Como hackers podem controlar um avião moderno.

Sistemas digitais revolucionaram a aviação, mas também abriram espaço para ciberataques capazes de comprometer a segurança de voo.

Imagine um computador gigante, sofisticado e voando a 10 mil metros de altitude. Essa é a realidade dos aviões modernos. A tecnologia embarcada transformou essas máquinas voadoras em verdadeiras redes complexas, repletas de sistemas digitais que controlam desde a navegação até o entretenimento a bordo. E, como todo computador, um avião moderno também está vulnerável a ciberataques.

Continua após a publicidade

Em 2016, especialistas em cibersegurança demonstraram essa fragilidade ao invadir remotamente os sistemas críticos de um Boeing 757 usando apenas laptops e equipamentos de rádio. Para entender melhor essa ameaça, é importante saber que a infraestrutura digital de um avião é dividida em três áreas principais.

A primeira é o domínio do passageiro, que inclui o sistema de entretenimento a bordo, Wi-Fi e outros serviços de conectividade. Embora aparentemente inofensivo, esse domínio pode ser uma porta de entrada para ataques mais profundos. Pesquisadores já demonstraram que é possível acessar sistemas críticos do avião através da rede de entretenimento.

Continua após a publicidade

A segunda é o domínio do piloto, que abrange os sistemas do cockpit e as configurações operacionais da aeronave. Hoje em dia, muitos pilotos utilizam tablets pessoais para navegação e outras tarefas. Se um tablet for infectado por um vírus, por exemplo, ele pode fornecer informações falsas aos pilotos, como coordenadas de GPS alteradas ou previsões meteorológicas incorretas, comprometendo a tomada de decisões em voo.

Por último, temos o domínio da aviônica, que é o coração do avião: responsável pelos sistemas de controle de voo, piloto automático e comunicação com o solo. Qualquer interferência não autorizada nesse domínio pode ter consequências catastróficas.

Apesar dos riscos evidentes, a cibersegurança na aviação ainda é um tema pouco discutido publicamente. As informações sobre vulnerabilidades e ataques são mantidas em sigilo, dificultando a avaliação da real dimensão do problema. A cultura de sigilo, embora compreensível, pode ser perigosa, pois impede a troca de informações e o desenvolvimento de soluções eficazes.

O setor marítimo como exemplo para a aviação

A história do setor marítimo nos serve de alerta. Por muito tempo, a indústria naval ignorou os riscos cibernéticos, acreditando que seus sistemas eram seguros por serem especializados e isolados. No entanto, nos últimos anos, os ciberataques a navios aumentaram drasticamente, causando prejuízos financeiros significativos e até mesmo colocando em risco a segurança das embarcações.

Por isso, é preciso agir antes que um possível ciberataque grave possa ocorrer na aviação. Com a tecnologia ditando cada vez mais o ritmo da aviação, a cibersegurança deixou de ser um detalhe e se tornou prioridade. Não podemos cruzar os braços e esperar o impensável acontecer: o momento para garantir que o céu continue sendo um lugar seguro para todos nós é agora.

A boa notícia é que existem medidas que podem ser tomadas para fortalecer a cibersegurança na aviação. Algumas delas incluem firewalls para separar os diferentes domínios digitais do avião e impedir o acesso não autorizado, testes rigorosos de software para identificar e corrigir falhas e adotar o conceito de "Secure-by-Design" (Segurança desde a Concepção) no desenvolvimento de novas aeronaves, integrando a cibersegurança desde o início do projeto.

Ao protegermos os sistemas que fazem os aviões voarem, estamos protegendo vidas e garantindo que a inovação continue a nos levar cada vez mais alto, com segurança e confiança. O futuro da aviação depende de um esforço conjunto, onde a expertise em cibersegurança se une à paixão por voar, para que o céu continue sendo um lugar de sonhos e conquistas, e não de pesadelos digitais.

^{Roberto Rebouças, gerente-geral da Kaspersky no Brasil}