Самолетам могут передавать ложные команды диспетчеров: в США предупредили об угрозе для миллионов пассажиров
Системы связи, которые используются для обмена сообщениями между американскими диспетчерами и экипажами самолетов, имеют уязвимости, позволяющие перехватывать и подделывать передаваемую информацию.
Об этом говорится в новом отчете Счетной палаты правительства США (GAO), посвященном кибербезопасности авиации.
По данным ведомства, Федеральное управление гражданской авиации США (FAA) пока не располагает полноценными возможностями для обнаружения в реальном времени всех угроз, связанных с радиочастотным спектром. Среди них — помехи, подавление сигнала и спуфинг, при котором злоумышленник может выдавать себя за легитимный источник передачи.
Особое внимание GAO уделило системам, через которые пилоты, диспетчеры и другие участники авиационного движения обмениваются текстовыми сообщениями.
Ведомство установило, что из-за особенностей протоколов, а также ограничений в области аутентификации и шифрования такие сообщения могут быть перехвачены или подделаны.
В качестве одного из сценариев специалисты рассмотрели возможность передачи самолету поддельного сообщения об отмене разрешения на выполнение полета.
Подобное вмешательство, отмечает GAO, способно привести к задержкам, нарушению работы воздушного пространства и создать риски для безопасности полетов.
При этом отчет не утверждает, что злоумышленники уже массово используют такую возможность против пассажирских самолетов. Речь идет именно о существующей технической уязвимости и потенциальных последствиях ее эксплуатации.
Проблема связана в том числе с тем, что некоторые используемые в авиации системы проектировались еще до того, как современные требования к кибербезопасности стали стандартом. GAO рекомендовала FAA усилить защиту каналов связи, включая системы ACARS и CPDLC, а также внедрить постоянный мониторинг угроз.
FAA согласилось со всеми девятью рекомендациями GAO. В самом ведомстве признали, что по мере роста взаимосвязанности авиационных систем киберугрозы и уязвимости электромагнитного спектра становятся все более значимым фактором риска.
«По мере того как воздушные суда и полётные операции становятся всё более взаимосвязанными, кибернетические угрозы и уязвимости электромагнитного спектра создают всё большие риски для критически важных систем, включая управление воздушным движением, передачу данных и бортовое оборудование», — говорится в ответе FAA, приведенном в отчете GAO.
Масштаб потенциальной проблемы значителен: американская FAA ежедневно обеспечивает обслуживание более 44 тысяч рейсов и около 3 миллионов пассажиров. Поэтому сбои или вмешательство в системы связи способны затронуть не отдельный самолет, а работу воздушного движения в целом.
Reuters со ссылкой на отчет GAO также сообщает, что уязвимости могут использоваться для передачи самолетам поддельных сообщений, включая ложную отмену разрешений. Сенатор Рон Уайден назвал ситуацию серьезной проблемой для авиационной безопасности и заявил, что существующие системы связи могут быть перехвачены, имитированы или подавлены.
В GAO отдельно указали, что FAA пока может расследовать некоторые подобные инциденты только после того, как о них сообщат. Среди рекомендаций ведомства — создание возможностей для непрерывного обнаружения помех, спуфинга и других угроз, а также усиление аутентификации и защиты передаваемых сообщений.
Как ранее писал Topnews, появилась полная расшифровка переговоров пилотов упавшего самолета рейса Баку — Грозный с диспетчерами.
