Ερευνητές από το University of California San Diego και το Oberlin College έδειξαν ότι ένας εισβολέας, με σύντομη φυσική πρόσβαση στο αεροσκάφος, θα μπορούσε να συνδέσει μια ειδικά σχεδιασμένη συσκευή σε σημείο των ηλεκτρονικών του και να παρέμβει στην επικοινωνία κρίσιμων συστημάτων. Η συσκευή διαθέτει επίσης Wi-Fi επιτρέποντας θεωρητικά την απομακρυσμένη επικοινωνία με αυτή, μετά την εγκατάστασή της.

Οι ερευνητές εκτιμούν ότι η εγκατάσταση της συσκευής θα μπορούσε να γίνει σε λιγότερο από 60 δευτερόλεπτα, όταν το αεροσκάφος βρίσκεται στο έδαφος, για παράδειγμα σε χώρο στάθμευσης ή συντήρησης. Η ομάδα δεν δημοσιοποίησε το ακριβές σημείο σύνδεσης, ούτε όλες τις τεχνικές λεπτομέρειες της επίθεσης. Η συσκευή, ωστόσο, είναι αρκετά μικρή, ώστε να μπορεί να κρυφτεί κάτω από το προστατευτικό κάλυμμα του συνδέσμου.

Η επίθεση, την οποία ονόμασαν «Bus Driver», επιτρέπει την παρέμβαση στην επικοινωνία μεταξύ του Flight Management Computer (FMC) και του Multipurpose Control Display Unit (MCDU). Σε εργαστηριακό περιβάλλον οι ερευνητές κατάφεραν να τροποποιήσουν δεδομένα που σχετίζονται με το σχέδιο πτήσης και την πλοήγηση, αλλά και στοιχεία, όπως το βάρος και δεδομένα που χρησιμοποιούνται στους υπολογισμούς της πτήσης. Σε συγκεκριμένο σενάριο, η τεχνική θα μπορούσε να επηρεάσει και την εντολή που λαμβάνει ο αυτόματος πιλότος.

Σημαντική διευκρίνιση αποτελεί το ότι δεν χακαρίστηκε πραγματικό Boeing 737 σε κανονική πτήση. Οι δοκιμές πραγματοποιήθηκαν σε ειδικό εργαστηριακό περιβάλλον, το οποίο οι ερευνητές δημιούργησαν, χρησιμοποιώντας πραγματικά εξαρτήματα Boeing 737. Η ομάδα εργάζεται πάνω στην ασφάλεια των αεροπορικών συστημάτων, εδώ και περισσότερο από μία δεκαετία και μέχρι το 2019 είχε δημιουργήσει το testbed που ονόμασε Triton.

Οι ερευνητές έχουν ενημερώσει τη Boeing από το 2020 και συνέχισαν να μοιράζονται τα ευρήματά τους με την εταιρεία. Η Boeing ανέφερε ότι πραγματοποίησε δική της αξιολόγηση των σχετικών εξαρτημάτων, εγκαταστάσεων και διασυνδέσεων.

Η έρευνα, που παρουσιάστηκε στις 13 Αυγούστου 2026 στο συνέδριο USENIX Security Symposium, δεν αποδεικνύει ότι τα Boeing 737 μπορούν απλώς να «χακαριστούν» από απόσταση. Αναδεικνύει όμως έναν διαφορετικό κίνδυνο, ότι ακόμη και πολύ σύντομη φυσική πρόσβαση σε ένα αεροσκάφος, μπορεί να αποτελέσει μέρος μιας σοβαρής κυβερνοεπίθεσης. Η Boeing πραγματοποίησε δική της αξιολόγηση της έρευνας.

Δείτε φωτογραφία ΕΔΩ

^{photo: pixabay}