Představte si, že se nepozorovaný čip zapojený v útrobách dopravního letadla pokusí přes palubní Wi-Fi ovlivnit průběh letu. Vědci z Kalifornské univerzity v San Diegu (ucsd.edu) a Oberlin College dokázali, že takový scénář není sci-fi. Vyvinuli zařízení ne větší než mince, které lze připojit k diagnostickému portu Boeingu 737 a manipulovat přes něj s daty v letovém počítači.
Myšlenka na experiment se zrodila při výzkumu hackování automobilů a skimmerů na platební karty. Zvědavost vědce přivedla k otázce, zda jsou zranitelná i letadla. Z použitých součástek si sestavili funkční avioniku a odhalili zásadní slabinu.
V šachtě elektroniky Boeingu 737, která se nachází u předního podvozku, objevil tým servisní port používaný mechaniky k diagnostice. Port chráněný pouze prachovou krytkou umožňuje snadné připojení. Pokud do něj útočník – například zkorumpovaný mechanik – zapojí miniaturní čip, ten splyne s okolím a projde i běžnou kontrolou.
Zařízení dokáže zachytávat a upravovat komunikaci mezi terminálem v kokpitu, přes který piloti zadávají údaje, a samotným letovým počítačem. Propojení s palubní Wi-Fi navíc umožňuje měnit data na dálku přímo během letu.
Útočník sice nemůže letadlo přímo dálkově řídit, ale zvládne zásadním způsobem zmást systém. Dokáže například pozměnit údaje o venkovní teplotě nebo hmotnosti stroje. Pokud letový počítač dostane informaci, že je letadlo lehčí, vypočítá pro vzlet nižší výkon motorů. Výsledkem může být neschopnost bezpečně odlepit stroj od země. Historie ukazuje, že špatně zadaná hmotnost v minulosti vedla k řadě tragických nehod, kdy letadla škrtla o dráhu nebo se zřítila. Zařízení zároveň dokáže nenápadně upravovat letový plán a odchýlit stroj z trasy.
Katastrofa bezprostředně nehrozí, náprava bude pomalá
Moderní letectví spoléhá na několik vrstev zabezpečení. Piloti používají nezávislé tablety pro výpočty výkonu, mají k dispozici rezervní systémy a v případě odchylky od trasy je kontaktuje řízení letového provozu.
Boeing ujišťuje, že bezpečnostní mechanismy riziko reálného útoku výrazně minimalizují. Výzkumníci však varují, že zabezpečení portů či šifrování dat se zavádějí jen pomalu – certifikace změn v letectví totiž trvá roky a stojí obrovské peníze. Výzkumníci zpočátku navrhovali trvalé zablokování servisního portu, následně lepší izolaci elektrických systémů nebo zavedení šifrování, aby se zabránilo tomu, že by takové zařízení mohlo napodobovat systémy letadla. Obávali se však také, že společnost Boeing nic neudělá. To vidíme u některých letadel, která dodnes přepravují cestující nebo náklad, ale jejich aktualizace se provádí pomocí 3,5palcových disket.
