Стана ясно, че модерните навигационни системи на самолетите са уязвими на хакерски атаки

Хакването на търговски самолет с цел предизвикване на пълен срив на навигацията им звучи като нещо, което може да се види само във филмите, но неизвестна група от седмици насам извършва подобни атаки, наречени „спуфинг“ атаки над самолети над Близкия изток. При един от инцидентите бизнес самолет почти навлиза в иранското въздушно пространство без разрешение.

През септември OPSGROUP – международна група от 8000 души, съставена от пилоти, диспечери, планировчици, контрольори и летателни техници започна да забелязва инциденти, при които търговски самолети в региона на Близкия изток са получавали „спуфнати“ (подменени) GPS навигационни сигнали. Тези атаки са повлияли и на резервните им навигационни системи, което е довело до пълен отказ, пише Motherboard.

През последните 5 седмици са регистрирани повече от 50 подобни инцидента, съсредоточени около Багдад, Кайро и Тел Авив. Атаките използват специфичен вектор, който разкрива „фундаментален недостатък в дизайна на авиониката“. „Спуфинг“ атаката засяга инерциалната референтна система (IRS) на самолета, която се използва за навигацията му.

„IRS би трябвало да е самостоятелна система, която да не може да бъде „спуфната“, т.е. да бъдат подменени данните в нея. Идеята, че може да бъде загубена всякаква възможност за бордова навигация и да се наложи пилот да пита контрола на въздушното движение за позицията си и да изисква курс, е идея която е на пръв поглед е безсмислена, особено за съвременни самолети с най-новата авионика. Многобройни доклади обаче потвърждават, че това се е случило.“

пише OPSGROUP

Един от докладите посочва, че екипажът на бизнес самолет Embraer 650, пътуващ от Европа за Дубай е загубил и двата си GPS навигационни модула на борда на самолета и GPS сигналите към iPad-ите на пилота и втория пилот. Екипажът казал, че IRS вече не работи и те разбрали, че нещо не е наред, едва когато автопилотът започнал да завива наляво и надясно. След като системата за управление на полетите на самолета показала съобщение за грешка в GPS, екипажът поискал радарни вектори от контрола на въздушното движение, които показвали, че са се отклонили от курса на 80 морски мили и почти са навлезли в иранското въздушно пространство без разрешение.

Тази нова „спуфинг“ атака е изключително значима, тъй като за разлика от заглушаването на GPS, „спуфингът“, който действа като експлойт от нулев ден срещу авиационните системи, също така поврежда IRS и резервните системи, което представлява по-голяма заплаха за безопасността на самолетите.

„Спуфинг“ атаки на GPS са използвани и от Израел, за да се защити от ракетни удари на Хизбула, което може да застраши търговски самолети. Израел е предупредил пилотите, които кацат в страната, че не трябва да разчитат на GPS за кацане, а да използват други методи.