Schweizer Luftfahrtbehörde entdeckt kritische Schwachstellen in Kollisionswarnsystemen

In einer wegweisenden Untersuchung hat der Cyber-Defence Campus der Schweiz erhebliche Sicherheitslücken im Traffic Alert and Collision Avoidance System (TCAS II) aufgedeckt, einem für die Zivilluftfahrt vorgeschriebenen, zentralen Sicherheitssystem. Das Forschungsteam, das unter dem Bundesamt für Rüstung (armasuisse) tätig ist, hat erfolgreich gezeigt, wie sich diese Sicherheitslücken ausnutzen lassen, um in den Cockpits von Flugzeugen falsche Warnungen auszulösen. Dies wirft ernsthafte Fragen zur Flugsicherheit auf.

Das Forschungsteam identifizierte mithilfe eines zertifizierten Prozessors und einer eigens eingerichteten Funkanlage zwei verschiedene Schwachstellen im TCAS-II-System. TCAS II ist für zivile Flugzeuge mit einem Gewicht von mindestens 5,7 Tonnen die letzte Schutzlinie gegen Kollisionen in der Luft. Die Demonstration, dass sich falsche Warnungen auslösen lassen, zeigt, dass böswillige Akteure dieses zentrale Sicherheitssystem kompromittieren könnten. Besonders besorgniserregend ist, dass derzeit keine technischen Gegenmassnahmen verfügbar sind, wie die Luftfahrtbehörden bestätigten.

Die Entdeckungen haben bei internationalen Luftfahrtbehörden umgehend Aufmerksamkeit erregt. Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) und die Federal Aviation Authority (FAA) haben diese Schwachstellen offiziell eingestuft und als mittelschwer bis schwerwiegend bewertet. Es wird erwartet, dass diese Einschätzung die Sicherheitsprotokolle der Luftfahrt in ganz Europa und darüber hinaus beeinflussen wird. Sie unterstreicht die zentrale Rolle der Schweiz bei der Erkennung und Bewältigung globaler Herausforderungen im Bereich der Luftfahrtsicherheit.

Die Auswirkungen dieser Erkenntnisse sind besonders bedeutend, da TCAS als letzte Schutzmassnahme gegen Flugzeugkollisionen dient. Da keine sofort verfügbaren technischen Lösungen existieren, müssen Luftfahrtbehörden und Hersteller rasch Gegenmassnahmen entwickeln. Die Entdeckung aus der Schweiz unterstreicht die zentrale Bedeutung der Cybersicherheit für die Sicherheitssysteme der Luftfahrt und macht deutlich, dass die wichtige Luftfahrtinfrastruktur kontinuierlich auf Sicherheitslücken überprüft werden muss.