UC San Diego ve Oberlin College araştırmacılarının çalışması, bozuk para büyüklüğündeki Wi-Fi özellikli bir donanım prototipinin Boeing 737’nin bazı kritik aviyonik sistemleri arasındaki iletişimi manipüle edebildiğini gösteriyor. 100 doların altında geliştirilen cihaz, uçağa uzaktan bağlanarak çalışan klasik bir siber saldırı değil, yerde kısa süreli fiziksel erişim gerektiren bir saldırı senaryosuna dayanıyor. Araştırma, havacılık siber güvenliğinde bakım bağlantıları ve uçak üzerindeki fiziksel erişimin de tehdit modeli içinde değerlendirilmesi gerektiğine dikkat çekiyor.
Olayın kısa özeti ve teknik kapsam
Araştırma, USENIX Security 2026 kapsamında sunulan “Design and Implementation of a Physical Implant Attack on the Boeing 737” çalışmasına dayanıyor. Araştırmacılar, Boeing 737'lerdeki Electronics and Equipment Bay bölümünde bulunan bir bakım bağlantısının fiziksel erişim açısından oluşturduğu riski inceliyor. Uçağın burun bölümünün altında yer alan bu bölgedeki bağlantı üzerinden, iki önemli bilgisayar arasındaki sabit kablolu iletişime ulaşılabildiği gösteriliyor.
Söz konusu sistemlerden biri Flight Management Computer (FMC). FMC uçuş planlama, navigasyon ve uçuş performansıyla ilgili hesaplamalarda kullanılıyor. Diğeri ise Multipurpose Control Display Unit (MCDU); pilotların FMC ile etkileşim kurduğu, uçuş planı ve çeşitli uçuş verilerini görüntülediği arayüzlerden biri. Bu iki sistem arasındaki iletişimde ARINC 429 veri yolları kullanılıyor.
Bozuk para büyüklüğündeki cihaz nasıl çalışıyor?
Araştırmacıların geliştirdiği prototip, ARINC 429 veri yolundaki elektriksel iletişim özelliklerinden yararlanan Bus Driver adı verilen bir yöntem kullanıyor. Buradaki temel yaklaşım yazılım üzerinden bir kullanıcı hesabını ele geçirmek değil; veri yolundaki meşru sinyallerin üzerine kendi sinyallerini bindirerek iki sistem arasındaki iletişimi değiştirmek.
Bu yöntemle cihaz, FMC ile MCDU arasındaki bazı mesajları manipüle edebilecek bir attacker-in-the-middle konumuna geçebiliyor. Araştırmacılar testlerde uçuş planındaki noktaların değiştirilmesi, uçuş performansında kullanılan bazı değerlerin manipüle edilmesi ve belirli değişikliklerin kokpitteki ekranda normal şekilde görünmesini engelleyen senaryolar gösterdi.
Saldırı gerçekten uzaktan mı yapılıyor?
Hayır. Araştırmanın en önemli ayrıntılarından biri ilk fiziksel erişim gereksinimi. Cihazın uçağa yerleştirilebilmesi için saldırganın yerde bulunan uçağa erişmesi gerekiyor. Araştırmacılar, uygun koşullarda bu işlemin yaklaşık 60 saniyelik bir fiziksel erişim penceresine sığabileceğini savunuyor.
Prototipte Wi-Fi bağlantısı bulunması, saldırının baştan sona internet üzerinden uzaktan gerçekleştirildiği anlamına gelmiyor. Kritik aşama cihazın uçağa fiziksel olarak yerleştirilmesi. Bu nedenle araştırmanın asıl güvenlik konusu kablosuz erişimden çok uçak yerdeyken fiziksel erişim güvenliği ve bakım mimarisi.
Hangi riskler ortaya çıkıyor?
- Uçuş planı manipülasyonu: Araştırmacılar belirli rota ve navigasyon verilerinin değiştirilebildiğini gösterdi.
- Uçuş performansı verilerinin değiştirilmesi: Ağırlık, denge ve dış sıcaklık gibi bazı değerlerin değiştirilmesi, kalkış hesaplamalarının yanlış verilere dayanmasına yol açabilecek senaryolar oluşturabiliyor.
- Pilotun gördüğü bilgilerle sistemde işlenen veriler arasında fark oluşması: Araştırmanın dikkat çekici yönlerinden biri, bazı değişikliklerin MCDU üzerinde normal şekilde görünmesini engelleyebilmesi.
- Fiziksel erişimin siber güvenlik kapsamına girmesi: Tehdit yalnızca internet, kablosuz bağlantı veya geleneksel ağ saldırılarıyla sınırlı değil. Uçak üzerindeki bakım arayüzleri de güvenlik sınırının bir parçası haline geliyor.
Bu araştırma Boeing 737’nin tamamen ele geçirildiği anlamına mı geliyor?
Hayır. Araştırma, bir Boeing 737'nin tüm sistemlerinin ele geçirildiğini veya havada seyreden bir yolcu uçağının uzaktan kontrol edildiğini göstermiyor. Gösterilen şey, belirli aviyonik sistemler arasındaki iletişimin fiziksel bir implant kullanılarak manipüle edilebilmesi. Çalışmanın testleri kontrollü ortamda gerçekleştirildi ve araştırmacılar aktif bir yolcu uçuşunu hedeflemedi.
Ayrıca araştırmacılar, pilotların bazı anormallikleri fark etmesi halinde manuel kontrol gibi mevcut uçuş prosedürlerinin saldırının sonuçlarını sınırlayabileceğini belirtiyor. Dolayısıyla çalışmanın amacı yolcular için yakın bir tehlike ilan etmekten çok, havacılık güvenliğinde daha önce yeterince dikkate alınmayan bir fiziksel siber saldırı yüzeyini ortaya koymak.
Boeing araştırmaya nasıl yanıt verdi?
Araştırmacılar bulguların bir bölümünü Boeing'e 2020 yılında bildirdi ve daha sonra saldırı yöntemini Boeing'in test ortamında da gösterdi. Boeing, araştırmacıların bulguları üzerine ilgili bileşenlerin tasarımlarını, kurulumlarını ve arayüzlerini incelediğini açıkladı. Şirket, uçak tasarımı ve operasyon ortamındaki mevcut koruma katmanlarının gerçek dünyada böyle bir saldırının uygulanabilirliğini ve oluşturacağı riski önemli ölçüde sınırladığını belirtiyor.
Araştırmacılar ise fiziksel erişim süresinin kısa olmasının konunun tamamen göz ardı edilmemesi gerektiğini savunuyor. Buradaki temel tartışma, bir yolcu uçağının internete bağlı olup olmamasından çok, uçağa yerde kısa süreli erişim sağlayan bir kişinin kritik bir bakım arayüzüne ulaşmasının ne kadar zor olduğu.
Hangi güvenlik önlemleri gündeme geliyor?
- Kullanılmayan bakım bağlantılarının kaldırılması veya fiziksel olarak kapatılması: Araştırmacılar en doğrudan önlemlerden biri olarak erişim noktasının ortadan kaldırılmasını veya kalıcı biçimde kapatılmasını öneriyor.
- Fiziksel erişimin daha sıkı izlenmesi: Uçağın yerde bulunduğu bakım, dönüş ve hazırlık süreçlerinde erişim noktalarının güvenliği siber güvenliğin bir parçası olarak ele alınabilir.
- Saldırı tespit mekanizmaları: Aviyonik veri yollarındaki olağandışı elektriksel davranışların tespit edilmesi, fiziksel bir implantın fark edilmesine yardımcı olabilir.
- Daha güvenli aviyonik iletişim mimarileri: Veri yollarında izolasyonun artırılması ve uzun vadede mesajların kimlik doğrulamasından geçirilmesi benzer saldırıların etkisini azaltabilecek yaklaşımlar arasında yer alıyor.
Boeing 737 araştırmasının asıl önemi
Bu çalışmanın dikkat çekici tarafı yalnızca cihazın küçük veya ucuz olması değil. Asıl bulgu, fiziksel erişimin de bir siber saldırı vektörü olabileceğini göstermesi. Havacılık güvenliği uzun süre kablosuz bağlantılar, dış ağlar ve yazılım tabanlı tehditler üzerinden değerlendirildi. Bu araştırma ise bakım mimarisindeki fiziksel bağlantıların, eski nesil aviyonik veri yollarının ve yerdeki erişim süreçlerinin de aynı güvenlik çerçevesine dahil edilmesi gerektiğini ortaya koyuyor.
Dolayısıyla bozuk para büyüklüğündeki cihaz, Boeing 737'lerin uzaktan ve kolayca hacklenebildiğini göstermiyor. Daha önemli bir noktaya işaret ediyor: Bir uçağın kritik bilgisayar sistemleri internete kapalı olsa bile, kısa süreli fiziksel erişim üzerinden bu sistemlerin iletişim yollarına müdahale edilebiliyorsa siber güvenlik sınırı yalnızca ağ bağlantılarıyla çizilemez.
0 Yorumlar