گجت سکه‌ای؛ تهدیدی کوچک برای ربودن کنترل بوئینگ ۷۳۷

گروهی از پژوهشگران دانشگاه کالیفرنیا و کالج اوبرلین به‌تازگی موفق شده‌اند گجت کوچکی به اندازه یک سکه طراحی کنند که می‌تواند امنیت سیستم‌های ناوبری هواپیمای بوئینگ ۷۳۷ را به چالش بکشد. این دستگاه با اتصال به درگاه‌های عیب‌یابی که به‌سادگی در بخش‌های فنی هواپیما در دسترس هستند، بین نمایشگر کابین خلبان و کامپیوتر مدیریت پرواز قرار می‌گیرد. نکته نگران‌کننده این است که این ابزار کوچک به‌قدری ظریف طراحی شده که حتی زیر یک درپوش ساده گرد و غبار نیز پنهان می‌ماند و در بازرسی‌های معمول غیرقابل تشخیص است.

قابلیت‌های مخرب این گجت شامل دستکاری اطلاعات حیاتی پرواز مانند وزن هواپیما و دمای محیط است. تغییر در این پارامترها می‌تواند محاسبات مربوط به قدرت موتور هنگام تیک‌آف را مختل کند؛ سناریویی که پیش‌تر در سوانح هوایی واقعی منجر به فجایع مرگباری شده است. علاوه بر این، دستگاه مذکور با بهره‌گیری از وای‌فای موجود در هواپیما، به مهاجم اجازه می‌دهد به‌صورت از راه دور مسیر پرواز را تغییر دهد یا داده‌های ارسالی به خلبانان را جعل کند تا تمرکز آن‌ها در هنگام هدایت هواپیما به‌شدت کاهش یابد.

اگرچه بوئینگ معتقد است لایه‌های حفاظتی موجود در طراحی هواپیماهای این شرکت ریسک چنین حملاتی را به حداقل می‌رساند، اما کارشناسان امنیتی بر این باورند که نادیده گرفتن این آسیب‌پذیری‌ها اشتباه است. پژوهشگران پیشنهاد می‌دهند که تولیدکنندگان با استفاده از رمزنگاری داده‌ها و مسدودسازی فیزیکی یا نرم‌افزاری درگاه‌های تشخیصی، از نفوذ به سیستم‌های حیاتی جلوگیری کنند. با این حال، چالش اصلی اینجاست که به‌روزرسانی سیستم‌های قدیمی هوانوردی که گاهی حتی از فناوری‌های منسوخ‌شده استفاده می‌کنند، هزینه‌بر و زمان‌بر بوده و احتمالاً شرکت‌های سازنده تمایل چندانی به تغییرات گسترده در زیرساخت‌های فعلی خود ندارند.

منبع: Tom's Hardware — مطلب اصلی را اینجا بخوانید