Një raport i ri i Government Accountability Office (GAO) ngre një problem të pazakontë, por shumë të rëndësishëm për aviacionin modern: disa nga sistemet që përdoren për komunikimin e informacionit mes kontrollit të trafikut ajror dhe avionëve kanë dobësi që mund të shfrytëzohen për përgjim, imitimin e mesazheve ose ndërhyrje në komunikim.
Raporti, i publikuar më 21 shtator 2026, thotë se Federal Aviation Administration (FAA) i ka identifikuar kërcënimet e lidhura me spektrin elektromagnetik, por nuk ka përfunduar ende të gjitha vlerësimet e rrezikut dhe masat e nevojshme të mitigimit. GAO gjithashtu thotë se FAA nuk ka aktualisht aftësi të përcaktuara për monitorim dhe zbulim në kohë reale të të gjitha kërcënimeve të këtij lloji.
Lexo më shumë në Portalin Tonë
Ndiqni raportimet, artikujt dhe udhëzuesit më të fundit direkt në Busulla.cc.
Eksploro Artikujt →
Çfarë zbuloi konkretisht raporti?
GAO analizoi tetë sisteme të varura nga spektri elektromagnetik dhe vlerësoi mënyrën se si FAA i identifikon dhe i menaxhon rreziqet kibernetike.
Sipas raportit, kërcënimet përfshijnë:
- spoofing – krijimi ose transmetimi i sinjaleve/mesazheve të rreme që duken si komunikime legjitime;
- jamming – ndërhyrja në sinjal për ta bllokuar ose degraduar komunikimin;
- përgjimin e komunikimeve;
- transmetime të paautorizuara;
- manipulimin e mesazheve.
Problemi nuk është thjesht teorik. GAO vëren se disa aplikacione të përdorura nga FAA, pilotët dhe aktorë të tjerë të aviacionit për shkëmbimin e informacionit tekstual kanë kufizime në autentikim, enkriptim dhe dizajn protokolli.
Një shembull i dhënë në raport është mundësia që një aktor keqdashës të transmetojë një anulim të rremë të një clearance-i, pra një udhëzim që mund të duket sikur vjen nga sistemi ose burimi i autorizuar.
Kjo nuk do të thotë se avionët mund të “hijackohen me një mesazh” dhe as se një sulm i tillë ka ndodhur. Raporti flet për dobësi dhe skenarë të mundshëm sulmi, jo për një incident të konfirmuar ku një avion komercial është marrë nën kontroll në këtë mënyrë.
Spoofing dhe jamming nuk janë e njëjta gjë
Këto dy terma shpesh përdoren së bashku, por teknikisht janë të ndryshëm.
Jamming synon të prishë komunikimin. Në vend që të dërgojë një mesazh të rremë, sulmuesi mund të krijojë ndërhyrje të mjaftueshme që sinjali real të mos funksionojë siç duhet.
Spoofing, nga ana tjetër, synon të mashtrojë sistemin ose përdoruesin duke paraqitur informacion të rremë si informacion legjitim.
Në aviacion, dallimi është shumë i rëndësishëm: një komunikim që thjesht ndërpritet mund të shkaktojë vonesa dhe procedura alternative, ndërsa një informacion i manipuluar mund të krijojë një situatë shumë më komplekse operative.
Problemi është më i madh se një radio
Kur flasim për “komunikimet e avionëve”, nuk bëhet fjalë vetëm për zërin që dëgjon piloti në radio.
Aviacioni modern përdor një ekosistem të gjerë sistemesh dixhitale, radiofrekuencash, satelitësh, rrjetesh tokësore dhe aplikacionesh për shkëmbimin e të dhënave.
Raporti i GAO-së përmend në mënyrë specifike ACARS dhe CPDLC.
ACARS përdoret për shkëmbimin e mesazheve dixhitale midis avionit dhe sistemeve tokësore. CPDLC, ndërkohë, mundëson komunikim dixhital ndërmjet pilotëve dhe kontrollit të trafikut ajror.
GAO rekomandon që FAA, së bashku me partnerët federalë dhe jo-federalë, të krijojë dhe zbatojë një plan për forcimin e autentikimit dhe mbrojtjes së të dhënave në këto sisteme.
Pse monitorimi në kohë reale është kaq i rëndësishëm?
Një nga gjetjet kryesore të GAO-së është mungesa e një aftësie të përcaktuar për zbulim dhe monitorim në kohë reale të të gjitha kërcënimeve të lidhura me spektrin.
Kjo krijon një problem të thjeshtë:
Nëse një sistem nuk e dallon menjëherë ndërhyrjen, incidenti mund të zbulohet vetëm pasi dikush ta raportojë.
GAO thotë se kjo e kufizon aftësinë për të identifikuar, prioritizuar dhe reaguar ndaj kërcënimeve në zhvillim.
Kjo është veçanërisht e rëndësishme në aviacion sepse komunikimet nuk funksionojnë të izoluara. Ato lidhen me vendimmarrjen operative të kontrollorëve dhe ekuipazheve.
FAA ka marrë në dorë modernizimin — por ritmi është pjesë e problemit
Raporti i ri vjen në një moment kur FAA po përpiqet të modernizojë një pjesë të madhe të infrastrukturës së kontrollit të trafikut ajror.
Një raport tjetër i GAO-së, publikuar më 14 shtator, tha se programi i ri i modernizimit synon të përshpejtojë ndjeshëm zëvendësimin e sistemeve të vjetra të kontrollit të trafikut ajror. Programi përfshin komunikimet, survejimin, sistemet e motit dhe elementë të tjerë të infrastrukturës.
Pra, problemi nuk është thjesht “siguria kibernetike e një sistemi të vjetër”. Është edhe çështja se si të modernizohet infrastruktura pa krijuar boshllëqe të reja sigurie gjatë tranzicionit.
Çfarë rekomandon GAO?
GAO i ka bërë FAA-së nëntë rekomandime, dhe Departamenti amerikan i Transportit, në përgjigje të FAA-së, ka rënë dakord me të nëntë. Rekomandimet përfshijnë vlerësime formale të rrezikut, monitorim të vazhdueshëm të ndërhyrjeve dhe spoofing-ut, përmirësim të bashkëpunimit me partnerët dhe forcim të autentikimit të komunikimeve.
Rekomandimet janë ende të hapura. GAO do të përditësojë statusin e tyre kur të konfirmojë veprimet e ndërmarra nga FAA.
Çfarë do të thotë kjo për pasagjerët?
Për pasagjerin e zakonshëm, kjo nuk do të thotë se duhet të presë që udhëtimi i ardhshëm me avion të jetë i pasigurt.
Raporti nuk thotë se aviacioni komercial është aktualisht në një gjendje ku avionët mund të kontrollohen lehtësisht nga hakerët.
Ajo që tregon është se disa shtresa të infrastrukturës së komunikimit kanë dobësi që kërkojnë vlerësim dhe mbrojtje më të mirë.
Në praktikë, përmirësimet mund të sjellin:
- autentikim më të fortë të mesazheve;
- monitorim të vazhdueshëm të spektrit;
- zbulim më të shpejtë të spoofing-ut;
- mekanizma më të mirë për të dalluar mesazhet legjitime nga ato të manipuluara;
- koordinim më të mirë mes FAA-së, industrisë dhe institucioneve të tjera.
Një sinjal për të gjithë industrinë e aviacionit
Raporti amerikan ka rëndësi edhe përtej SHBA-së.
Avionët nuk kufizohen brenda një sistemi kombëtar. Fluturimet ndërkombëtare kalojnë nëpër hapësira ajrore të ndryshme dhe përdorin një kombinim sistemesh komunikimi, navigimi dhe shkëmbimi të të dhënave.
FAA vetë thekson se po punon edhe për probleme të tjera të spektrit, përfshirë ndërhyrjet ndaj sistemeve satelitore të navigimit.
Kjo tregon një ndryshim më të gjerë në sigurinë e aviacionit: mbrojtja nuk mjafton më vetëm në kabinë ose në aeroport. Vetë sinjali radio, rrjeti dhe mesazhi dixhital janë bërë pjesë e sipërfaqes së sulmit.
Çfarë ndodh tani?
Hapi i radhës është zbatimi i nëntë rekomandimeve të GAO-së.
Në veçanti, do të jetë e rëndësishme të shihet nëse FAA vendos:
- vlerësime të plota të rrezikut për sistemet e identifikuara;
- monitorim në kohë reale për spoofing dhe jamming;
- masa më të forta autentikimi për ACARS dhe CPDLC;
- procedura më të qarta për shkëmbimin e informacionit me industrinë;
- një arkitekturë të re sigurie që i përshtatet infrastrukturës së modernizuar.
Pika kryesore: raporti i GAO-së nuk zbulon një sulm të ri ndaj avionëve. Ai zbulon se disa prej sistemeve të komunikimit që mbështesin aviacionin kanë dobësi të dokumentuara dhe se FAA ende duhet të ndërtojë disa prej mekanizmave të nevojshëm për t’i monitoruar dhe mbrojtur ato në mënyrë më sistematike.
Në një industri ku një mesazh i vetëm mund të ndryshojë mënyrën se si menaxhohet një fluturim, autenticiteti i komunikimit është po aq i rëndësishëm sa vetë komunikimi.
Faktet
Fakte të dokumentuara:
GAO publikoi raportin më 21 shtator 2026; FAA ka identifikuar kërcënime si spoofing dhe jamming; nuk ka ende monitorim në kohë reale për të gjitha kërcënimet e spektrit; aplikacionet e komunikimit kanë dobësi të lidhura me autentikimin, enkriptimin dhe protokollet; GAO dha nëntë rekomandime dhe DOT/FAA ranë dakord me to.
Çfarë nënkupton analiza jonë:
Rasti tregon se modernizimi i aviacionit nuk është vetëm çështje shpejtësie, kapaciteti apo automatizimi. Siguria e shtresës së komunikimit duhet të trajtohet si pjesë themelore e arkitekturës së re.
Çfarë nuk është provuar:
Nuk ka në këtë raport një provë se një aktor keqdashës ka marrë kontrollin e një avioni komercial përmes këtyre dobësive.
