O sistema CPDLC sobre ATN-B1 apresenta vulnerabilidades críticas devido ao uso de enlaces de radiofrequência não autenticados e em texto claro. Essas vulnerabilidades permitem a injeção de mensagens não autorizadas, condições de negação de serviço e resets forçados de sessões. Embora não representem uma condição de aeronave não segura, podem degradar as margens de segurança operacional, aumentando a carga de trabalho e atrasando ações críticas de segurança.
Detalhes Técnicos
O CPDLC sobre ATN-B1 utiliza enlaces de radiofrequência em texto claro e não autenticados.
Isso possibilita a injeção de mensagens não autorizadas.
Condições de negação de serviço podem ser criadas.
Sessões podem ser resetadas forçadamente.
A exploração dessas vulnerabilidades não coloca a aeronave em condição de insegurança, mas pode aumentar a carga de trabalho dos operadores e atrasar ações de segurança críticas.
Próximos Passos
Avaliar a implementação atual do CPDLC sobre ATN-B1.
Implementar medidas de segurança para autenticar e criptografar enlaces de radiofrequência.
Realizar testes de penetração para validar a segurança do sistema.
Desenvolver planos para atualização e patching do sistema.
