University of California at San Diego ve Oberlin College'dan araştırmacılar, Boeing 737 uçaklarının otopilot sistemlerini ele geçirebilen küçük bir cihaz geliştirdi. Madeni para boyutundaki bu donanım, uçağın dış kısmındaki bir kapaktan erişilebilen porta yerleştirilerek kritik sistemlere müdahale edilebildiğini kanıtladı.

100 Dolarlık Cihazla Navigasyon Sabotajı

Araştırmacılar tarafından geliştirilen Wi-Fi destekli prototip cihazın maliyeti 100 doların altında bulunuyor. Yaklaşık bir dakika içinde uçağın dış gövdesindeki bir porta yerleştirilen bu donanım, iç ağlara elektriksel sinyaller göndererek otopilotu yönlendirebiliyor veya pilotun ekranındaki verileri değiştirebiliyor.

Kritik Hesaplamalarda Yanıltıcı Veriler

Söz konusu yöntemle uçağın toplam ağırlığı ve dış hava sıcaklığı gibi kalkış hesaplamaları için hayati önem taşıyan değerler sessizce değiştirilebiliyor. Uzmanlar, bu durumun pist aşımı, farklı bir ülkenin hava sahasına yönelme veya uçak kazaları gibi ciddi sonuçlar doğurabileceği konusunda uyarıyor.

Boeing ile Ortak Çalışma Süreci

On yılı aşkın bir süredir devam eden ve on binlerce dolarlık uçak parçası satın alınarak gerçekleştirilen testler, Boeing ile yakın iş birliği içinde yürütüldü. Bulgular altı yıl önce şirketle paylaşıldı ve saldırı yöntemleri Boeing'in test laboratuvarlarında uygulamalı olarak gösterildi.

Ne anlama geliyor?

Hava araçlarının bilgisayar sistemleri genellikle dış dünyaya kapalı ağlar üzerinden çalışır. Bu durum, sistemleri uzaktan siber saldırılara karşı korurken, fiziksel erişim noktalarını birer zafiyete dönüştürebilir. Donanım tabanlı müdahaleler, sistemin işletim mantığını doğrudan etkileyen sinyaller göndererek yazılımsal güvenlik duvarlarını baypas edebilir.

Bu tür bir yöntem, yetkisiz kişilerin fiziksel olarak erişebildiği giriş portları üzerinden sistem komutlarını taklit etmesine olanak tanır. Verilerin gerçek zamanlı olarak değiştirilmesi, kontrol panelindeki bilgilerin sahtesiyle değiştirilerek operatörün yanlış kararlar vermesine neden olur. Bu durum, fiziksel güvenlik önlemlerinin dijital güvenlik kadar kritik olduğunu gösterir.