Hack da Boeing 737: dispositivo da 100 dollari inganna l'autopilota

Il 13 agosto 2026, ricercatori dell'Università della California, San Diego e dell'Oberlin College presenteranno alla conferenza Usenix sulla cybersecurity una tecnica di hacking in grado di prendere il controllo dell'autopilota di un Boeing 737 utilizzando un dispositivo grande come una moneta, dotato di connettività Wi-Fi.

Il dispositivo, costruito con meno di 100 dollari, può essere installato in meno di un minuto attraverso una porta accessibile dall'esterno dell'aereo. Una volta collegato, invia segnali elettrici sulla rete interna dell'aereo per falsificare i comandi al Flight Management Computer e alla Multipurpose Control Display Unit.

Ciò consente a un attaccante di reindirizzare la navigazione dell'autopilota o di falsificare variabili come il peso e la temperatura dell'aria esterna, nascondendo le modifiche allo schermo del pilota. Tali dati falsi potrebbero causare un superamento della pista durante il decollo o deviare un volo nello spazio aereo di un altro paese, portando potenzialmente a un incidente.

La ricerca, guidata dai professori della UCSD Stefan Savage e Aaron Schulman, è iniziata oltre un decennio fa. Il team ha acquistato componenti di 737 di seconda mano per decine di migliaia di dollari per costruire un banco di prova avionico chiamato Triton, assemblato entro il 2019. Lo studente Sam Crowe ha poi trovato una porta specifica, protetta solo da uno sportello non bloccato, che si collega a un bus dati critico. Inviando segnali elettrici a corrente più elevata, Crowe poteva sovrascrivere i comandi legittimi, una tecnica soprannominata "Bus Driver".

Boeing è stata avvisata per la prima volta nella primavera del 2020 e ha collaborato con i ricercatori, consentendo anche test nel suo laboratorio. Tuttavia, la dichiarazione di Boeing a WIRED ha minimizzato il rischio, affermando che i suoi livelli di protezione "forniscono una mitigazione sufficiente per limitare significativamente la fattibilità e il rischio di attacchi nel mondo reale". I ricercatori affermano che Boeing non ha divulgato alcuna soluzione tecnica e ipotizzano che gli aggiornamenti potrebbero non arrivare per anni a causa delle rare riprogettazioni degli aeromobili.

I ricercatori suggeriscono soluzioni immediate come tappare la porta con resina epossidica o rimuoverla, e soluzioni a lungo termine come difese software, isolamento elettrico o autenticazione crittografica. Sottolineano che continueranno a volare sui 737 e non chiedono di mettere a terra gli aerei, ma insistono sulla necessità di migliorare la sicurezza operativa.

Il consulente di cybersecurity Beau Woods, che ha esaminato il lavoro e funge da consulente per la Cybersecurity and Infrastructure Security Agency e membro dell'Industry Cyber Technical Council di Boeing, ha dichiarato che il documento fornisce "solide prove empiriche su alcuni scenari realistici per avversari ad alta capacità". Woods ha aggiunto che i modelli di minaccia devono evolversi con il progresso della tecnologia.