Derinlemesine Analiz, Teyitli Haber! Tıkla ve favori kaynağın yap.
Boeing 737 uçaklarının bilgisayar sistemlerine yönelik dikkat çekici bir güvenlik araştırması ortaya çıktı. Araştırmacılar, uçağın dış kısmından erişilebilen bir bağlantı noktasına yerleştirilen bozuk para büyüklüğündeki bir cihaz sayesinde bazı kritik uçuş sistemlerine müdahale edilebildiğini gösterdi.
Kaliforniya Üniversitesi San Diego ve Oberlin College’dan araştırmacıların geliştirdiği prototip cihazın maliyeti 100 doların altında. Dahası, araştırmacılara göre cihazın uçağa yerleştirilmesi bir dakikadan daha kısa sürebiliyor.
Sistem, normal şartlarda bakım personelinin erişebildiği bir bağlantı noktasından uçağın dahili ağlarından birine elektrik sinyalleri gönderiyor. Böylece uçuş sistemleriyle iletişim kuran bilgisayarlara sahte komutlar iletilebiliyor.
Araştırmanın en çarpıcı taraflarından biri, yöntemin Flight Management Computer (FMC) ve Multipurpose Control Display Unit (MCDU) gibi kritik sistemleri etkileyebilmesi. Araştırmacılar geliştirdikleri cihazla otopilota girilen güzergâh noktalarını değiştirebildiklerini, hatta uçağın uçuş yönüne müdahale edebildiklerini belirtiyor.
Müdahale bununla da sınırlı değil. Uçağın ağırlığı veya dış hava sıcaklığı gibi kalkış hesaplamalarında kullanılan değerlerin de değiştirilebildiği ifade ediliyor. Yani yanlış bir veri, pilotun yaptığı hesaplamaları doğrudan etkileyebilecek bir noktaya kadar ulaşabiliyor.
Araştırmacılara göre bazı değişikliklerin kokpit ekranında fark edilmeyecek şekilde gizlenebilmesi de mümkün.
Bu durumda yanlış veriler, kokpit ekibine doğru bilgiymiş gibi gösterilebiliyor. Örneğin uçağın gerçek ağırlığının olduğundan daha düşük görünmesi ya da dış hava sıcaklığının farklı gösterilmesi, kalkış sırasında kullanılan hesaplamaları etkileyebilir.
Asıl dikkat çeken risk de biraz burada ortaya çıkıyor. Pilotun önündeki veri doğru görünse bile, sistemin arka planında farklı bir bilgi işleniyor olabilir.
Saldırı için önce uçağa fiziksel erişim gerekiyor Araştırmacılar bunun internet üzerinden gerçekleştirilen klasik bir siber saldırı olmadığının altını çiziyor. Saldırının başlayabilmesi için bir kişinin önce uçağa fiziksel olarak erişmesi ve küçük cihazı ilgili bağlantı noktasına yerleştirmesi gerekiyor. Bu da yöntemin uygulanabilirliğini sınırlandıran en önemli unsurlardan biri.
Ancak cihazın Wi-Fi bağlantısına sahip olması başka bir ihtimali gündeme getiriyor. Araştırma ekibine göre cihaz uçağa bir kez yerleştirildikten sonra, teorik olarak uçuş sırasında kullanılan Wi-Fi ağı üzerinden dışarıdaki bir saldırganla iletişim kurabilir.
Böylece saldırganın daha sonra cihazı ve gönderilen komutları uzaktan kontrol etmesi mümkün hale gelebiliyor.
Araştırmacılar bulgularını Boeing ile ilk kez 2020 yılında paylaştı. Sonraki yıllarda da şirketle birlikte çalışmayı sürdürdüler.
Ekip, saldırı yöntemini Boeing’e ait bir tesisin test laboratuvarında da gösterdi. Boeing ise kendi incelemelerini yaptığını ve uçak sistemlerinde bulunan farklı koruma katmanlarının, bu tür saldırıların gerçek dünyada uygulanmasını önemli ölçüde zorlaştırdığını belirtti. Araştırmacılarsa Boeing tarafından kendilerine henüz doğrudan bir teknik çözüm sunulmadığını söylüyor.
Havacılık sektöründeki tasarım ve sertifikasyon süreçlerinin uzunluğu düşünüldüğünde, bu tür sistemlerde kapsamlı değişikliklerin kısa sürede hayata geçirilmesi de pek kolay değil.
Araştırma ekibi, ortaya çıkarılan güvenlik açığının Boeing 737 uçaklarının kullanımdan çekilmesini ya da yere indirilmesini gerektirecek seviyede olmadığını özellikle vurguluyor. Pilotların gerektiğinde otopilotu devre dışı bırakıp uçağı manuel olarak kontrol edebilmesi önemli bir güvenlik katmanı oluşturuyor. Ayrıca bazı doğru verilerin kokpitteki farklı ekranlardan kontrol edilebilmesi de olası bir müdahalenin etkisini sınırlayabiliyor. Yine de araştırmacılar, özellikle uçaklar yerdeyken fiziksel erişim sağlanabilmesi nedeniyle konunun havacılık sektörü tarafından ciddiye alınması gerektiği görüşünde.
Google Play
App Store
14:08
