{"id":14883,"date":"2026-09-15T22:47:50","date_gmt":"2026-09-15T19:47:50","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=14883"},"modified":"2026-09-15T22:47:50","modified_gmt":"2026-09-15T19:47:50","slug":"hacking-boeing-737-airplane","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/hacking-boeing-737-airplane\/14883\/","title":{"rendered":"Sadece 100 dolarla 60 saniyede bir Boeing 737 nas\u0131l hacklenir?"},"content":{"rendered":"

G\u00fcvenlik ara\u015ft\u0131rmac\u0131lar\u0131, madeni para kadar k\u00fc\u00e7\u00fck bir cihazla bir Boeing 737 u\u00e7a\u011f\u0131n\u0131 hacklemenin<\/a> yolunu buldular. 737, d\u00fcnyada en yayg\u0131n olarak kullan\u0131lan yolcu u\u00e7aklar\u0131ndan biridir; bu nedenle, muhtemelen siz de en az bir kez bu u\u00e7akla u\u00e7mu\u015fsunuzdur.<\/p>\n

Bu sald\u0131r\u0131 i\u00e7in, u\u00e7a\u011f\u0131n d\u0131\u015f\u0131ndaki<\/em> bir kapaktan eri\u015filebilen bir porta k\u00fc\u00e7\u00fck bir cihaz\u0131n yerle\u015ftirilmesi gerekiyor. Ara\u015ft\u0131rmac\u0131lara g\u00f6re, bu port sadece bak\u0131m ekiplerinin de\u011fil, di\u011fer havaalan\u0131 ve havayolu personelinin de d\u00fczenli olarak eri\u015febilece\u011fi bir yerde. Cihaz\u0131n kurulumu 60 saniyeden az s\u00fcr\u00fcyor. \u00d6yleyse, bu gizemli k\u00fc\u00e7\u00fck cihaz\u0131n asl\u0131nda ne oldu\u011fu, neler yapabildi\u011fi ve Boeing 737 ile u\u00e7man\u0131n h\u00e2l\u00e2 g\u00fcvenli olup olmad\u0131\u011f\u0131 hakk\u0131nda konu\u015fal\u0131m.<\/p>\n

Bir u\u00e7a\u011f\u0131 hacklemek neden bir arabay\u0131 hacklemekten daha zordur?<\/h2>\n

\u00c7o\u011fumuz, bilgisayarlar\u0131m\u0131z\u0131n ve telefonlar\u0131m\u0131z\u0131n hacklenebilece\u011fi d\u00fc\u015f\u00fcncesine al\u0131\u015fm\u0131\u015f durumday\u0131z. Muhtemelen bu blogdaki en s\u0131k i\u015flenen konu da zaten bu. Ancak; arabalar<\/a>, robot \u00e7im bi\u00e7me makineleri<\/a>, otomatik kart kar\u0131\u015ft\u0131r\u0131c\u0131lar<\/a>, bisikletler<\/a> ve hatta yataklar<\/a> gibi daha az yayg\u0131n hedeflere y\u00f6nelik sald\u0131r\u0131lar\u0131 da inceledik. G\u00fcn\u00fcm\u00fcz d\u00fcnyas\u0131nda, bu (ve daha pek \u00e7ok) cihaz\u0131n i\u00e7inde minik (ya da o kadar da minik olmayan) bilgisayarlar bulunmaktad\u0131r.<\/p>\n

U\u00e7aklar da bu durumun bir istisnas\u0131 de\u011fildir. Modern bir yolcu u\u00e7a\u011f\u0131 bilgisayarlarla doludur. Bu bilgisayarlar\u0131n baz\u0131lar\u0131, kalk\u0131\u015f parametrelerinin hesaplanmas\u0131ndan u\u00e7a\u011f\u0131n u\u00e7u\u015funun kontrol\u00fcne kadar kritik i\u015flevleri yerine getirir. Ancak burada \u00f6nemli bir fark vard\u0131r: U\u00e7ak \u00fcreticileri, \u00e7o\u011fu ak\u0131ll\u0131 ev cihaz\u0131 \u00fcreticisinin aksine, g\u00fcvenli\u011fi son derece ciddiye al\u0131rlar; bu da bu sistemlere d\u0131\u015far\u0131dan eri\u015fmeyi \u00e7ok daha zor hale getirir.<\/p>\n

Belki de tam da bu nedenle, ger\u00e7ek bir u\u00e7a\u011f\u0131 hackleme fikri y\u0131llard\u0131r en merakl\u0131 g\u00fcvenlik ara\u015ft\u0131rmac\u0131lar\u0131n\u0131 cezbetmektedir. San Diego Kaliforniya \u00dcniversitesi ve Oberlin College\u2019daki bir ekip, yani bu i\u015fi sonunda ba\u015faran ara\u015ft\u0131rmac\u0131lar, on y\u0131ldan fazla bir s\u00fcre boyunca bu konu \u00fczerinde kafa yordular. Yukar\u0131da da belirtildi\u011fi gibi, bir u\u00e7a\u011f\u0131 hacklemenin \u00f6n\u00fcndeki en b\u00fcy\u00fck engel, u\u00e7a\u011f\u0131n kritik sistemlerinin d\u0131\u015f internete ba\u011fl\u0131 olmamas\u0131d\u0131r. Bu nedenle, siber g\u00fcvenlik ara\u015ft\u0131rma camias\u0131nda, u\u00e7aklarla ilgili sald\u0131r\u0131 vekt\u00f6rlerini ara\u015ft\u0131rmak pek umut verici bir \u00e7al\u0131\u015fma alan\u0131 olarak g\u00f6r\u00fclm\u00fcyordu; zira izole edilmi\u015f sistemlere uzaktan eri\u015fim son derece zor oldu\u011fu gibi, bir sald\u0131rgan\u0131n fiziksel eri\u015fim elde etme olas\u0131l\u0131\u011f\u0131 da \u00e7ok d\u00fc\u015f\u00fck kabul ediliyordu.<\/p>\n

UC San Diego\u2019dan ara\u015ft\u0131rmac\u0131lar Kirill Levchenko ve Aaron Schulman i\u00e7in bu varsay\u0131m\u0131 de\u011fi\u015ftiren iki ba\u015fka ba\u015far\u0131l\u0131 proje daha vard\u0131: Chevrolet Impala\u2019ya yap\u0131lan bir siber sald\u0131r\u0131<\/a> ve \u00f6deme kart\u0131 kopyalay\u0131c\u0131lar\u0131na<\/a> y\u00f6nelik ara\u015ft\u0131rma. Bu araba hackleme olay\u0131, ekibin ikinci el Boeing 737 bilgisayar bile\u015fenleri sat\u0131n almas\u0131na ve kendi test sistemlerini kurmas\u0131na yol a\u00e7t\u0131. Skimmer \u00fczerine yapt\u0131klar\u0131 ara\u015ft\u0131rma, onlara u\u00e7a\u011f\u0131n i\u00e7 sistemlerine do\u011frudan ba\u011flanabilecek k\u00fc\u00e7\u00fck bir fiziksel cihaz fikrini verdi.<\/p>\n

Boeing 737\u2019nin devre \u015femalar\u0131n\u0131 ara\u015ft\u0131rd\u0131ktan sonra ara\u015ft\u0131rmac\u0131lar, u\u00e7a\u011f\u0131n d\u0131\u015f\u0131ndan eri\u015filebilen ve tek korumas\u0131 kilitli olmayan bir kapak olan bir port tespit ettiler. \u00a0Bu port, u\u00e7a\u011f\u0131n u\u00e7u\u015f y\u00f6netim bilgisayar\u0131 (FMC)<\/a> ile \u00e7ok i\u015flevli kontrol ve g\u00f6r\u00fcnt\u00fcleme birimi (MCDU)<\/a> aras\u0131nda ba\u011flant\u0131 sa\u011flayan ARINC 429<\/a> veri yolu ad\u0131 verilen bir veri kanal\u0131na ba\u011flan\u0131r.<\/p>\n

\"Boeing<\/a>

Port, kokpitin alt\u0131ndaki elektronik b\u00f6lmesinde yer al\u0131r. U\u00e7a\u011f\u0131n d\u0131\u015f\u0131ndan bak\u0131ld\u0131\u011f\u0131nda, u\u00e7a\u011f\u0131 sadece kilitli olmayan bir kapak \u00f6rtmektedir. Kaynak <\/a><\/p><\/div>\n

Kumanda koltu\u011funda bir \u201cotob\u00fcs \u015fof\u00f6r\u00fc\u201d<\/h2>\n

Ara\u015ft\u0131rmac\u0131lar kurduklar\u0131 test d\u00fczene\u011finde, bu port \u00fczerinden ARINC 429 veri yoluna ba\u011flan\u0131p Boeing bile\u015fenlerinin normalde kendi aralar\u0131nda iletti\u011finden daha g\u00fc\u00e7l\u00fc elektrik sinyalleri g\u00f6nderdiklerinde ne olaca\u011f\u0131n\u0131 incelediler. Bunu yapt\u0131klar\u0131nda, ge\u00e7erli komutlar\u0131n \u00fczerine kendi komutlar\u0131n\u0131 yazabildiklerini g\u00f6rd\u00fcler. Bundan sonras\u0131 ise sadece bulduklar\u0131 porta s\u0131\u011facak kadar k\u00fc\u00e7\u00fck bir cihaz geli\u015ftirmekten ibaretti.<\/p>\n

Ekip, ad\u0131m ad\u0131m, korumas\u0131z porta yerle\u015ftirilecek kadar k\u00fc\u00e7\u00fck bir cihaz yapt\u0131. Bitmi\u015f halinin maliyeti 100 $\u2019dan dolar\u0131ndan az olan nihai versiyonun b\u00fcy\u00fck \u00f6l\u00e7\u00fcde haz\u0131r par\u00e7alardan olu\u015fturuldu\u011fu anla\u015f\u0131l\u0131yor: k\u00fc\u00e7\u00fck bir mikrodenetleyici, veri yoluyla haberle\u015fmeyi sa\u011flayan elektronik aksam ve bir Wi-Fi mod\u00fcl\u00fc. Bu son par\u00e7a, cihaz\u0131n u\u00e7a\u011f\u0131n halka a\u00e7\u0131k u\u00e7ak i\u00e7i Wi-Fi a\u011f\u0131na ba\u011flanmas\u0131na yard\u0131mc\u0131 olarak sald\u0131rgana internet \u00fczerinden eri\u015fim sunabilir ve nihayetinde cihaz\u0131 uzaktan kontrol etmesini sa\u011flayabilir. \u00dcstelik t\u00fcm bu mekanizman\u0131n porta tak\u0131lmas\u0131 bir dakikadan az s\u00fcrer.<\/p>\n

\"Bus<\/a>

Ara\u015ft\u0131rmac\u0131lar\u0131n Boeing 737 sistemlerine ba\u011flanmak i\u00e7in olu\u015fturdu\u011fu cihaz. \u00d6l\u00e7ek g\u00f6stergesi olarak yan\u0131na bir madeni para konulmu\u015ftur. Kaynak <\/a><\/p><\/div>\n

Ara\u015ft\u0131rmac\u0131lar, sald\u0131r\u0131lar\u0131na \u201cBus Driver\u201d ad\u0131n\u0131 verdiler; bu isim g\u00f6r\u00fcn\u00fc\u015fe g\u00f6re bir kelime oyunudur: \u201cbus\u201d, hem yolcu ta\u015f\u0131ma arac\u0131 olarak otob\u00fcs\u00fc hem de bir sistemin bile\u015fenlerinin birbirleriyle ileti\u015fim kurmas\u0131n\u0131 sa\u011flayan veri yolunu ifade eder. Bu sald\u0131r\u0131, bir ki\u015finin o kanala girip g\u00f6nderilen komutlar\u0131 de\u011fi\u015ftirmesine olanak tan\u0131r. B\u00f6ylece veri yolu fiilen kontrol alt\u0131na al\u0131nm\u0131\u015f olur.<\/p>\n

Do\u011fa\u00e7lama yap\u0131lm\u0131\u015f Boeing 737 hackleme cihaz\u0131 ger\u00e7ekte neler yapabilir?<\/h2>\n

Korunmas\u0131z bir port, madeni para b\u00fcy\u00fckl\u00fc\u011f\u00fcnde bir cihaz, veri yoluna eri\u015fim: Bunlar hepsi g\u00fczel de, ara\u015ft\u0131rmac\u0131lar asl\u0131nda neyi ba\u015fard\u0131lar? Bu minik implant ne t\u00fcr bir zarara yol a\u00e7abilir? G\u00f6r\u00fcn\u00fc\u015fe g\u00f6re, olduk\u00e7a fazla ve hatta potansiyel olarak \u00f6l\u00fcmc\u00fcl bile. Ara\u015ft\u0131rmac\u0131lar, u\u00e7u\u015f y\u00f6netim bilgisayar\u0131 ile kontrol ve g\u00f6sterge \u00fcnitesi aras\u0131nda akan verileri manip\u00fcle etme yetene\u011fi kazanarak, u\u00e7a\u011f\u0131n i\u015fleyi\u015finin bir\u00e7ok kritik y\u00f6n\u00fcne m\u00fcdahale edebileceklerini ke\u015ffettiler.<\/p>\n

\"Bus<\/a>

Ara\u015ft\u0131rmac\u0131lar, Bus Driver\u2019\u0131 ger\u00e7ek bir Boeing 737 u\u00e7ak elektroni\u011fi donan\u0131m\u0131 \u00fczerinde test ediyorlar. Sald\u0131r\u0131 arabirimi MCDU ekran\u0131nda \u00e7al\u0131\u015f\u0131yor. Kaynak <\/a><\/p><\/div>\n

\u0130lk olarak; implant, kalk\u0131\u015f ve ini\u015f parametrelerinin hesaplanmas\u0131nda kullan\u0131lan verileri de\u011fi\u015ftirebilir. \u00d6rne\u011fin, u\u00e7a\u011f\u0131n kay\u0131tl\u0131 yak\u0131ts\u0131z a\u011f\u0131rl\u0131\u011f\u0131n\u0131<\/a> de\u011fi\u015ftirebilir; bu da g\u00fcvenli bir kalk\u0131\u015f i\u00e7in gereken h\u0131zlar\u0131n hesaplanmas\u0131n\u0131 hatal\u0131 hale getirir.<\/p>\n

Bu cihaz, pilotlar\u0131n kalk\u0131\u015f s\u0131ras\u0131nda ne kadar motor iti\u015f g\u00fcc\u00fc gerekti\u011fini belirlemek i\u00e7in kulland\u0131klar\u0131 varsay\u0131lan s\u0131cakl\u0131k de\u011ferini<\/a> de de\u011fi\u015ftirebilir. Sisteme yanl\u0131\u015f de\u011ferler girilirse, belirli ko\u015fullar alt\u0131nda u\u00e7a\u011f\u0131n g\u00fcvenli bir \u015fekilde kalk\u0131\u015f yapmas\u0131 i\u00e7in yeterli iti\u015f g\u00fcc\u00fc kalmayabilir ve hatta u\u00e7a\u011f\u0131n pistin sonundan \u00e7\u0131kma ihtimali bile ortaya \u00e7\u0131kabilir. \u0130ni\u015f s\u0131ras\u0131nda yap\u0131lan hatal\u0131 hesaplamalar da benzer derecede ciddi riskler ta\u015f\u0131r.<\/p>\n

\u0130mplant, otopilotun izledi\u011fi rotay\u0131 da de\u011fi\u015ftirebilir. Uzun bir u\u00e7u\u015fta, fark edilmeyecek kadar ince bir sapma bile u\u00e7a\u011f\u0131n rotas\u0131ndan ciddi \u015fekilde sapmas\u0131na ve a\u00e7\u0131k denizin \u00fczerinde bir yerde yak\u0131t\u0131n\u0131n bitmesine neden olabilir.<\/p>\n

Bunun \u00f6tesinde, bir sald\u0131rgan bu cihaz\u0131 kullanarak u\u00e7a\u011f\u0131, onaylanm\u0131\u015f u\u00e7u\u015f rotas\u0131nda yer almayan bir \u00fclkenin hava sahas\u0131na y\u00f6nlendirebilir. Bu t\u00fcr bir sapma \u00f6l\u00fcmc\u00fcl sonu\u00e7lara da yol a\u00e7abilir: Sivil havac\u0131l\u0131k tarihinde, yasak hava sahas\u0131na giren bir yolcu u\u00e7a\u011f\u0131n\u0131n ordu taraf\u0131ndan yanl\u0131\u015fl\u0131kla vuruldu\u011fu birden fazla vaka<\/a> ya\u015fanm\u0131\u015ft\u0131r.<\/p>\n

Elbette, b\u00f6yle bir sapman\u0131n hem pilotlar\u0131n hem de hava trafik kontrol\u00fcn\u00fcn g\u00f6z\u00fcnden ka\u00e7ma olas\u0131l\u0131\u011f\u0131 \u00e7ok d\u00fc\u015f\u00fckt\u00fcr; ancak felaketler genellikle tam da birka\u00e7 insan hatas\u0131n\u0131n bir araya geldi\u011fi anlarda meydana gelir.<\/p>\n

\"Boeing<\/a>

\u0130mplant tak\u0131ld\u0131ktan sonra, port i\u00e7inde neredeyse g\u00f6r\u00fcnmez hale gelir ve \u00f6zellikle aramad\u0131\u011f\u0131n\u0131z s\u00fcrece fark edilmesi olduk\u00e7a zordur. Kaynak <\/a><\/p><\/div>\n

Son olarak, bu cihaz sadece u\u00e7u\u015f parametrelerinin de\u011fi\u015ftirilmesine izin vermekle kalm\u0131yor, ayn\u0131 zamanda bu de\u011fi\u015fikliklerin pilotlardan gizlenmesine de olanak tan\u0131yor. \u00d6rne\u011fin, bir sald\u0131rgan u\u00e7u\u015f bilgisayar\u0131na yeni bir rota y\u00fcklerken ayn\u0131 anda MCDU ekran\u0131nda g\u00f6sterilenleri de de\u011fi\u015ftirebilir; b\u00f6ylece pilotlar orijinal rotay\u0131 g\u00f6rmeye devam ederler.<\/p>\n

Bununla birlikte, ara\u015ft\u0131rmac\u0131lar \u00e7o\u011fu durumda dikkatli bir m\u00fcrettebat\u0131n bu tutars\u0131zl\u0131\u011f\u0131 fark edece\u011fini belirtiyorlar. Do\u011fru veriler di\u011fer kokpit ekranlar\u0131nda h\u00e2l\u00e2 g\u00f6r\u00fcn\u00fcr durumda oldu\u011fundan, manuel kontrole ge\u00e7mek pilotlar\u0131n otopilotu devre d\u0131\u015f\u0131 b\u0131rak\u0131p u\u00e7a\u011f\u0131n kontrol\u00fcn\u00fc yeniden ele almalar\u0131n\u0131 sa\u011flar.<\/p>\n

Peki, hepimiz trene binmeye ba\u015flamal\u0131 m\u0131y\u0131z?<\/h2>\n

Konuyu toparlamak ad\u0131na, uzun s\u00fcredir u\u00e7ma korkusu ya\u015fayanlar\u0131 (ve bu makale sayesinde yeni u\u00e7ma korkusu geli\u015ftiren herkesi) rahatlatmaya \u00e7al\u0131\u015faca\u011f\u0131m. Ara\u015ft\u0131rmac\u0131lar, \u00f6\u011frendikleri onca \u015feye ra\u011fmen h\u00e2l\u00e2 Boeing 737\u2019lerle u\u00e7tuklar\u0131n\u0131 s\u00f6yl\u00fcyorlar. Ayr\u0131ca, ger\u00e7ek hayatta herhangi bir soruna yol a\u00e7mamak i\u00e7in, deneylerinde tam olarak hangi portu kulland\u0131klar\u0131n\u0131 kasten belirtmediler.<\/p>\n

Ara\u015ft\u0131rmac\u0131lar ayr\u0131ca 2020 y\u0131l\u0131nda Boeing\u2019e ula\u015farak bulgular\u0131n\u0131 payla\u015ft\u0131lar. Boeing bu bilgiyi ciddiye ald\u0131 ve sorunun \u00e7\u00f6z\u00fcm\u00fcne y\u00f6nelik \u00e7al\u0131\u015fmalar y\u00fcr\u00fctt\u00fc.<\/p>\n

Ara\u015ft\u0131rmac\u0131lar, \u00f6zellikle Boeing\u2019in bu zay\u0131f nokta bulunan portunu ya kald\u0131rmas\u0131n\u0131 ya da epoksi re\u00e7ine ile kapatmas\u0131n\u0131 \u00f6nerdiler; b\u00f6ylece birisinin izinsiz bir cihaz\u0131 bu porta takma olas\u0131l\u0131\u011f\u0131n\u0131 fiziksel olarak ortadan kald\u0131rmak ama\u00e7land\u0131. Daha kapsaml\u0131 se\u00e7enekler de var, \u00f6rne\u011fin dahili veri yolunun elektriksel koruma sistemlerini yeniden tasarlayarak izinsiz bir cihaz\u0131n ger\u00e7ek sinyalleri ge\u00e7ersiz k\u0131lmas\u0131n\u0131 \u00f6nlemek ve bu t\u00fcr sald\u0131r\u0131lar\u0131 en ba\u015f\u0131ndan tespit edebilecek sistemler eklemek gibi.<\/p>\n

Uzun vadede ara\u015ft\u0131rmac\u0131lar, Boeing\u2019in di\u011fer u\u00e7ak \u00fcreticileriyle birlikte, aviyonik bile\u015fenleri aras\u0131nda iletilen mesajlar i\u00e7in kriptografik kimlik do\u011frulama sistemini benimsemesini \u00f6nermektedir.<\/p>\n

Boeing\u2019in bu \u00f6zel tavsiyeyi dikkate al\u0131p almad\u0131\u011f\u0131 ya da kendi \u00e7\u00f6z\u00fcmlerini geli\u015ftirip geli\u015ftirmedi\u011fi kamuoyuna a\u00e7\u0131k de\u011fildir. Wired muhabirleri \u015firkete bu konuyu sorduklar\u0131nda, ald\u0131klar\u0131 yan\u0131t olduk\u00e7a belirsizdi<\/a>:<\/p>\n

\u201cTeknik uzmanlar\u0131m\u0131z, sistem tasar\u0131m\u0131 ve i\u015fletim ortam\u0131 da dahil olmak \u00fczere u\u00e7akta uygulanan koruma katmanlar\u0131n\u0131n, ger\u00e7ek hayattaki sald\u0131r\u0131lar\u0131n ger\u00e7ekle\u015fme olas\u0131l\u0131\u011f\u0131n\u0131 ve riskini \u00f6nemli \u00f6l\u00e7\u00fcde s\u0131n\u0131rlayacak d\u00fczeyde yeterli bir koruma sa\u011fland\u0131\u011f\u0131ndan eminler.\u201d<\/p>\n

Yani hay\u0131r, g\u00f6r\u00fcn\u00fc\u015fe g\u00f6re \u015fimdilik Boeing 737 u\u00e7u\u015flar\u0131ndan vazge\u00e7meye gerek yok. Bununla birlikte, trenlere b\u00fcy\u00fck bir sayg\u0131 duydu\u011fum i\u00e7in, ne trenle seyahat etmenizi ne de ba\u015fka ula\u015f\u0131m y\u00f6ntemlerini kullanman\u0131z\u0131 engellemeye \u00e7al\u0131\u015fmayaca\u011f\u0131m. Asl\u0131nda bu blogda daha \u00f6nce tren hackleme<\/a> konusunda bir yaz\u0131 yazm\u0131\u015ft\u0131m; ancak o yaz\u0131da ama\u00e7 y\u0131k\u0131c\u0131 de\u011fil, yap\u0131c\u0131 bir yakla\u015f\u0131md\u0131.<\/p>\n

Arabalar<\/a>, \u00e7im bi\u00e7me makineleri<\/a>, kart kar\u0131\u015ft\u0131r\u0131c\u0131lar<\/a>, bisikletler<\/a>, ak\u0131ll\u0131 yataklar<\/a>\u2026 Bu, hackerlar\u0131n ba\u015far\u0131yla kurcalad\u0131klar\u0131 cihazlar\u0131n tam listesi bile de\u011fil. Ba\u015fka neler hacklendi? Di\u011fer yay\u0131nlar\u0131m\u0131zda \u00f6\u011frenin:<\/p>\n