Boeing 737 можно взломать устройством размером с монету
Boeing 737 можно взломать устройством размером с монету Немного хайпа от американских исследователей информационной безопасности. Так как в СМИ появится много громких заголовков - выкладываем вам информацию в исходном виде, без искажений журналистами. Исследователи из Калифорнийского университета в Сан-Диего и Oberlin College продемонстрировали атаку на авионику Boeing 737, получившую название Bus Driver. Для атаки они создали устройство размером примерно с монету стоимостью менее $100. Его можно установить менее чем за минуту через порт, доступный через люк на внешней поверхности самолёта. Исследователи не раскрывают, какой именно порт использовали. Устройство подключается к внутренней шине 737, связывающей Flight Management Computer и Multipurpose Control Display Unit. В испытаниях исследователи смогли изменять точки маршрута, запрограммированные в автопилоте, а также параметры вроде массы самолёта и температуры наружного воздуха. Одновременно можно было изменять данные, отображаемые пилоту на MCDU, чтобы внесённые изменения не были очевидны. Устройство также оснащено Wi-Fi-модулем. По сценарию исследователей, он позволяет подключить установленное на самолёте устройство к интернету через бортовой Wi-Fi и удалённо передавать ему команды. Работа продолжалась более десяти лет. Исследователи собрали стенд Triton из компонентов авионики Boeing 737, приобретённых на вторичном рынке. К 2019 году стенд представлял собой набор соединённых между собой реальных компонентов 737. О своих результатах исследователи впервые сообщили Boeing весной 2020 года. Позднее они демонстрировали атаку в лаборатории Boeing. Boeing заявила WIRED, что провела собственную проверку конструкции, установки и интерфейсов соответствующих компонентов. Компания считает, что существующие уровни защиты существенно ограничивают возможность практической эксплуатации этой уязвимости. Исследователи предлагают в качестве одного из вариантов защиты удалить разъём из уязвимого порта либо закрыть его эпоксидным составом. Среди более долгосрочных мер они называют программное обнаружение атаки Bus Driver, электрическую изоляцию систем и криптографическую аутентификацию сигналов между бортовыми системами. При этом сами исследователи отмечают: переход на ручное управление отключает автопилот, а корректные значения параметров при взломе MCDU остаются доступными на другом экране в кабине. Источник: WIRED На фото: устройство для взлома рядом с монетой в 25 центов и рядом с разъёмом, к которому подключается. #Boeing737 #Первоисточник Подписаться на @AviaComments: основной Telegram | резервный Макс