Инженеры из Сан-Диего показали «жучок» для перехвата управления Boeing 737

Авиационная безопасность всегда казалась чем-то неприступным. Бетонные заборы, досмотры, предполетные проверки — и все это ради того, чтобы защитить самолет от внешних угроз. Но что если главная опасность находится не снаружи, а внутри — в старой проводке, которая соединяет приборы в кабине? Недавнее исследование инженеров из Калифорнийского университета в Сан-Диего показало: чтобы получить контроль над Boeing 737, нужен не хакерский суперкомпьютер, а небольшой «жучок» и доступ к техническому люку. Звучит как сюжет шпионского триллера, но это реальность, о которой Boeing знает уже много лет.

Винтажная электроника: почему ARINC 429 — это ахиллесова пята

В основе проблемы лежит шина данных ARINC 429 — стандарт, разработанный еще в 1970-х годах. Через нее общаются все бортовые системы: от автопилота до датчиков скорости. И вот ключевой нюанс: этот протокол был создан в эпоху, когда о кибератаках никто не думал. Внутри сети нет никакой аутентификации. Система просто не проверяет, кто именно отправляет данные — настоящий датчик или поддельное устройство. Это все равно что открыть дверь квартиры любому, кто скажет «я от слесаря», не спросив удостоверения.

Инженеры из Сан-Диего создали устройство размером с небольшую книгу, которое подключается к проводке и имитирует сигналы. Оно может перехватывать показания высотомера или скорости, заменяя их ложными. Для автопилота это станет катастрофой: он начнет выполнять команды, которые противоречат реальной физике полета. Хорошая новость в том, что для атаки нужен физический доступ к лайнеру. Плохая новость — такой доступ есть у сотен сотрудников аэропорта: от уборщиков до техников.

Как это работает и почему пилоты — последний рубеж обороны

Давайте разберем механизм атаки по шагам. Сценарий выглядит так:

• Злоумышленник получает доступ к техническому отсеку в носовой части фюзеляжа (обычно это занимает несколько минут, если знать, куда смотреть).
• Устройство подключается к жгуту проводов шины ARINC 429. Для этого не нужно разрезать кабели — достаточно индуктивного датчика, который считывает сигнал.
• «Жучок» начинает транслировать ложные данные о воздушной скорости или угле атаки, смешивая их с настоящими сигналами.
• Бортовой компьютер, доверяя источнику, передает искаженные данные на приборы пилотов.

Но есть нюанс, который спасает пассажиров. Опытный пилот замечает несоответствие между показаниями приборов и ощущениями от управления. Самолет не может «врать» о перегрузках или крене — это чувствуется телом. Поэтому исследователи подчеркивают: атака требует не просто техники, а глубокого понимания динамики полета и психологии экипажа. Нужно подбирать такие значения, которые не вызовут мгновенного подозрения, но приведут к ошибке в критический момент — например, при заходе на посадку.

Почему Boeing не спешит все чинить

Здесь начинается самое интересное. Boeing знает об уязвимости и даже сотрудничал с исследователями для ее проверки. Но массового исправления не будет. Почему? Ответ банален: экономика. Сертификация новой шины данных для Boeing 737 потребует перепроектирования всей архитектуры бортовой электроники. Это миллиарды долларов и годы испытаний. Проще написать инструкцию по усилению физической защиты люков и надеяться, что злоумышленники не станут тратить время на такую сложную атаку.

Лично я замечаю странную закономерность: в авиации принято закрывать глаза на уязвимости, пока не произойдет реальная катастрофа. Вспомните историю с батареями Boeing 787 — проблему признали только после двух инцидентов с возгоранием. С ARINC 429 та же история. Пока это «теоретическая угроза», никто не будет тратить бюджет на модернизацию парка, который будет летать еще 20 лет. Это как с замками на дверях: производитель знает, что отмычка существует, но меняет замок только после ограбления.

Что это значит для пассажиров и отрасли

Не ждите, что завтра самолеты начнут падать. Исследователи прямо говорят: угроза не неминуема. Но исследование вскрывает более глубокую проблему — старение критической инфраструктуры. ARINC 429 используется не только в Boeing, но и в Airbus, и в десятках других моделей. Возможно, мы стоим на пороге эпохи, когда хакеры перестанут атаковать через Wi-Fi и начнут вскрывать «железо». И вот тут возникает вопрос: готовы ли авиакомпании платить за безопасность, которая не приносит прибыли?

Мое мнение простое: физическая защита — это хорошо, но она не решает проблему. Пока бортовые сети работают по принципу «доверяй всем», любой человек с отверткой и паяльником остается угрозой. Лично я бы предпочел, чтобы Boeing инвестировал в программную изоляцию систем, даже если это означает вывод части старых лайнеров из эксплуатации. Безопасность не должна быть вопросом бюджета. Но, как показывает практика, в реальном мире все решают деньги, а не страхи. Так что пристегните ремни — в прямом и переносном смысле.

По материалам: Techcult