета.
Полный захват за 60 секунд: официальные цитаты спикера Аарона Шульмана
Истинную изнаночную техническую сторону уязвимости пассажирских лайнеров и механику незаметного перехвата управления в ходе презентации доклада детально раскрыл один из ведущих авторов исследования, профессор Калифорнийского университета Аарон Шульман (Aaron Schulman):
«Вся суть нашего открытия заключается в том, что глубоко внутри технического отсека E&E bay находится обычный неиспользуемый разъем. Злоумышленнику достаточно просто открыть люк, забраться внутрь, причем до этого порта можно легко дотянуться прямо с земли. Если вы прикрепите к этому штекеру наше устройство размером с монетку, это мгновенно даст вам полный и тотальный контроль над всем бортовым навигационным компьютером самолета. Пилот в кабине при этом не будет иметь ни малейшего понятия о том, что происходит что-то неладное. Это абсолютно скрытый, незаметный и замаскированный тип управления, который вы можете получить в рамках данной атаки».
Профессор Шульман и его команда особо подчеркнули, что доступ к самолету на стоянке у гейта или в ангаре больше нельзя рассматривать как второстепенный риск. Ограниченный по времени физический доступ к борту (например, всего 60 секунд) представляет собой абсолютно реалистичную и выполнимую цель для мотивированного преступника. И последствия даже такого короткого одноминутного вмешательства могут быть катастрофическими и колоссальными, а значит, эта проблема требует немедленного внимания авиационного сообщества.
Публикация калифорнийских ученых звучит как сценарий для голливудского блокбастера, однако авиационным властям и корпорации Boeing нанесен очередной тяжелый репутационный удар. Использование устаревших шин данных ARINC 429 без шифрования — это серьезная лазейка. Но для пассажиров важно понимать: авторы исследования умышленно держат созданный чип-взломщик под строжайшим замком и не планируют передавать коды в открытый доступ. Цель ученых — заставить заводы экстренно обновить прошивки и установить цифровые замки на люки отсеков задолго до того, как эта схема станет доступна реальным террористам.
Ранее Турпром писал «В Турции началась паника: Стамбул тряхнула серия землетрясений».
Если вы остались в Телеграме, то подпишитесь на наш Новостной канал по туризму - https://t.me/tourprom. А если вы перешли в Мах, то мы транслируем туристические новости и туда: https://max.ru/id7743542912_biz. А тут публикуются полезные рецепты - https://t.me/zoj_news.
