Группа исследователей в области безопасности придумала девайс размером с монету, способный контролировать систему автопилота Boeing 737 и менять план полета. Кроме того, устройство может подменить ключевые значения при расчете расхода топлива и параметров взлета. Девайс стоимостью не более 100 долларов также может изменять данные на дисплее пилота, чтобы тот не обнаружил ничего подозрительного. При этом доступ к уязвимому порту можно получить менее чем за 15 секунд без применения специальных инструментов. После подключения к порту, скрытому в люке на внешней стороне самолета, устройство может подключиться к бортовой Wi-Fi-сети и позволить хакеру удаленно управлять системами авиалайнера с земли.
Исследователи, «покопавшись» в схемах электропроводки Boeing, нашли порт для передачи данных между дисплеем пилота и бортовым компьютером, который отвечает за управление полетом. Важно, что доступ к нему осуществляется через незапертый люк на внешней стороне самолета. Потенциальный ущерб от такой атаки может быть катастрофическим: хакер может предоставить пилоту неверную информацию о температуре воздуха или весе груза, что может привести к выкатыванию за пределы полосы, или изменить навигацию. Атаки могут быть и более изощренными: например, незаметное изменение курса на несколько градусов может увести самолет далеко от маршрута.
Исследователи поделились своими выводами с Boeing шесть лет назад и с тех пор тесно сотрудничают с компанией, но не получили подтверждения об исправлении уязвимости. Они предполагают, что исправления, скорее всего, еще не внедрены, поскольку коммерческие модели самолетов редко подвергаются модернизации. Несмотря на это, исследователи сами регулярно летают на лайнерах Boeing 737 и не призывают к панике.
Boeing продолжает работу над Starliner, несмотря на неудачи.