Uçak-Yer iletişimde siber tehdit!

ABD Hükümet Hesap Verebilirlik Ofisi (GAO), Federal Havacılık İdaresi’nin (FAA) uçaklarla hava trafik kontrol birimleri arasındaki iletişim sistemlerine yönelik siber tehditlere karşı bazı önemli eksiklikleri bulunduğunu açıkladı.

GAO’nun 21 Eylül 2026 tarihli raporunda, ABD Ulusal Hava Sahası Sistemi’nin elektromanyetik spektrum üzerinden çalışan iletişim altyapısının spoofing, jamming ve diğer sinyal müdahalelerine karşı risk taşıdığı belirtildi. Rapora göre FAA söz konusu tehditleri tespit etmiş olsa da bazı risk ve azaltma değerlendirmelerini henüz tamamlamış değil. Güvenlik dokümantasyonunun da güncellenmesi gereken bölümleri bulunuyor.

Raporda özellikle dikkat çeken noktalardan biri, FAA’nın tüm spektrum kaynaklı tehditleri gerçek zamanlı olarak izleyip tespit edebilecek kapsamlı bir kapasiteye sahip olmaması oldu. GAO, mevcut durumda FAA’nın bazı olayları ancak bildirildikten sonra inceleyebildiğini belirtti.

GAO’ya göre spoofing ve jamming gibi saldırılar, uçaklarla yer arasındaki iletişimin kesilmesine veya yanıltıcı bilgilerin sisteme aktarılmasına neden olabilir. Bu tür müdahaleler hava trafik operasyonlarında aksamalara, pilotların durumsal farkındalığının azalmasına ve operasyonel risklerin artmasına yol açabilir.

Raporda ayrıca FAA, pilotlar ve diğer havacılık paydaşları tarafından metin tabanlı bilgi alışverişinde kullanılan bazı iletişim uygulamalarında da güvenlik açıkları bulunduğu belirtildi. ACARS ve CPDLC gibi sistemlerde kimlik doğrulama, şifreleme ve protokol tasarımındaki bazı sınırlamaların, mesajların ele geçirilmesi veya sahte mesaj gönderilmesi gibi riskler oluşturabileceği ifade edildi.

GAO, olası bir saldırganın sahte bir uçuş izni iptali mesajı gönderebilmesinin teorik olarak uçuşlarda gecikmelere veya daha ciddi operasyonel sorunlara neden olabileceğine dikkat çekti.

ABD Hükümet Hesap Verebilirlik Ofisi, FAA’ya toplam dokuz tavsiyede bulundu. Bunlar arasında spektrum saldırıları, spoofing ve jamming riskleri için kapsamlı risk değerlendirmeleri yapılması, iletişim hatlarının sürekli izlenmesini sağlayacak sistemlerin kurulması ve ACARS ile CPDLC iletişimlerinin kimlik doğrulama ve veri güvenliğinin güçlendirilmesi yer aldı.

Ulaştırma Bakanlığı adına yanıt veren FAA, GAO’nun dokuz tavsiyesinin tamamını kabul etti. Tavsiyelerin tamamı ise şu aşamada açık durumda bulunuyor.

Rapor, ABD hava trafik sisteminin modernizasyonunun yanı sıra hava araçları ile yer arasındaki iletişim altyapısının siber güvenliğinin de kritik bir konu haline geldiğini ortaya koydu.