نجح باحثون في مجال الأمن السيبراني والطيران في تسليط الضوء على نقطة ضعف جديدة تتعلق بطائرات بوينج 737 تحديدًا، حيث أظهروا أن الوصول المادي القصير إلى جزء خارجي من الطائرة قد يكون كافيًا لزرع جهاز إلكتروني صغير جدًا داخل النظام.
وبحسب تقرير نشره موقع WIRED، قام فريق بحثي من جامعة كاليفورنيا في سان دييجو وكلية أوبرلين بتطوير نموذج أولي منخفض التكلفة يعتمد على اتصال Wi‑Fi. ورغم أن النموذج لا يعني أن مهاجمًا يستطيع تنفيذ اختراق عن بُعد أثناء الطيران، إلا أنه يوضح كيف يمكن لأداة بحجم صغير للغاية—بحسب وصف الباحثين لا تتجاوز تقريبًا حجم عملة معدنية—أن تُستخدم لتوجيه أوامر مزيفة داخل بعض الأنظمة الداخلية عندما تتوافر ظروف محددة، أهمها الوصول إلى منفذ خارجي يمكن استغلاله عبر فتحة على جسم الطائرة.
## كيف تعمل الفكرة؟
يمتلك النموذج الأولي القدرة على إرسال إشارات إلى شبكة داخلية مرتبطة ببعض الأنظمة داخل بوينج 737، ومن ثم محاكاة أوامر تستهدف وظائف حساسة. وأشار الباحثون إلى أن التأثير قد يمتد—في بيئة الاختبار—إلى بيانات يستخدمها الطيار، وكذلك إلى المسار الذي يعتمد عليه الطيار الآلي، أي أن الخطر يتمثل في إمكانية العبث بالمدخلات أو سلاسل الإرسال المرتبطة بالتحكم، وليس مجرد الوصول إلى معلومات.
وتتميز التجربة بأنها واقعية من ناحية “سلوك الهجوم” لا من ناحية “قدرة التنفيذ عن بعد”: إذ صُمم السيناريو بحيث يمكن تركيب الجهاز خلال أقل من دقيقة، عبر منفذ أو نقطة دخول خارجية قابلة للوصول أثناء عمليات الصيانة أو عبر شخص يمتلك وصولًا للمناطق الخارجية للطائرة.
## 60 ثانية قد تغيّر المعادلة
من أبرز ما لفت الباحثين هو عامل الزمن وإمكانية التركيب السريع. فحتى لو لم تتوفر القدرة على الاختراق عبر الإنترنت، فإن وجود جهاز يمكن وضعه سريعًا يرفع احتمالية سوء الاستخدام من جهات تمتلك وصولًا فعليًا للطائرة—مثل بعض سيناريوهات العمل بالمطارات، أو التعامل مع الصيانة، أو أي شخص يدخل مناطق حساسة قرب جسم الطائرة.
وهنا تكمن الحساسية: أمن الطائرات لا يرتبط فقط بالشبكات والاتصالات، بل يشمل أيضًا إجراءات التحكم في الوصول المادي، وتدقيق نقاط التوصيل، وحماية المنافذ الخارجية، وطرق التحقق من عدم وجود أجهزة غير مصرح بها.
## رد بوينج: طبقات الحماية تقلل الخطر
أوضحت بوينج أن طبقات الحماية الموجودة في تصميم الطائرة وبيئة تشغيلها تحد بدرجة كبيرة من إمكانية تنفيذ هجوم حقيقي كما هو مُصور في النموذج البحثي. ووفق رد الشركة، فإن الظروف التي تسمح بحدوث التأثير المطلوب ليست بالسهولة التي يوحي بها السيناريو، وأن الهجوم المقصود لا يطابق سيناريوهات اختراق تقليدية عبر الشبكات أثناء تحليق الطائرة.
ومع ذلك، اعتبر الباحثون أن قيمة النتائج لا تكمن في “إيقاف الطائرات” أو إثارة الذعر، بل في كشف نوع تهديد مختلف عن الاختراق عن بُعد: تهديد يعتمد على الوصول المادي السريع إلى نقاط خارجية، وهي نقطة طالما يُنظر إليها عادة ضمن إطار أمن المنشآت أكثر من كونها جزءًا مباشرًا من أمن الطيران السيبراني.
## لماذا هذا مهم لأمن الطيران؟
تؤكد هذه النتائج أن الأمن السيبراني للطائرات يجب أن يُنظر إليه بشكل شامل، بحيث يغطي أيضًا عناصر مثل:
– حماية المنافذ الخارجية ونقاط الدخول القابلة للوصول أثناء الصيانة.
– تحسين إجراءات التفتيش قبل وبعد أعمال الصيانة.
– تقليل فرص تركيب أجهزة غير مصرح بها عبر تقنيات الإغلاق المادي أو إلغاء المنافذ غير الضرورية.
– دمج أمن الوصول المادي ضمن تصميم أنظمة الاتصالات والتشغيل.
## حلول مقترحة وقابلة للتطبيق
اقترح الباحثون حلولًا مباشرة للتقليل من احتمال الاستغلال مستقبلًا، من بينها إزالة المنفذ المستهدف أو إغلاقه ماديًا لمنع أي جهاز خارجي من الاستفادة من نفس نقطة الدخول.
وبشكل عام، تشير الحادثة إلى أن “الأمن” في الطائرات الحديثة لا يمكن اختزاله في حماية الشبكات الرقمية فقط، بل يجب أن يشمل أيضاً الحماية من العبث المؤقت، وسرعة اكتشاف أي تغيّر غير مصرح به على مستوى المنافذ والأجهزة المرتبطة بالأنظمة الداخلية.
وبينما يؤكد الباحثون وبوينج أن التجربة لا تعني قدرة على اختراق الطائرة عن بعد أثناء الطيران، فإن الرسالة الجوهرية تبقى واضحة: الوصول المادي القصير قد يفتح بابًا لسيناريوهات تهديد جديدة، ما يستدعي تطوير إجراءات أمنية وإجراءات صيانة وتفتيش أكثر صرامة، إضافة إلى تعزيز الحماية التصميمية لنقاط الاتصال الخارجية.
التعليقات