Autorità aeronautiche svizzere individuano vulnerabilità critiche nei sistemi anticollisione

In un’indagine pionieristica, il Cyber-Defence Campus svizzero ha scoperto importanti vulnerabilità di sicurezza nel Traffic Alert and Collision Avoidance System (TCAS II), un componente essenziale per la sicurezza e obbligatorio nell’aviazione civile. Il gruppo di ricerca, attivo in seno all’Ufficio federale dell’armamento (armasuisse), ha dimostrato con successo come queste lacune di sicurezza possano essere sfruttate per generare falsi avvisi nelle cabine di pilotaggio, sollevando serie preoccupazioni per la sicurezza dell’aviazione.

Il gruppo di ricerca ha individuato due vulnerabilità distinte nel sistema TCAS II, utilizzando un processore certificato e un apparato radio appositamente configurato. Per gli aeromobili civili con un peso pari o superiore a 5,7 tonnellate, il TCAS II rappresenta l’ultima linea di difesa contro le collisioni in volo. La dimostrazione della possibilità di attivare falsi avvisi evidenzia il rischio che malintenzionati possano compromettere questo sistema di sicurezza essenziale. A destare particolare preoccupazione è l’attuale mancanza di contromisure tecniche, confermata dalle autorità aeronautiche.

Le scoperte hanno attirato immediatamente l’attenzione delle autorità aeronautiche internazionali. L’agenzia statunitense per la cybersicurezza e la sicurezza delle infrastrutture (CISA) e la Federal Aviation Authority (FAA) hanno classificato formalmente queste vulnerabilità, valutandole da moderate a gravi. Questa valutazione dovrebbe influenzare i protocolli di sicurezza dell’aviazione in Europa e altrove, mettendo in evidenza il ruolo cruciale della Svizzera nell’individuare e affrontare le sfide globali in materia di sicurezza dell’aviazione.

Le implicazioni di queste scoperte sono particolarmente rilevanti, poiché il TCAS costituisce l’ultima misura di sicurezza contro le collisioni tra aeromobili. In assenza di soluzioni tecniche immediate, le autorità aeronautiche e i produttori devono agire rapidamente per sviluppare contromisure. La scoperta svizzera sottolinea l’importanza cruciale della cibersicurezza nei sistemi di sicurezza dell’aviazione e mette in evidenza la necessità di valutare costantemente la sicurezza delle infrastrutture aeronautiche essenziali.