Il Cyber-Defence Campus individua vulnerabilità nei sistemi di sicurezza degli aerei

In una sorprendente dimostrazione di competenza digitale, il Cyber-Defence Campus del Dipartimento federale della difesa ha infranto l’illusione di invulnerabilità che circonda la sicurezza dell’aviazione civile. I ricercatori hanno individuato e sfruttato con successo due vulnerabilità critiche nel Traffic Alert and Collision Avoidance System (TCAS) II, il cuore della prevenzione delle collisioni in volo. Non si tratta semplicemente di uno studio teorico: il team svizzero ha attivato intenzionalmente falsi allarmi nella cabina di pilotaggio, dimostrando che il sistema può essere ingannato.

Utilizzando un processore certificato e un impianto radio realizzato su misura, il team ha manipolato i segnali digitali ai quali i piloti affidano la propria vita. Le conseguenze sono immediate e sconcertanti. Falsificando questi segnali, un attore malevolo potrebbe teoricamente costringere i piloti a compiere manovre evasive pericolose in risposta a minacce inesistenti. Questa importante scoperta di Armasuisse mette in luce una realtà inquietante: la fortezza digitale che protegge i nostri cieli presenta delle crepe e gli esperti svizzeri sono stati i primi a illuminarle.

Le ripercussioni di questa scoperta svizzera hanno subito attraversato l’Atlantico, facendo scattare allarmi ai massimi livelli a Washington. La Federal Aviation Administration (FAA) statunitense e la Cybersecurity and Infrastructure Security Agency (CISA) non hanno perso tempo nell’analizzare i dati, giungendo a conclusioni che richiedono l’attenzione internazionale. La FAA ha classificato una delle vulnerabilità come «grave», mentre la CISA ha definito la seconda «moderata». Questa doppia convalida da parte delle principali autorità mondiali in materia di aviazione e cibersicurezza conferma la gravità della situazione.

Armasuisse definisce giustamente questa valutazione «pionieristica» per l’Europa e oltre. È un segnale di cambiamento nel modo in cui consideriamo la sicurezza dell’avionica. Non ci troviamo più di fronte a rischi ipotetici: dobbiamo affrontare una falla grave e verificata in un sistema su cui milioni di passeggeri fanno affidamento ogni giorno. La rapida classificazione da parte delle autorità statunitensi mette in risalto la qualità e l’urgenza delle informazioni raccolte dall’unità cibernetica dell’esercito svizzero.

Ecco il dato più allarmante: al momento non sono disponibili contromisure tecniche. Secondo la valutazione della stessa FAA, il settore aeronautico deve fare i conti con una vulnerabilità per la quale non esiste una soluzione immediata. Si tratta di un’esposizione critica. Il TCAS II non è un equipaggiamento facoltativo: è obbligatorio per ogni aeromobile civile con un peso superiore a 5,7 tonnellate. Dai grandi aerei di linea internazionali ai jet privati, l’intera flotta vola con una falla nota nella propria protezione.

Il sistema costituisce l’«ultima misura» per evitare catastrofiche collisioni in volo. Quando tutti gli altri sistemi di controllo del traffico aereo vengono meno, il TCAS è l’ultima linea di difesa. La rivelazione che questa protezione estrema può essere manipolata, senza che al momento esista una soluzione tecnica per impedirlo, esercita una forte pressione sui produttori e sulle autorità di regolamentazione. Il settore deve ora darsi da fare per colmare una lacuna che i ricercatori svizzeri hanno portato alla luce.

Sebbene le vulnerabilità siano motivo di preoccupazione, questo episodio testimonia l’eccellenza svizzera nel campo della ciberdifesa. Il Cyber-Defence Campus si è dimostrato un centro di sorveglianza di livello mondiale, capace di individuare minacce che sfuggono ai produttori e alle autorità internazionali di regolamentazione. Portando alla luce queste falle prima che potessero essere sfruttate da attori malevoli, la Svizzera ha reso un servizio essenziale alla sicurezza dell’aviazione mondiale.

Mentre il settore aeronautico si affretta a sviluppare contromisure, i riflettori restano puntati su Berna. Questa scoperta ribadisce la necessità di una ricerca proattiva in materia di cibersicurezza sostenuta dallo Stato. In un’epoca in cui la guerra e il terrorismo si svolgono sempre più anche sul piano digitale, la capacità della Svizzera di sottoporre a verifica e proteggere le infrastrutture critiche, anche quelle complesse come i sistemi dell’aviazione internazionale, non è solo una risorsa: è una necessità. Il messaggio è chiaro: la vigilanza svizzera contribuisce a rendere i cieli più sicuri, una vulnerabilità alla volta.