Le système de commandes de vol utilise des réseaux spécifiques ayant un protocole propre qui a été testé de façon déterministe (transition d’état avec un délai de latence connu). Aucun ingénieur ne pourrait avoir l’idée de mettre une passerelle entre le réseau vital dûment certifié et le réseau « ludique » destiné aux passagers.

Qu’il puisse être possible d’intervenir sur des parties non vitales (température cabine, éclairage cabine, récupérer les données de maintenance...) à partir du réseau passager me semble plus beaucoup plus probable en revanche prendre le contrôle du FMS (Flight Management System) .

Il existe (si je me souviens bien) trois niveaux de certification de l’électronique/informatique de bord :

• système d’agrément (vidéo, accès Internet...)
• système non essentiel au vol (essentiellement ceux utilisés par le personnel naviguant commercial),
• système vital

Dans cette troisième catégorie, comme je l’écrivais, le système est validé de façon quasi-déterministique dès lors ce dernier doit être fermé et comprendre un nombre de variables raisonnables, ajouter via une passerelle 250 éléments source d’entropie (les passagers) serait totalement contre-productif et stupide.

Citer comme exemple le MD11 de Swissair ne me semble pas opportun vu que c’est la combinaison de matériaux inappropriés et une consommation électrique excessive qui a conduit à l’incendie initial aggravé par les procédures Swissair qui exigeaient que l’avion largue le kérosène excédentaire avant l’atterrissage d’urgence qui a causé la perte de l’avion. En revanche, de vrais problèmes informatiques il y en a : on peut en particulier citer le 747-400 Air France qui a fait trempette dans le lagon de Papeete après qu’une série d’actions non prévues par le constructeur aient entraîné l’impossibilité de passer la reverse d’un moteur, Airbus n’est pas en reste...

Donc qu’il soit possible de faire du hacking/cracking depuis le réseau passager sur les systèmes non vitaux pourquoi pas, mais toucher aux commandes de vol j’ai du mal à y croire.