Madeni Para Büyüklüğündeki 100 Dolarlık Cihaz, Boeing 737'nin Sistemlerini Hackleyebiliyor

Güvenlik araştırmacıları, havacılık sektöründe endişe yaratan yeni bir güvenlik açığını gün yüzüne çıkardı. Kaliforniya Üniversitesi San Diego ve Oberlin College ekipleri, Boeing 737 uçaklarının dış kısmında yer alan bir bakım portuna takılan küçük bir cihazla uçağın kritik sistemlerine müdahale edilebileceğini kanıtladı.

100 Dolarlık Cihazla Kritik Sistemlere Sızma

Yaklaşık bir madeni para büyüklüğünde ve 100 dolardan daha düşük bir maliyetle üretilen bu prototip cihaz, uçağın dışındaki bir kapaktan kolayca yerleştirilebiliyor. Araştırmacılara göre, cihazın uçağa entegre edilmesi bir dakikadan kısa sürüyor. Cihaz, uçağın dahili ağına elektrik sinyalleri göndererek Flight Management Computer (FMC) ve Multipurpose Control Display Unit (MCDU) gibi hayati sistemlere sahte komutlar iletiyor.

Bu müdahale sayesinde saldırganlar, otopilot sistemine girilen güzergah noktalarını ve uçuş yönünü değiştirebiliyor. Ayrıca uçağın ağırlığı veya dış hava sıcaklığı gibi kalkış hesaplamalarında kullanılan kritik veriler de manipüle edilebiliyor. Daha da tehlikelisi, bu değişikliklerin pilotun ekranında fark edilmeyecek şekilde gizlenebilmesi.

Fiziksel Erişim ve Uzaktan Kontrol Tehlikesi

Bu yöntem, geleneksel bir siber saldırı senaryosundan farklı olarak uçağa fiziksel erişim gerektiriyor. Ancak cihaza entegre edilen Wi-Fi modülü sayesinde, donanım uçağa yerleştirildikten sonra saldırganlar uçak içi ağları kullanarak uzaktan komut göndermeye devam edebiliyor.

Araştırmacılar, bu bulguları ilk olarak 2020 yılında Boeing ile paylaştı ve şirketin test laboratuvarlarında saldırıyı uygulamalı olarak gösterdi. Boeing yetkilileri, uçak sistemlerindeki mevcut koruma katmanlarının gerçek dünyadaki saldırı riskini önemli ölçüde azalttığını belirtiyor. Havacılık sektöründeki uzun sertifikasyon süreçleri nedeniyle donanımsal bir yamanın yayınlanmasının yıllar alabileceği ifade ediliyor.

Manuel Kontrol Hayat Kurtarıyor

Uzmanlar, keşfedilen bu açığın Boeing 737 uçaklarının yere indirilmesini gerektirecek seviyede acil bir durum yaratmadığını vurguluyor. Pilotların otopilotu devre dışı bırakarak uçağı manuel kontrole alabilmesi, bu tür bir saldırıya karşı en büyük güvenlik katmanını oluşturuyor. Yine de havacılık endüstrisinin, savunmasız bağlantı noktalarını fiziksel olarak kapatması ve sistemleri yeni nesil yazılımsal savunmalarla güçlendirmesi gerektiği uyarısı yapılıyor.

--- **İlgili Kaynaklar:** Profesyonel SEO ve GEO eğitim platformu çözümleri için [GEO eğitim](https://geoakademi.com) sayfasını ziyaret edin.