Устройство размером с монету может перехватить управление автопилотом Boeing 737. Оно способно незаметно изменить маршрут, отправить самолёт к другой точке и при этом оставить на экране пилотов прежние данные. Такой имплант сделали исследователи из Калифорнийского университета в Сан-Диего и Оберлинского колледжа.
Чтобы установить его, нужно примерно на минуту получить доступ к техническому отсеку под кабиной самолёта и подключиться к сервисному разъёму. Через него проходят данные между компьютером управления полётом и панелью в кабине. Имплант вмешивается в этот обмен и подменяет часть команд: например, добавляет новую точку маршрута и сам подтверждает изменение. Если включён автопилот, Boeing начинает поворачивать туда, куда указало устройство, а пилоты могут не увидеть подмену на своём дисплее. Точно так же исследователи смогли менять данные, по которым самолёт рассчитывает параметры взлёта, включая массу без топлива и значение, используемое для выбора тяги двигателей.
Внутри устройства стоит микроконтроллер ESP32, оно может работать самостоятельно, а в теории – ещё и принимать команды по Wi-Fi. Правда, беспроводное управление непосредственно на борту команда пока не проверяла. Тем не менее, незаметно взломать Boeing из соседнего терминала аэропорта не получится – сначала устройство надо физически установить. Все эксперименты проводились на компонентах 737 и лабораторном стенде Boeing, но не на летящем самолёте. Boeing знает об атаке с 2020 года и считает существующую защиту достаточной для снижения риска. Исследователи предлагают решение попроще – убрать уязвимый разъём или просто залить его эпоксидной смолой.