В сентябре северо-восток США столкнулся с масштабным отказом авиационной связи. Несколько крупных аэропортов ограничили вылеты, когда основная линия связи FAA в Филадельфии вышла из строя, а резервный канал был отключен из-за повреждённого оптоволоконного кабеля. Железнодорожные работы привели к разрезанию кабеля. Ньюарк, Филадельфия и Тетерборо остановили вылеты. Последствия затронули также Ла-Гуардию, JFK и Бостон. Тысячи рейсов задержали или отменили.
Хотя прямых признаков кибератаки выявлено не было, случай совпал с публикацией независимого аудита американской авиационной инфраструктуры. Счётная палата США (GAO) исследовала восемь систем, опирающихся на радиочастотный спектр, и обнаружила критические пробелы: незавершённые оценки рисков, устаревшую документацию, отсутствие мониторинга угроз в реальном времени.
Особое внимание вызвали системы ACARS и CPDLC. ACARS работает с 1978 года, CPDLC позже появился как канал цифрового обмена между пилотами и диспетчерами. Обе технологии разрабатывались без современных стандартов аутентификации и шифрования. GAO указала на возможность перехватывать сообщения, подменять отправителя и вмешиваться в передачу данных.
Риск не ограничивается прямым захватом управления. Поддельное сообщение об отмене разрешения на полёт или другая убедительная команда способны вызвать задержку, нарушить работу воздушного пространства или спровоцировать опасную ситуацию. К этому добавляются спуфинг (подача ложного сигнала) и глушение (помеховое подавление).
GAO подготовила девять рекомендаций. Потребовалось формально оценить риски для семи систем, внедрить постоянное обнаружение помех и спуфинга, организовать обмен информацией об угрозах, усилить аутентификацию в ACARS и CPDLC. Министерство транспорта согласилось со всеми пунктами.
Сентябрьский инцидент обнажил другую уязвимость: одновременный отказ основной линии и повреждение физической резервной линии привели к остановке нескольких крупнейших аэропортов. На фоне устаревших протоколов локальная неисправность стала региональным кризисом.
Аналогичные проблемы всплывали и ранее. В августе на Delta 591 после появления поддельной Wi-Fi-сети экипаж отключил штатный интернет, и сообщения передавались через ACARS. Самолёт не был взломан, но эпизод продемонстрировал уязвимость канала. Другой эксперимент показал возможность вмешаться в отдельные системы Boeing 737, подключив устройство к внешнему интерфейсу. В конце июля технический сбой остановил вылеты American Airlines по всей территории США на 48 минут, отменено было 221 рейс.
