Pirater un Boeing 737 en 60 secondes : ce minuscule boîtier peut permettre de détourner un avion

Un boîtier de la taille d’une pièce de monnaie permet de pirater un Boeing 737 en moins d’une minute. C’est ce qu’ont découvert des chercheurs américains au terme d’une série d’expériences. Ils ont en effet découvert une faiblesse dans un ancien protocole de communication encore largement utilisé dans l’aviation.

Des chercheurs de l’Université de Californie à San Diego (UCSD) et d’Oberlin College ont découvert le moyen de pirater un Boeing 737. Pour arriver à leurs fins, les chercheurs se sont munis d’un petit boîtier électronique. Avec celui-ci, ils ont démontré que le piratage de l’avion ne prenait pas plus de 60 secondes .

A lire aussi : Une batterie externe a obligé un avion à se poser d’urgence à 1 472 km de sa destination

L’attaque imaginée par les chercheurs débute sur le tarmac, entre deux vols ou pendant une opération de maintenance. En profitant du moment où l’avion se trouve au sol, l’attaquant peut accéder à la baie qui rassemble une partie des équipements électroniques de l’engin. Dans cette section, les chercheurs ont en effet identifié un port de maintenance inutilisé .

Atteignable depuis le sol derrière une trappe extérieure qui n’est généralement pas verrouillée, le port désigne une prise technique prévue pour les opérations d’entretien . Les techniciens utilisent ce type de connecteur pour contrôler le bon fonctionnement de certains équipements, lire ou tester les données qui circulent, effectuer des vérifications lors des opérations de maintenance, ou encore brancher ponctuellement un appareil de mesure ou de diagnostic. En l’occurrence, elle donne accès à des lignes de communication internes.

Selon les chercheurs, il ne faut pas plus d’une minute pour installer leur dispositif sur la prise de maintenance. Le boîtier sur lequel repose l’attaque n’est pas plus grand qu’une pièce de monnaie . L’outil est donc particulièrement discret et facile à transporter sur la piste de décollage.

Par ailleurs, le boîtier est plutôt abordable. Il ne coûte pas plus de 100 dollars à fabriquer. Il est composé d’un microcontrôleur, de composants électroniques adaptés au réseau de bord de l’avion, et d’une puce Wi-Fi. Une fois placé dans le port visé, il peut rester caché sous le capuchon qui protège habituellement le connecteur de maintenance, à l’abri des regards.

« On peut y accéder sans outil particulier en une quinzaine de secondes, explique Stefan Savage, professeur d’informatique et l’un des responsables du projet » , à Wired .

Le port ciblé par les chercheurs donne accès à un réseau filaire interne qui repose sur le protocole ARINC 429. Largement utilisé dans l’aviation, il sert à faire circuler des informations entre les différents ordinateurs de l’avion. Il relie notamment le Flight Management Computer, qui gère des données de navigation, de trajectoire et de performances, au Multipurpose Control Display Unit, le système qui permet aux pilotes d’interagir avec certains paramètres.

Les chercheurs pointent du doigt l’ancienneté de ce protocole. Né dans les années 1970, il est dépourvu d’un mécanisme de chiffrement qui protégerait les messages échangés entre les ordinateurs de l’avion.