Исследователи продемонстрировали аппаратную подмену данных в авионике Boeing 737

Исследователи Калифорнийского университета в Сан-Диего и Оберлинского колледжа создали аппаратный имплант размером с монету, который при кратком физическом доступе подключается к сервисному разъему Boeing 737. Устройство подменяет сигналы шины ARINC 429 между компьютером управления полетом и пилотским терминалом, позволяя изменять маршрут и расчетные параметры и скрывать изменения на дисплее.

Исследователи представят 13 августа на конференции USENIX Security '26 атаку Bus Driver на авионику Boeing 737 NG и MAX. Для ее проведения требуется примерно минута физического доступа к самолету на земле: имплант устанавливается в доступный через внешний люк сервисный разъем и скрывается под его защитной крышкой.

Прототип аппаратного импланта рядом с монетой. Фото: UC San Diego.

Устройство электрически подавляет легитимные сигналы шины ARINC 429 и действует как посредник между компьютером управления полетом (FMC) и многофункциональным блоком управления и индикации (MCDU) капитана. На стенде из штатных компонентов Boeing 737 исследователи смогли изменять загрузку и исполнение маршрута, а также данные о массе и балансировке самолета, одновременно подменяя информацию на дисплее.

Атаку также проверили в декабре 2023 года на лабораторном стенде Boeing. Миниатюрная версия импланта получила Wi-Fi для потенциального удаленного управления, однако возможность связи через бортовую пассажирскую сеть авторы экспериментально не проверяли. Название и точное расположение разъема, его распиновка и детали протокола не опубликованы.

Boeing была уведомлена об исследовании в апреле 2020 года. Компания заявила, что существующие уровни защиты в конструкции самолета и эксплуатационной среде существенно ограничивают практическую осуществимость атаки. Авторы также не считают угрозу непосредственной, поскольку сценарий требует доступа к авионике на земле.

Среди возможных мер защиты названы удаление или физическая блокировка неиспользуемого разъема, гальваническая изоляция устройств, контроль аномалий напряжения и тока, а также добавление аутентификации сообщений в протоколы поверх ARINC 429.