コイン大の装置でボーイング737の自動操縦を60秒でハッキング

2026年8月13日、カリフォルニア大学サンディエゴ校とオーバリン大学の研究者らは、Usenixサイバーセキュリティ会議で、コイン大のWi-Fi対応デバイスを使ってボーイング737の自動操縦を乗っ取るハッキング手法を発表する。

このデバイスは100ドル未満で製造でき、機体の外部からアクセス可能なポートに1分以内で取り付けられる。接続されると、機内ネットワークに電気信号を送り、フライトマネジメントコンピュータと多目的制御表示ユニットに偽のコマンドを送信する。

これにより、攻撃者は自動操縦の航法を変更したり、重量や外気温などの変数を偽装したりできる一方、パイロットの画面には変更が表示されない。このような偽データは、離陸時のオーバーランや、他国の領空への逸脱を引き起こし、墜落につながる可能性がある。

この研究は、UCSDのステファン・サベージ教授とアーロン・シュルマン教授が主導し、10年以上前に始まった。研究チームは数万ドルをかけて中古の737部品を購入し、2019年までに「トリトン」と呼ばれるアビオニクステストベッドを構築した。学生のサム・クロウは後に、ロックされていないハッチで保護された特定のポートが重要なデータバスに接続されていることを発見した。より高い電流の電気信号を送ることで、クロウは正規のコマンドを上書きでき、この手法は「バスドライバー」と呼ばれた。

ボーイングは2020年春に最初に通知を受け、研究者らと協力し、自社のラボでのテストも許可した。しかし、ボーイングのWIREDへの声明はリスクを軽視し、「多層防御により、実際の攻撃の可能性とリスクを大幅に制限する十分な緩和策が提供される」と述べた。研究者らは、ボーイングが技術的な修正を開示していないと述べ、航空機の設計変更が頻繁でないため、修正には数年かかる可能性があると推測している。

研究者らは、ポートをエポキシで塞ぐか取り外すなどの即時対策と、ソフトウェア防御、電気的絶縁、暗号認証などの長期的な解決策を提案している。彼らは737に搭乗し続けることを強調し、飛行停止を求めるものではないが、運用上のセキュリティ向上の必要性を強調している。

この研究をレビューし、サイバーセキュリティ・インフラストラクチャセキュリティ庁の顧問を務め、ボーイングの産業サイバー技術評議会のメンバーでもあるサイバーセキュリティコンサルタントのボー・ウッズ氏は、この論文は「高度な能力を持つ敵対者に対する現実的なシナリオについての確かな実証的証拠」を提供していると述べた。ウッズ氏は、脅威モデルは技術の進歩に合わせて進化しなければならないと付け加えた。