硬币大小装置60秒劫持波音737自动驾驶

2026年8月13日，加州大学圣迭戈分校和欧柏林学院的研究人员将在Usenix网络安全大会上展示一种利用硬币大小、支持Wi-Fi的装置劫持波音737自动驾驶的技术。

该装置成本不到100美元，可通过飞机上的外部端口在一分钟内安装完成。一旦连接，它便向飞机内部网络发送电信号，向飞行管理计算机和多功能控制显示单元发送伪造指令。

这使得攻击者能够改变自动驾驶的导航路径，或伪造重量、外部气温等变量，同时隐藏飞行员屏幕上的变化。此类虚假数据可能导致起飞时冲出跑道，或将航班引入他国领空，甚至引发坠机。

这项研究由加州大学圣迭戈分校教授Stefan Savage和Aaron Schulman牵头，始于十多年前。团队花费数万美元购买二手737部件，搭建了名为Triton的航空电子测试平台，于2019年组装完成。学生Sam Crowe后来发现了一个仅由未上锁舱门保护的特定端口，该端口连接关键数据总线。通过发送更高电流的电信号，Crowe能够覆盖合法指令，这一技术被称为“总线司机”。

波音公司于2020年春季首次接到通知，并与研究人员合作，甚至允许在其实验室进行测试。然而，波音对《连线》杂志的声明淡化了风险，称其多层防护“提供了足够的缓解措施，显著限制了现实攻击的可能性和风险”。研究人员表示，波音尚未披露任何技术修复方案，并推测由于飞机设计更新频率低，修复可能需要数年时间。

研究人员建议立即采取修复措施，如用环氧树脂封堵端口或将其移除，长期解决方案包括软件防御、电气隔离或加密认证。他们强调将继续乘坐737航班，并不呼吁停飞，但强调需要改进操作安全。

网络安全顾问Beau Woods审阅了该研究，并担任网络安全和基础设施安全局顾问及波音行业网络技术委员会成员，他表示该论文提供了“关于高能力对手的一些现实场景的可靠实证证据”。Woods补充说，威胁模型必须随着技术进步而演变。