Boeing 737 är ett tekniskt underverk. Så är det så att en enhet av storleken på ett mynt förändrar din flygelektronik

Boeing 737 har varit en del av det kommersiella flygets vardagliga landskap i decennier. Vi har sett den lyfta tusentals gånger, korsa flygplatser halvvägs runt om i världen och transportera passagerare i en maskin där ingenjörskonst, elektronik och procedurer utformade för att fungera med enorm precision samexisterar. Det är därför det är så slående att den senaste tidens forskning inte har fokuserat på en stor synlig sårbarhet, utan på något nästan obetydligt i storlek.

För att sätta det i perspektiv är 737:an inte en isolerad modell, utan en omfattande familj av flygplan med enkelgång som Boeing har utvecklat för att täcka främst korta och medellånga rutter. I Europa delar den marknaden med Airbus A320-familjen och fortsätter att vara vanlig i många flygbolags flottor. Forskare vid University of California, San Diego och Oberlin College placerar omfattningen av sina resultat på 737 Next Generation och 737 MAX, inklusive välkända varianter som 737-800.

En liten enhet på en mycket specifik plats Det finns ett viktigt villkor för att attacken ska fungera: någon måste fysiskt komma åt planet medan det är på marken. Utredarna hittade en underhållskontakt i utrymmet för elektronisk utrustning på 737:an som är tillgänglig från en yttre lucka under planets front. Enligt hans uppskattningar kan det ta ungefär en minut att placera ett implantat där och stänga åtkomsten igen.

När den väl har installerats är den gömd under själva kontaktlocket.

Implantatet lyckas störa kommunikationen mellan Flight Management Computer, eller FMC, och befälhavarens Multipurpose Control Display Unit, känd som MC MC. Den första hanterar navigationsinformation och flygprestanda; Det andra är ett av gränssnitten från vilka besättningen konsulterar och anger dessa data. Attacken drar fördel av ARINC 429-bussen och en teknik som kallas Bus Driver för att skicka vissa manipulerade signaler som legitima, utan att behöva kontrollera alla flygplanssystem.

Testerna visar hur långt denna störning kan sträcka sig. I sin flygelektronikbänk lyckades teamet modifiera färdplanens waypoints, ändra vikten som matades in i systemet och ändra parametrar som den antagna temperaturen som används i prestandaberäkningar för start. Det förhindrade också att vissa av dessa modifieringar visas normalt i MCDU, så att informationen som visades för piloten inte kunde sammanfalla med vad FMC bearbetade.

Dessa är särskilt känsliga ändringar eftersom de påverkar navigeringsbeslut och beräkningar som beror på exakta data.

Allt detta har viktiga gränser. Utredarna tog inte kontroll över en 737 på ett kommersiellt flyg eller avledde fysiskt ett plan, och de visade inte heller att attacken kunde initieras på distans utan att först installera enheten. Prototypen innehåller Wi-Fi och dess författare föreslår att den skulle kunna ansluta till passagerarnätverket för att ta emot fjärrbeställningar, även om de inte kunde empiriskt verifiera att denna signal nådde flygelektroniken.

Dessutom har besättningen uppsägningar, andra informationskällor och möjlighet att koppla ur autopiloten och överta manuell kontroll. I Xataka Det verkade vara den mest värdelösa e-postadressen på Internet. Tills någon köpte "noreply.net" och började ta emot hemligheter har Boeing känt till dessa fynd sedan 2020 och hållit kontakt med teamet i flera år, som fortsatte med att demonstrera tekniken i företagets eget testlaboratorium 2023.

Tillverkaren hävdar att de olika skyddsskikten i design- och driftsmiljön avsevärt minskar genomförbarheten och risken för en verklig attack. Forskarna argumenterar för att denna typ av fysisk åtkomst bör införlivas i flyghotsmodellen. Paradoxen kvarstår: en utomordentligt sofistikerad maskin kan fortsätta att vara beroende av tekniska antaganden som skapades för decennier sedan.

Bilder | Grzegorz Lewandowski | Wikimedia Commons i Xataka | "Du har tränat för det här hela ditt liv": USA letade efter flygledare bland spelarna och flytten har fungerat