Malá USB zásuvka jako klíč k řízení letadla Boeing 737. Bezpečnostní výzkum vyzývá letecký průmysl

Bezpečnostní výzkumníci prokázali děsivou zranitelnost populárního letounu Boeing 737. Pomocí miniaturního zařízení velikosti mince by útočník mohl během minut převzít kontrolu nad systémy letadla a manipulovat jeho autopilot či změnit letový plán.

Zákeřná hrozba skrytá v elektrickém systému letadla

Bezpečnostní experti z přední výzkumné laboratoře odhalili kritickou chybu v systému letadel Boeing 737, která by mohla ohrozit bezpečnost letů po celém světě. Jejich pokus jednoznačně prokázal, že stačí méně než jedna minuta k tomu, aby potenciální útočník získal přístup k nejvěznějším součástem letadla. Všechno začíná otevřením vnějšího panelu – haluze, která chrání klíčové elektrotechnické prvky – a připojením mikroskopiného zařízení do dostupné USB zásuvky. Po tomto jednoduchém kroku by si osoba mohla hrát s autopilotním systémem letounu jako by to byla dětská hra.

Bezpečnostní průzkum zasáhl letecký průmysl jako blesk. Výzkumníci detailně dokumentovali, jak lze přistoupit k letadlu na pozemku, využít chybějící či nedostatečné fyzické zabezpečení některých panelů a bez zvláštního vybavení či výcviku připojit malé počítačové zařízení do interních sítí stroje. Jakmile se útočník podařilo zařízení připojit, otevírá se před ním skoro neomezené pole působnosti. Mohl by přeprogramovat letový plán, upravit parametry autopilotu nebo provádět jiné kritické zásahy do chodu letadla během letu.

Boeing 737 je nejrozšířenější komerční letoun na planetě. Tisíce těchto strojů létal každý den na letištích po celém světě – přepravují miliony cestujících ročně. Tímto zranitelnosti jsou potenciálně ohroženy všechny tyto letouny. Bezpečnostní komunita varuje před tím, že se jedná o závažné mezery v bezpečnostním designu, který byl vytvořen v době, kdy nikdo nepředpokládal podobné hrozby z vnitřku.

Společnost Boeing musela reagovat poté, co se o problému dozvěděla. Výrobce letadel uvedl, že je si vědom zranitelnosti a již pracuje na aktualizacích a opravách. Firmu kritizují bezpečnostní experti za to, že fyzické zabezpečení klíčových prvků letounu nebylo optimální a že o něm nebylo více informací zveřejňováno. Otázka zní, jak dlouho bude trvat, než budou všechny letouny tohoto typu vybaveny potřebnými bezpečnostními vylepšeními.

Bezpečnostní výzkumníci zdůrazňují, že jejich cílem není poskytnout návod pro zločince, ale upozornit letecký průmysl na nedostatky v bezpečnosti. Doufají, že se tento průzkum stane katalyzátorem pro změny a vylepšení bezpečnostních standardů nejen u Boeingu, ale v celém leteckém průmyslu. Letušti a zaměstnanci letů by měli být proškoleni ohledně fyzického zabezpečení a jakýchkoli podezřelých aktivit kolem letounu.

Incident ukazuje, jak důležitá je koordinace mezi bezpečnostními výzkumníky a průmyslem. Transparentní komunikace o zranitelnostech může být sice nepříjemná pro producenty, ale na dlouhodobý pohled vede k bezpečnějším produktům a chráněným cestujícím. Zbývá se nyní podívat, jak rychle a účinně budou tyto kritické bezpečnostní díry uzavřeny.

Zdroj: Wired

Rubrika: AI & Technologie