研究者は、ボーイング737航空機に短時間物理的に接触することで、攻撃者が重要な飛行コンピュータ間で転送されるデータを制御できる可能性を示しました。この発見は、航空ネットワークセキュリティが主にネットワークベースの脅威に焦点を当てているという長年の仮定に挑戦します。カリフォルニア大学サンディエゴ校のチームは、8月13日にアメリカ・ボルチモアで開催されたUSENIXセキュリティワークショップでこの研究を発表しました。彼らの概念実証は、航空機のメンテナンスインターフェースに接続されたカスタムハードウェアデバイスを使用しました。研究者たちは、ボーイング737のコンポーネントとフライトソフトウェアを使用してこのシステムをテストしました。
彼らは、攻撃者が航空機の飛行経路に関連する情報を操作できることを示しました。デモでは、修正された飛行データが重要な離陸計算に影響を与える可能性があることも示されました。
物理的接触が航空安全リスクを引き起こす可能性
物理的接触はリスクをもたらし、この攻撃は航空機のノーズ下にある電子機器コンパートメントへのアクセスに依存しています。研究者たちは、2つの重要な飛行コンピュータ間のデータに接続されている未使用のメンテナンスインターフェースを発見しました。このポートにアクセスするには、保護された空港区域に入る必要があります。チームは、このデバイスを接続するのにかかる時間は1分を超えないと推定しています。この短い時間は非常に重要で、航空機のメンテナンスエリアや空港の搭乗口には頻繁に人がいます。セキュリティ管理がリスクを減少させる一方で、研究者たちは物理的接触の問題にもっと注意を払うべきだと考えています。研究者たちは論文の中で、「時間制限のある物理的接触」が依然として深刻な結果をもたらす可能性があると指摘しています。
彼らは、動機の強い攻撃者がこのような接触を現実的なターゲットと見なす可能性があると述べています。
ボーイング737のセキュリティ脆弱性が注目を集める
従来のフライトバスは脅威にさらされており、これらの脆弱な通信は、航空業界で数十年使用されているARINC 429データバスに依存しています。これらの有線システムは、航空電子機器コンポーネント間で情報を電気信号で伝達します。現代のネットワークシステムとは異なり、これらのバスは現代のネットワークセキュリティ保護を考慮して設計されていません。メッセージの検証やその出所を確認するメカニズムが欠けています。研究者たちは、通信リンク上の正当な参加者を模倣するために彼らのデバイスを構築しました。デモでは、このデバイスが正当なデータを干渉し、自分のメッセージを導入できることが示されました。この能力は、パイロットに表示される情報に影響を与える可能性があり、フライト管理システムが使用するデータを変更する可能性もあります。
チームはテスト中に航空機の計画経路の変更をデモし、重量、バランス、温度に関連する情報を操作しました。パイロットは、変更された情報の一部を検出し、上書きする可能性があります。
研究者たちは、彼らのシナリオが広範な準備と専門的なエンジニアリング技術を必要とすることを強調しました。チームは2020年にボーイングにこの脆弱性を開示し、その後ボーイングのラボでテストと検証を行いました。この研究は、アメリカで最も広く使用されている商業航空機の1つであるボーイング737に焦点を当てています。研究者たちは、このより広範なセキュリティ問題は単一の航空機シリーズを超えるものであると指摘しています。研究者によれば、ボーイング737はアメリカの主要航空会社のフリートのかなりの部分を占めており、このモデルはデルタ航空のフリートの約4分の1、ユナイテッド航空の過半数、そしてサウスウエスト航空の全フリートを占めています。
カリフォルニア大学サンディエゴ校のコンピュータサイエンティストで上級研究員のアーロン・シュルマンは、この作業が航空会社が物理的接触の脅威が危険になる前に対処するのを助けることを目的としていると述べました。研究者たちはまた、彼らのデモが商業航空機が差し迫った制御の脅威にさらされていることを意味するものではないと強調しました。むしろ、それは攻撃者がますます複雑な航空システムへのアクセスを得るにつれて、重要性を増す可能性のある脆弱性の一類を明らかにしています。