Un dispositivo del tamaño de una moneda hackea el piloto automático de

El 13 de agosto de 2026, investigadores de la Universidad de California en San Diego y del Oberlin College presentarán en la conferencia de ciberseguridad Usenix una técnica de hacking que puede tomar el control del piloto automático de un Boeing 737 mediante un dispositivo del tamaño de una moneda con conectividad Wi-Fi.

El dispositivo, construido por menos de $100, se puede instalar en menos de un minuto a través de un puerto de acceso externo en el avión. Una vez conectado, envía señales eléctricas en la red interna del avión para suplantar comandos dirigidos al Computador de Gestión de Vuelo y a la Unidad de Control y Visualización Multipropósito.

Esto permite a un atacante redirigir la navegación del piloto automático o falsificar variables como el peso y la temperatura del aire exterior, ocultando los cambios en la pantalla del piloto. Estos datos falsos podrían provocar un rebasamiento de pista durante el despegue o desviar un vuelo hacia el espacio aéreo de otro país, lo que podría causar un accidente.

La investigación, liderada por los profesores de UCSD Stefan Savage y Aaron Schulman, comenzó hace más de una década. El equipo compró componentes de 737 de segunda mano por valor de decenas de miles de dólares para construir un banco de pruebas de aviónica llamado Triton, ensamblado en 2019. El estudiante Sam Crowe descubrió más tarde un puerto específico, protegido solo por una escotilla sin seguro, que se conecta a un bus de datos crítico. Al enviar señales eléctricas de mayor corriente, Crowe pudo anular los comandos legítimos, una técnica denominada "Bus Driver".

Boeing fue alertado por primera vez en la primavera de 2020 y colaboró con los investigadores, incluso permitiendo pruebas en su laboratorio. Sin embargo, la declaración de Boeing a WIRED restó importancia al riesgo, afirmando que sus capas de protección "proporcionan una mitigación suficiente para limitar significativamente la viabilidad y el riesgo de ataques en el mundo real". Los investigadores afirman que Boeing no ha revelado ninguna solución técnica, y especulan que las actualizaciones podrían no llegar durante años debido a la poca frecuencia de rediseños de aeronaves.

Los investigadores sugieren soluciones inmediatas como sellar el puerto con epoxi o eliminarlo, y soluciones a largo plazo como defensas de software, aislamiento eléctrico o autenticación criptográfica. Enfatizan que seguirán volando en 737 y no piden que se inmovilicen los aviones, pero subrayan la necesidad de mejorar la seguridad operativa.

El consultor de ciberseguridad Beau Woods, quien revisó el trabajo y se desempeña como asesor de la Agencia de Seguridad de Infraestructura y Ciberseguridad y miembro del Consejo Técnico de Ciberseguridad Industrial de Boeing, dijo que el documento proporciona "evidencia empírica sólida sobre algunos escenarios realistas para adversarios de alta capacidad". Woods añadió que los modelos de amenaza deben evolucionar con la tecnología avanzada.