Questo dispositivo grande come una moneta può hackerare un Boeing 737
Vulnerabilità Hacking Rilevate su Boeing 737: Il Dibattito tra Ricercatori e Boeing sulla Sicurezza Aerea
Un team di ricercatori ha dimostrato una tecnica di hacking in grado di compromettere i sistemi di un Boeing 737, sollevando interrogativi sulla sicurezza dei velivoli commerciali. Sebbene gli esperti non abbiano rivelato né la porta specifica presa di mira né i dettagli esatti del loro dispositivo in grado di falsificare comandi ai computer dell’aereo, hanno collaborato strettamente con Boeing per condividere le loro scoperte. Le prime rivelazioni risalgono a oltre sei anni fa, culminate in una dimostrazione pratica dell’attacco all’interno di un laboratorio di prova di Boeing.
Contattata in merito al lavoro dei ricercatori, Boeing ha risposto con una dichiarazione, affermando di aver condotto una propria revisione della progettazione, installazione e interfacce dei suoi componenti in seguito ai risultati emersi. Tuttavia, ha minimizzato il rischio pratico della tecnica di hacking che richiede accesso fisico. “I nostri esperti tecnici sono fiduciosi che gli strati di protezione presenti sull’aereo, inclusi il design del sistema e l’ambiente operativo, forniscano una mitigazione sufficiente per limitare significativamente la fattibilità e il rischio di attacchi nel mondo reale”, si legge nella dichiarazione. I ricercatori, dal canto loro, affermano che Boeing non ha comunicato alcuna soluzione tecnica per le vulnerabilità scoperte, e ipotizzano che la società potrebbe non implementare tali aggiornamenti per anni, data la rarità con cui gli aerei commerciali vengono riprogettati. Tuttavia, sottolineano che questa mancanza di un aggiornamento immediato non deve essere motivo di panico o di messa a terra degli aerei: “Tutti gli autori di questo documento viaggiano regolarmente su aerei Boeing 737 e si aspettano di continuare a farlo”, si legge nell’introduzione del loro studio.
Nonostante la rassicurazione immediata, il ricercatore Savage sostiene che la ricerca evidenzia la necessità di cambiamenti a lungo termine sia nella cybersecurity dei componenti degli aerei sia, forse più urgentemente, nelle misure di sicurezza operativa che determinano chi può accedere a un aereo a terra. La loro soluzione più semplice suggerita? Otturare la porta in questione con resina epossidica o rimuoverla del tutto. “Questa è una cosa per cui l’industria aeronautica vorrà pianificare una difesa”, afferma Savage. “Non dormirei sonni tranquilli su questo”.
L’interesse di questo particolare team di ricercatori per l’hacking di un aereo è nato quasi quindici anni fa, quando alcuni di loro scoprirono e dimostrarono le prime tecniche di successo per l’hacking via internet dei sistemi informatici di un’automobile, inclusi sterzo e freni. I loro metodi di attacco, in particolare quelli eseguiti sfruttando il sistema OnStar di una Chevy Impala, hanno inaugurato un’era di ricerca sull’hacking automobilistico che alla fine ha portato a un profondo cambiamento nelle pratiche di cybersecurity delle case automobilistiche, inclusi il lancio di programmi di “bug bounty” e l’assunzione di hacker specializzati per individuare vulnerabilità.
Sull’onda di quel lavoro sull’hacking delle auto, un membro del team, all’epoca ricercatore presso l’UCSD, Kirill Levchenko, suggerì di provare a hackerare gli aerei. A differenza di una Chevy Impala, però, un Boeing 737 era ben oltre il loro budget. “Ho fatto notare che non potevamo certo comprare un aereo e metterlo nel parcheggio, ma lui non si è arreso”, ricorda Savage. Negli anni successivi, il team ha iniziato ad acquistare componenti informatici di aeromobili commerciali ogni volta che li trovavano in vendita, spendendo decine di migliaia di dollari per acquisire l’attrezzatura sul mercato dell’usato. Entro il 2019 avevano assemblato quello che chiamavano “Triton”, un “banco di prova avionico” che consisteva essenzialmente in parti di computer del 737 collegate tra loro.