Piratage : des hackers prennent le contrôle d’un Boeing 757 à distance

Des hackers White Hat ont réussi à prendre le contrôle d’un avion à distance en se servant des ondes radio. La démonstration effectuée sur un Boeing 757 met au jour les faiblesses de l’industrie aérienne qui semble ne pas être prête à faire face à certains types de cyberattaque.

Serait-il aussi facile de pirater un avion à distance ? Des chercheurs en sécurité américains ont réussi à prendre le contrôle d’un Boeing 757 sans être à bord de l’appareil. Bien sûr, aucun détail technique n’a été dévoilé sur le procédé de cette attaque. On sait tout au moins qu’ils se sont servis des ondes radio pour parvenir à leurs fins.

Cette démonstration n’est pas tout à fait nouvelle puisqu’elle a été réalisée en 2016, au cours d’une mission du Département de Sécurité Intérieure des États-Unis (DHS). Mais les détails de l’opération n’ont été rendus publics que la semaine dernière au cours d’une conférence organisée dans le cadre du  CyberSat Summit 2017, un sommet dédié à la cybersécurité dans le paysage satellitaire et aérospatial.

Il est possible de pirater un avion de ligne à distance

L’équipe d’experts a réussi à percer le système informatique du Boeing 757. Les chercheurs ont exploité la communication sans fil de l’avion pour pénétrer son réseau interne. Le test démontre l’inadéquation des dispositifs de sécurité dans de nombreux avions modernes dont la navigation repose essentiellement sur l’informatique, ce qui n’est pas de nature à rassurer ceux craignent les futurs avions sans pilote qui reposeront sur des systèmes entièrement autonomes.

Robert Hickey, membre de la division Cyber Security du DHS explique que ce contrôle à distance a été réalisé de manière non-coopérative, ce qui veut dire : au nez et à la barbe de l’équipe à bord. L’opération s’est déroulée à l’aéroport Atlantic City, à New Jersey, aux États-Unis. L’appareil était au sol.

Je me suis tenu à distance en utilisant des équipements typiques qui pourraient passer à travers le contrôle de sécurité et nous avons pu établir une présence sur les systèmes de l’avion 

Les experts de l’aviation et de la sécurité informatique étaient apparemment au courant des failles de sécurité découvertes par le DHS. Toutefois, Robert Hickey dit avoir été surpris de constater qu’avant mars 2017, la plupart des pilotes des compagnies aériennes n’avaient aucune idée que leur avion pourrait être piraté de la sorte. Sept capitaines d’avions de ligne des compagnies American Airlines et Delta Air Lines n’étaient par exemple pas informés.