Un gruppo di ricercatori dell’Università di Genova, insieme alla Casd-Scuola superiore universitaria e con il supporto del partenariato Pnrr (Piano nazionale ripresa e resilienza) "Security and Rights in Cyber Space", ha pubblicato un’analisi che collega le anomalie registrate il primo marzo 2025 sugli allarmi Tcas (Traffic Collision Avoidance System) in atterraggio al "Ronald Reagan" di Washington ad una possibile nuova variante di attacco informatico in volo. 

Dieci aerei sull’avvicinamento alla pista 19 riportarono una sequenza atipica di allarmi; finora le autorità hanno parlato genericamente di malfunzionamenti o interferenze, senza spiegazioni definitive. Dallo studio emerge che le dinamiche osservate sono compatibili con exploit precedentemente riprodotti in laboratorio dopo aver identificato vulnerabilità del protocollo Tcas. 

La Cisa americana (Cybersecurity and Infrastructure Security Agency) ha già segnalato debolezze strutturali del sistema e la mancanza di contromisure operative praticabili, complicata dall’uso di componenti certificati difficili da sostituire rapidamente. I ricercatori propongono però una contromisura pratica ed immediatamente attuabile: un sistema di monitoraggio basato sui dati operativi già disponibili, in grado di individuare e caratterizzare segnali anomali senza interventi sulle apparecchiature di bordo o nuove infrastrutture. Applicato retrospettivamente al caso di Washington, il metodo avrebbe permesso di restringere l’area di origine delle trasmissioni sospette entro circa 40 minuti dal primo evento. I risultati completi saranno presentati al convegno Ndss (Network and Distributed System Security) di San Diego a febbraio.