Согласно отчёту Управления государственной отчётности (GAO), Федеральное управление гражданской авиации США (FAA) не располагает инструментами реального времени для обнаружения и борьбы с кибератаками, основанными на использовании частотного спектра, включая помехи, подмену и глушение сигнала, направленными против связи воздушных судов в Национальной системе воздушного пространства (NAS). В отчёте GAO отмечается, что без таких инструментов FAA может расследовать атаки только после того, как о них будет сообщено.
В частности, GAO обнаружило уязвимости в системах ACARS (Aircraft Communications Addressing and Reporting System) и CPDLC (Controller-Pilot Data Link Communications), текстовых системах, которые пилоты, авиакомпании и авиадиспетчеры используют для обмена планами полётов, разрешениями и другой оперативной информацией. Поскольку в этих двух системах, как правило, отсутствуют шифрование и аутентификация, GAO заявило, что сообщения могут быть перехвачены, подделаны или заблокированы посредством атак типа «отказ в обслуживании». «Злоумышленник может передавать мошеннические уведомления об отмене разрешений, что может привести к задержкам рейсов или проблемам с безопасностью», - говорится в отчёте.
GAO вынесло девять рекомендаций по устранению уязвимостей, включая завершение формальной оценки рисков для семи систем NAS, внедрение непрерывного мониторинга угроз и разработку плана по усилению аутентификации и защиты данных сообщений ACARS и CPDLC. Министерство транспорта США согласилось со всеми девятью рекомендациями.
«Без всесторонней оценки рисков и мер по их смягчению, полной документации по безопасности и возможностей мониторинга в режиме реального времени у FAA может не быть достаточной информации для выявления, определения приоритетов и реагирования на развивающиеся угрозы, связанные с использованием радиочастотного спектра», - говорится в отчёте GAO.
