Bir grup akademik araştırmacı, hava yolu uçaklarının fiziki güvenlik açıklarını sömürerek otomatik pilot sistemlerine çok düşük maliyetli ve basit bir cihazla dışarıdan sızma yöntemi geliştirdi. Çalışmada Boeing 737 gibi ticari bir uçağın ufak bir kapakçık (hatch) aracılığıyla ele geçirilmesi, uçuş planının değiştirilmesi ve kabin içi bilgisayar ekranlarının manipüle edilmesi mümkün hale getirildi.
Haber akışında çok kritik güvenlik endişeleri yaratan bu bulgular, hava sahasındaki ticari havayollarını ciddi bir siber tehdit altında bırakıyor. Araştırmacılar tarafından gerçekleştirilen saldırı simülasyonları, günümüzün havacılık teknolojilerinin beklenen düzeyde koruma sağlamadığı gerçeğini sert bir şekilde ortaya koydu.
Bu araştırmada uçağın iç ağlarına fiziksel erişim, rutinin bir parçası olan bakım personelinin ulaşabileceği dış kapakçıklardan sağlanan küçük, parmağa yakın boyutlu bir prototip cihaz kullanılarak gerçekleştiriliyor. Saldırı süreci oldukça basitleşmiş durumda; sadece birkaç saniye içinde bu ufak cihaz uçaktaki hassas sisteme entegre edilebiliyor.
Bu yöntemde temel amaç, uçağın ana iletişim noktalarından biri olan bakım kapakçıklarını hedef almak ve buradan Wi-Fi özelliğine sahip, maliyeti yüz doların altında bir prototip sızdırmak oldu. Bu protokol sayesinde saldırgan, fiziksel bariyerleri aştıktan sonra kablosuz erişim yoluyla uçuş bilgisini dikte edebiliyor.
Saldırıyı gerçekleştiren küçük cihazın özel bir donanımı bulunmasına gerek yok; bu prototip, uçağın mevcut ağ yapılarına entegre olabilecek basit bir yapıda tasvir edildi. Araştırma ekibinin test ettiği Boeing 737 örneğinde saldırı gerçekleştirme süresi yaklaşık altmış saniye olarak belirlendi.
Saldırının uçuş üzerinde yaratabileceği etki oldukça ciddi. Uçağın otomatik pilotu ele geçirilerek varış güzergâhındaki irtifa ayarları değiştirilebiliyor ve uçağın o anki uçuş planı dilediğince bozularak kontrol dışına bırakılma riski oluşabiliyor.
Hacking işlemi yalnızca teknik bir problemle sınırlı kalmıyor, aynı zamanda pilotun görüş alanındaki dijital bilgilerin de manipüle edilmesi hedefleniyor. Yani siber saldırıya uğrayan uçakta pilot, aracın gerçek durumuna dair hatalı veya değiştirilmiş bilgiler görme tehlikesiyle karşı karşıya kalabiliyor.
Geliştirilen bu sızma tekniği ABD merkezli iki önemli eğitim kurumu tarafından yürütülen akademik bir proje kapsamında ortaya çıktı. Araştırmayı gerçekleştiren ekibin liderleri, Kaliforniya Üniversitesi at San Diego şubesi ile Oberlin College’dan gelen akademisyenler oldu.
Wutipara'nın teknik detayları henüz kamuoyuna açıklanmasa da, bu araştırmanın büyük bir ciddiyetle ele alındığı görülüyor. Ekip, güvenlik bulgularını geliştirdikleri laboratuvarda test ettikten sonra şirket olan Boeing ile işbirliği içinde ilk etapta firmaya raporladı.
Yaptıkları çalışmayı kamuoyuna sunan akademisyenler, bu yöntemin havacılık sektörünün siber savunması için ne kadar kritik bir alarm zili çaldığını vurguluyor. Yeni geliştirilen tehdit vektörü, mevcut güvenlik protokollerinin tamamen gözden geçirilmesini zorunlu kılıyor.
Topluluk yargısını şekillendirmek için fikrini tek bir sinyalle belirt.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
