Исследователи из Калифорнийского университета в Сан-Диего и Oberlin College продемонстрировали атаку на авионику Boeing 737, получившую название Bus Driver.

Для атаки они создали устройство размером примерно с монету стоимостью менее $100. Его можно установить менее чем за минуту через порт, доступный через люк на внешней поверхности самолёта. Исследователи не раскрывают, какой именно порт использовали.

Устройство подключается к внутренней шине 737, связывающей Flight Management Computer и Multipurpose Control Display Unit. В испытаниях исследователи смогли изменять точки маршрута, запрограммированные в автопилоте, а также параметры вроде массы самолёта и температуры наружного воздуха.

Одновременно можно было изменять данные, отображаемые пилоту на MCDU, чтобы внесённые изменения не были очевидны.

Устройство также оснащено Wi-Fi-модулем. По сценарию исследователей, он позволяет подключить установленное на самолёте устройство к интернету через бортовой Wi-Fi и удалённо передавать ему команды.

Работа продолжалась более десяти лет. Исследователи собрали стенд Triton из компонентов авионики Boeing 737, приобретённых на вторичном рынке. К 2019 году стенд представлял собой набор соединённых между собой реальных компонентов 737.

О своих результатах исследователи впервые сообщили Boeing весной 2020 года. Позднее они демонстрировали атаку в лаборатории Boeing.

Boeing заявила WIRED, что провела собственную проверку конструкции, установки и интерфейсов соответствующих компонентов. Компания считает, что существующие уровни защиты существенно ограничивают возможность практической эксплуатации этой уязвимости.

Исследователи предлагают в качестве одного из вариантов защиты удалить разъём из уязвимого порта либо закрыть его эпоксидным составом. Среди более долгосрочных мер они называют программное обнаружение атаки Bus Driver, электрическую изоляцию систем и криптографическую аутентификацию сигналов между бортовыми системами.

При этом сами исследователи отмечают: переход на ручное управление отключает автопилот, а корректные значения параметров при взломе MCDU остаются доступными на другом экране в кабине.