Остановка полетов FAA выявляет уязвимости в системах связи самолетов
Временная приостановка полетов в нескольких аэропортах северо-востока США последовала после повреждения оптоволокна и совпала с докладом GAO, предупреждающим, что системы связи FAA уязвимы к спуфингу и глушению.
Полеты в аэропортах Ньюарк Либерти, Филадельфия Интернешнл и Тетерборо были приостановлены в понедельник после того, как проблема с радиоустройством нарушила работу терминального радарного подхода Филадельфии. Международный аэропорт Джона Ф. Кеннеди также сообщил о задержках из-за отказа оборудования FAA. Министр транспорта заявил, что проблема возникла из-за того, что строительная бригада Amtrak случайно перерезала волоконно-оптическую линию, обеспечивающую интернет-сервис, что привело к сбою телекоммуникаций.
Инцидент произошел одновременно с выпуском отчёта Управления генерального аудитора (GAO), в котором было установлено, что FAA не завершила оценку рисков и не обновила документацию по безопасности в отношении угроз, таких как спуфинг, глушение и другие атаки на радиочастотный спектр. GAO отметил, что у агентства отсутствует система обнаружения в реальном времени для подобных угроз, что ограничивает её способность реагировать до тех пор, пока инциденты не будут зафиксированы.
"Неспособность FAA требовать от авиационной отрасли использования защищённых коммуникаций представляет собой серьёзную угрозу национальной безопасности США, нашей экономике и безопасности летящего населения," — сказал сенатор Рон Уайден, председатель сенатского комитета по разведке.
В отчёте предупреждалось, что хакеры могут передавать поддельные сообщения, включая ложные отмены разрешений на полёт, что потенциально может вызвать задержки, нарушения в воздушном пространстве или угрозы безопасности. Две системы обмена сообщениями, используемые диспетчерами, предшествуют современным стандартам кибербезопасности и не используют шифрование.
GAO выдало девять рекомендаций, включая формальные оценки рисков для семи из восьми рассмотренных систем, непрерывный мониторинг помех и руководство по обмену информацией. Департамент транспорта, отвечающий от имени FAA, заявил, что согласен со всеми рекомендациями.
FAA контролирует более 44 000 рейсов в день и около трёх миллионов пассажиров, согласно GAO. Недавние сбои в Ньюарке и предыдущий инцидент в апреле 2025 года, который кратковременно отключил экраны диспетчеров, подчёркивают продолжающиеся проблемы надёжности.
На международном уровне GAO привёл примеры глушения и спуфинга, о которых сообщали Эстония и Финляндия, обвиняющие Россию в вмешательстве в спутниковую навигацию в их воздушном пространстве.