Le portail Web Aviation ID utilisé par Boeing est également pointé du doigt par Chris Kubecka . Il présenterait notamment une vulnérabilité de type XSS ( cross-site scripting ) qui - si elle est exploitée - permet d'injecter du code malveillant , ainsi que des soucis au niveau des normes d'authentifications et d'accréditation . « L'infrastructure Internet de Boeing , ses applications Web et ses systèmes de courrier électronique en général ne semblent pas avoir fait l'objet de tests de sécurité de base ou généralement acceptés » , a indiqué Chris Kubecka . La chercheuse affirme avoir décelé ces problèmes depuis 6 mois et les avoir communiqués à Boeing afin qu'il procède à des ajustements , sans succès . Selon la chercheuse , Boeing aurait tenté de dissimuler ses manquements en faisant pression sur elle . L'industriel l'aurait menacée d'action en justice et de mener une campagne de dénigrement public si elle poursuivait son enquête . De son côté , Boeing se défend des accusations de la chercheuse quant à d'éventuelles pressions de sa part . Le constructeur d'aéronautique affirme avoir pris contact avec Chris Kubecka afin de lui présenter les différentes procédures de « divulgation responsable » ; à savoir « un cadre dédié à la transmission d'informations sensibles , qui peut inclure un délai d'attente avant de les rendre publiques » . Or , certaines de ces procédures de divulgation responsable sont soumises à des accords de non-divulgation . Mais les trouvailles de la chercheuse ne s'arrêtent pas là . Elle indique également avoir constaté que les réseaux de développement en test de Boeing étaient accessibles par Internet . Une accessibilité qui pourrait permettre à des adversaires disposant des moyens techniques adéquates d'avoir accès aux codes sources des logiciels de l'entreprise , de même qu'aux systèmes de compilation . Cerise sur le gâteau : l'un des serveurs de messageries du géant aérien serait infecté par de multiples logiciels malveillants . Une présence qui permettrait d'exfiltrer les plans et logiciels de Boeing , mais également les codes utilisés dans les avions civils et appareils vendus aux militaires américains .