Des chercheurs américains ont conçu un appareil de moins de 100 dollars capable de s'infiltrer dans les systèmes d'un Boeing 737. En se branchant sur un port de maintenance externe, il peut modifier le plan de vol ou fausser les données de décollage, exposant une faille majeure dans la sécurité physique des avions commerciaux les plus répandus au monde.
L'idée que les systèmes informatiques d'un avion puissent être piratés n'est pas nouvelle, mais elle restait jusqu'ici largement théorique. Une équipe de chercheurs de l'Université de Californie à San Diego (UCSD) et d'Oberlin College vient de franchir une étape décisive. Après plus d'une décennie de travail et la reconstitution d'un laboratoire de test avec de véritables pièces d'avion, ils ont démontré qu'une attaque physique, rapide et discrète, était tout à fait réalisable. Leur méthode repose sur un dispositif électronique minuscule, capable d'être installé en moins de 60 secondes sur un port externe de l'appareil, souvent non verrouillé.Comment une faille aussi simple est-elle possible ?
L'attaque, baptisée « Bus Driver », exploite une porte d'entrée inattendue : un port de maintenance accessible depuis le tarmac, protégé par une simple trappe non verrouillée. Un attaquant n'aurait besoin que de quelques instants pour brancher le boîtier et le dissimuler sous le capuchon de protection. Ce type de piratage physique ne nécessite aucun outil particulier et offre un point d'accès direct à un réseau interne crucial de l'avion.
Une fois connecté, le dispositif cible le protocole ARINC 429, une norme de communication datant des années 1970 et toujours massivement utilisée. Le principal défaut de ce protocole est son ancienneté : il est dénué de tout chiffrement ou mécanisme d'authentification. En clair, le système reçoit des ordres sans pouvoir vérifier si l'expéditeur est légitime. Le boîtier des chercheurs envoie alors des signaux électriques plus puissants pour supplanter les commandes authentiques et prendre le contrôle.Quels sont les dangers concrets d'une telle attaque ?
Les conséquences potentielles sont alarmantes. Équipé d'une puce Wi-Fi, le boîtier pourrait se connecter au réseau de bord et être contrôlé à distance. Un attaquant pourrait alors modifier le plan de vol en temps réel, changeant subtilement la trajectoire d'un Boeing 737 pour le dérouter vers un autre espace aérien ou, dans un scénario catastrophe, l'envoyer vers une zone sans aéroport jusqu'à épuisement du carburant. Le plus inquiétant est que le dispositif peut également masquer ces modifications sur l'écran principal des pilotes.
Une autre menace, tout aussi grave, concerne la phase de décollage. Les pilotes calculent des paramètres essentiels comme le poids de l'avion ou la température extérieure pour déterminer la puissance moteur nécessaire. Le boîtier peut fausser ces données critiques, faisant croire au système que l'avion est plus léger ou l'air plus froid qu'en réalité. Le résultat pourrait être une poussée insuffisante pour décoller, menant potentiellement à une terrible sortie de piste.
Faut-il s'inquiéter pour la sécurité des vols ?Malgré la gravité de leurs découvertes, les chercheurs se veulent rassurants et précisent qu'ils continuent de voyager à bord de 737. La mise en œuvre d'une telle attaque demande une préparation considérable. Informé dès 2020, le constructeur aéronautique estime que le scénario reste difficile à exécuter dans le monde réel, soulignant que les multiples couches de protection, les procédures au sol et la formation des pilotes réduisent fortement le risque. Les implications pour la sécurité aérienne sont néanmoins sérieuses.
Un pilote attentif pourrait en effet remarquer des incohérences entre les différents écrans du cockpit et reprendre le contrôle manuel à tout moment. Néanmoins, cette recherche met en lumière un angle mort dans la stratégie de cybersécurité du secteur, trop souvent focalisée sur les menaces logicielles à distance. Les scientifiques recommandent des solutions simples, comme condamner physiquement le port vulnérable avec de la résine époxy, prouvant que la sécurité physique reste un maillon essentiel de la chaîne.
merci à Ginjfo
