Havacılık dünyasında Boeing 737 modellerinin dijital altyapısını hedef alan dikkat çekici bir güvenlik araştırması gündeme geldi. Kaliforniya Üniversitesi San Diego ve Oberlin College bünyesindeki uzmanlar, uçağın dış bağlantı noktalarına yerleştirilen oldukça küçük bir donanımın, uçuş yönetim sistemlerini manipüle edebildiğini kanıtladı. Yaklaşık 100 doların altında bir maliyetle üretilen bu prototip cihaz, bakım personeli tarafından kullanılan girişlerden sisteme sızarak uçuş bilgisayarlarına yanıltıcı sinyaller gönderebiliyor.
Kritik sistemlere sızma yöntemi
Araştırmanın en çarpıcı bulgularından biri, saldırının Flight Management Computer (FMC) ve Multipurpose Control Display Unit (MCDU) gibi uçağın beyni sayılan sistemleri doğrudan etkileyebilmesi. Geliştirilen cihaz, otopilotun takip ettiği güzergâh noktalarını değiştirebiliyor veya uçağın uçuş rotasına müdahale edebiliyor.
Ayrıca kalkış hesaplamalarında kritik öneme sahip olan hava sıcaklığı ve uçak ağırlığı gibi veriler de bu yöntemle manipüle edilebiliyor. Yanlış veriler, pilotların uçuş öncesi yaptığı hesaplamaları doğrudan etkileyerek operasyonel riskleri artırabiliyor.
Kokpitte fark edilmeyen manipülasyonlar
Araştırmacılar, bazı değişikliklerin kokpit ekranlarında pilotlar tarafından fark edilmeyecek şekilde gizlenebildiğini vurguluyor. Pilotlar önlerindeki verileri doğru sanırken, sistemin arka planında tamamen farklı komutlar işleniyor olabilir.
Bu durum, uçağın gerçek ağırlığının olduğundan düşük gösterilmesi veya dış hava sıcaklığının yanlış yansıtılması gibi senaryolarda, kalkış performansını doğrudan etkileyen hatalı hesaplamalara yol açabiliyor. Uzmanlar, bu tür bir saldırının internet üzerinden değil, uçağa fiziksel erişim sağlanarak gerçekleştirilebileceğinin altını çiziyor.
Fiziksel erişim ve Wi-Fi riski
Saldırı sürecinin başlayabilmesi için bir kişinin uçağa fiziksel olarak yaklaşıp cihazı ilgili noktaya yerleştirmesi gerekiyor. Ancak cihazın Wi-Fi bağlantısına sahip olması, teorik olarak uçuş sırasında dışarıdaki bir saldırganla iletişim kurulabileceği ihtimalini doğuruyor.
Araştırma ekibine göre, cihaz bir kez yerleştirildikten sonra uçuş ağları üzerinden uzaktan kontrol edilebilir hale gelebiliyor. Bu durum, yöntemin uygulanabilirliğini sınırlayan fiziksel erişim zorluğuna rağmen, siber güvenlik açısından ciddi bir potansiyel risk oluşturuyor.
Boeing ile yürütülen süreç
Araştırmacılar, bulgularını ilk olarak 2020 yılında Boeing ile paylaştıklarını ve o tarihten bu yana şirketle iş birliği içinde çalıştıklarını belirtiyor. Hatta saldırı yöntemi, Boeing'e ait bir test laboratuvarında bizzat gösterildi.
Boeing, kendi incelemelerini sürdürdüğünü ve uçaklardaki çok katmanlı koruma sistemlerinin bu tür saldırıları gerçek dünyada uygulamayı oldukça zorlaştırdığını ifade ediyor. Araştırmacılar ise şirketin henüz doğrudan bir teknik çözüm sunmadığını, havacılık sektöründeki sertifikasyon süreçlerinin uzunluğu nedeniyle kapsamlı değişikliklerin zaman alabileceğini kaydediyor.
Uçuş güvenliği ve beklentiler
Araştırma ekibi, tespit edilen bu açığın Boeing 737 uçaklarının yere indirilmesini gerektirecek bir durum olmadığını özellikle vurguluyor. Pilotların otopilotu devre dışı bırakıp manuel kontrole geçebilmesi, en önemli güvenlik katmanı olarak öne çıkıyor.
Ayrıca kokpitteki farklı ekranlardan verilerin çapraz kontrolünün yapılabilmesi, olası bir müdahalenin etkisini sınırlayabiliyor. Yine de araştırmacılar, havacılık sektörünün bu fiziksel erişim riskini ciddiye alması gerektiğini savunuyor.
Gözler şimdi Boeing'in bu güvenlik açığına karşı atacağı somut teknik adımlara çevrildi.
