Dispositivo do tamanho de moeda invade piloto automático de Boeing 737

Em 13 de agosto de 2026, pesquisadores da Universidade da Califórnia, em San Diego, e do Oberlin College apresentarão na Conferência de Segurança Cibernética Usenix uma técnica de invasão que pode assumir o controle do piloto automático de um Boeing 737 usando um dispositivo do tamanho de uma moeda com Wi-Fi.

O dispositivo, construído por menos de US$ 100, pode ser instalado em menos de um minuto através de uma porta externa acessível no avião. Uma vez conectado, ele envia sinais elétricos na rede interna da aeronave para falsificar comandos para o Computador de Gerenciamento de Voo e a Unidade de Display de Controle Multipropósito.

Isso permite que um atacante redirecione a navegação do piloto automático ou falsifique variáveis como peso e temperatura externa, enquanto esconde as alterações da tela do piloto. Tais dados falsos podem causar uma ultrapassagem de pista durante a decolagem ou desviar um voo para o espaço aéreo de outro país, potencialmente levando a um acidente.

A pesquisa, liderada pelos professores da UCSD Stefan Savage e Aaron Schulman, começou há mais de uma década. A equipe comprou dezenas de milhares de dólares em componentes de 737 de segunda mão para construir uma bancada de testes de aviônicos chamada Triton, montada em 2019. O estudante Sam Crowe mais tarde encontrou uma porta específica—protegida apenas por uma escotilha destravada—que se conecta a um barramento de dados crítico. Ao enviar sinais elétricos de corrente mais alta, Crowe pôde sobrepor comandos legítimos, uma técnica apelidada de "Bus Driver".

A Boeing foi alertada pela primeira vez na primavera de 2020 e trabalhou com os pesquisadores, até permitindo testes em seu laboratório. No entanto, a declaração da Boeing à WIRED minimizou o risco, dizendo que suas camadas de proteção "fornecem mitigação suficiente para limitar significativamente a viabilidade e o risco de ataques no mundo real". Os pesquisadores dizem que a Boeing não divulgou nenhuma correção técnica, e especulam que as atualizações podem não vir por anos devido a redesenho infrequente de aeronaves.

Os pesquisadores sugerem correções imediatas, como tampar a porta com epóxi ou removê-la, e soluções de longo prazo, como defesas de software, isolamento elétrico ou autenticação criptográfica. Eles enfatizam que continuarão voando em 737s e não pedem o aterramento de aviões, mas destacam a necessidade de melhorar a segurança operacional.

O consultor de segurança cibernética Beau Woods, que revisou o trabalho e atua como conselheiro da Agência de Segurança Cibernética e de Infraestrutura e membro do Conselho Técnico Cibernético Industrial da Boeing, disse que o artigo fornece "evidências empíricas sólidas sobre alguns cenários realistas para adversários de alta capacidade". Woods acrescentou que os modelos de ameaça devem evoluir com o avanço da tecnologia.