Ce mini-dispositif à 100 dollars pourrait permettre de pirater un Boeing 737

Il est à peine plus grand qu’une pièce de monnaie, coûte moins de 100 dollars et pourrait pourtant tromper certains systèmes informatiques d’un Boeing 737. Comme le rapporte le journaliste Andy Greenberg dans WIRED, des chercheurs de l’ Université de Californie à San Diego et de l’Oberlin College, dans l’Ohio, ont développé un implant capable de modifier le plan de vol utilisé par le pilote automatique.

Le dispositif pourrait également falsifier certaines informations affichées dans le cockpit, notamment le poids de l’appareil ou la température extérieure. Des données essentielles pour calculer les paramètres du décollage.

L’opération exigerait d’abord d’accéder à la baie électrique et électronique — appelée baie E&E — située sous le nez de l’appareil. Selon les chercheurs, sa trappe peut être ouverte depuis le sol en une quinzaine de secondes. L’implant doit ensuite être inséré dans un port de maintenance inutilisé, accessible à l’intérieur de cette baie. En comptant l’ouverture et la fermeture de la trappe, l’ensemble de l’opération pourrait être réalisé en moins d’une minute.

La technique , baptisée « Bus Driver », ne consiste pas à pirater un logiciel. L’implant se branche directement sur deux bus ARINC 429, des liaisons câblées qui transportent les messages entre l’ordinateur de gestion de vol et l’écran-clavier utilisé par les pilotes.

Pour prendre le dessus, le dispositif injecte davantage de courant que l’équipement légitime. C’est un peu comme s’il parlait suffisamment fort pour couvrir son interlocuteur : il peut masquer certains messages et les remplacer par ses propres instructions.

Conçu dans les années 1970 et toujours largement utilisé dans l’aviation, le protocole ARINC 429 ne vérifie pas l’identité de l’expéditeur. Si un message respecte le format électrique attendu, l’équipement qui le reçoit peut donc l’accepter sans savoir qu’il provient d’un implant malveillant.

Les conséquences potentielles sont sérieuses. Comme cela a été dit en introduction, des informations incorrectes sur la masse ou la température peuvent fausser les calculs nécessaires au décollage. Une modification discrète du plan de vol pourrait, quant à elle, dévier progressivement l’avion de sa trajectoire.

Le prototype possède également une connexion Wi-Fi. D’après les chercheurs, celle-ci pourrait théoriquement permettre de contrôler l’implant à distance après son installation, éventuellement par l’intermédiaire du réseau Internet de l’avion. Ce scénario n’a toutefois pas été démontré dans les mêmes conditions qu’une attaque complète en vol.

Présentée ainsi, l’expérience pourrait laisser croire que quelques composants à moins de 100 dollars suffisent pour pirater un 737. Ce prix correspond pourtant au seul implant final, fruit de plus de dix ans de recherches.

Faute de pouvoir acheter un avion entier, l’équipe a dépensé plusieurs dizaines de milliers de dollars pour construire Triton, un banc d’essai composé de véritables équipements de 737 acquis d’occasion et câblés selon les schémas de Boeing.