Günümüzde uçmak hiç de kolay değil. Küresel çatışmaların yanı sıra, bilinmeyen nedenlerle yaşanan sorunlar da uçuşları tehlikeli hale getiriyor. Üstelik askeri birlikler artık insansız hava araçlarını güçlü lazerlerle düşürüyor, bu durum da yolcu uçakları için büyük bir risk oluşturuyor. Neyse ki, tüm bu dış etkenlerin yanı sıra, şimdi de uçağın kendi sistemlerinin manipüle edilmesi ve pilotlara hatalı bilgiler verilmesi gibi yeni bir tehdit ortaya çıkmış durumda. Durum böyleyken, 60 saniyede takılan, 100 dolarlık bir cihazla bile bu tür bir saldırının gerçekleştirilebileceği düşünülüyor. Peki bu ne anlama geliyor?
Kaliforniya Üniversitesi San Diego ve Oberlin Koleji’ndeki siber güvenlik araştırmacıları, Nature Communications dergisinde yayımlanan bir çalışmada, 100 dolarlık bir cihazın, Boeing 737’nin aviyonik sistemlerine bağlı bir bakım konektörüne takılmasının nasıl mümkün olduğunu detaylı olarak anlatıyor. Araştırmacılar, bu yöntemin yalnızca bir test ortamında denendiğini ve tüm uçaklarda işe yaramayabileceğini belirtiyorlar. Ancak potansiyel riskin büyüklüğü göz önüne alındığında, durum oldukça ciddi.
Nature Communications dergisindeki araştırmaya göre, bu cihazın potansiyel olarak yol açabileceği sorunlar şunlar:
- Hatalı ağırlık bilgisiyle kalkış yapmak, uçak kazalarına neden olabilir.
- Yanlış pilotaj komutları, okyanus gibi işaretlenmemiş bölgelerde uçağın yüzlerce kilometreye kadar uzaklaşmasına yol açabilir ve yakıt yetersizliği durumunda başka bir kazaya sebep olabilir.
- Çatışma bölgelerinde, uçakların yanlışlıkla yasaklı hava sahasına girmesine neden olarak düşürülme riskini artırabilir.
Boeing’in konuya ilişkin açıklaması şu şekilde: “Teknik uzmanlarımız, uçağın içindeki sistem tasarımı ve çalışma ortamı dahil olmak üzere yerinde bulunan koruma katmanlarının, gerçek dünya saldırılarının uygulanabilirliğini ve riskini önemli ölçüde sınırlayacak yeterli önlemleri içerdiğinden emindir.”
Ancak bu durum, tamamen yeni bir güvenlik açığına işaret ediyor. Daha önce, bir uçağın fiziksel güvenliğine yönelik olası saldırılar, çok teknik bilgi ve uzun zaman gerektiren karmaşık işlemler olarak görülüyordu. Bu tür bir saldırıyı gerçekleştirebilecek kuruluşların sayısı sınırlıydı ve birinin bir uçakla bu kadar uzun süre uğraşması dikkat çekebilirdi. Ancak bu yeni saldırı, ucuz, hızlı ve kolay gerçekleştirilebiliyor. Birinin havalimanına sızıp üzerine bir iş önlüğü giydirmesi yeterli olabilir.
Peki bu cihaz nasıl çalışıyor? Standart bileşenlerle üretilen bu küçük cihaz, “Açık Bakım Konektörü” (OMC) olarak bilinen bir bağlantı noktasına takılıyor. Bu bağlantı noktası genellikle yer ekiplerinin uçağın aviyonik sistemlerine bağlanarak teşhis veya diğer işlemler yapmasını sağlıyor. Ancak bu bağlantı noktası, uçuş sırasında bile kullanılabilir ve bu da yeni bir güvenlik açığı yaratıyor. OMC, Uçuş Yönetim Bilgisayarı ile kokpit ekranı arasında bir köprü görevi görüyor. Bu cihaz, bilgisayarın gerçek sinyalini engelleyerek kendi sahte sinyalini gönderiyor. Böylece pilotlar, uçağın ağırlığı veya rotası hakkında yanlış bilgiler alabiliyor.
Araştırma ekibi, bu tür bir saldırının “imkansız” olmadığını belirtirken de, uçuşlarda hala güvenli olduklarını vurguluyorlar. Ayrıca, testin yalnızca bir simülasyon üzerinde yapıldığını ve gerçek bir uçakta aynı sonuçların elde edilmeyebileceğini de ekliyorlar.
Sonuç olarak, bu durum, güvenlik açıklarının her zaman beklenmedik yerlerde ortaya çıkabileceğini gösteriyor. Uçak üreticilerinin ve havalimanı yetkililerinin, bu tür yeni tehditlere karşı daha dikkatli olmaları gerekiyor. Belki de gelecekte, uçuşlar sırasında bile bu tür cihazların takılmasını engelleyecek önlemler alınacak.
Kaynak: Jalopnik
