波音 737 被曝严重安全漏洞：硬币大小装置即可远程劫持，60 秒篡改起飞数据 ...

安雅熙______

IT之家 8 月 13 日消息，加州大学圣迭戈分校（UCSD）与欧柏林学院的研究人员开发出一种硬币大小的装置，可在不到 60 秒内通过波音 737 机身外部的一个维护端口接入飞行管理计算机（FMC），从而篡改起飞重量数据、修改航线等。
相关研究成果于当地时间 8 月 13 日在美国巴尔的摩举行的 USENIX 安全研讨会上正式公布。据开发人员介绍，这一装置成本不足 100 美元（IT之家注：现汇率约合 675.7 元人民币），内置 Wi-Fi 模块，尺寸略大于一枚硬币。

攻击者只需打开机身底部电子设备舱（E&E 舱）的无锁检修舱门，即可将该装置插入一个原本供地勤人员测试和诊断航电设备使用的端口，并完全隐藏在防尘盖之下。该端口连接着飞行管理计算机（FMC）与驾驶舱内的多功能控制显示单元（MCDU）之间的数据总线。
3 D/ w+ c6 ]: P1 X! T) R装置接入后可通过发送更强电流的信号覆盖原始指令（研究人员将这一技术命名为“Bus Driver”），从而拦截、篡改并伪造两者间传输的数据与命令。通过机上 Wi-Fi 网络，攻击者还可远程控制该装置。

研究人员在测试中成功演示了篡改外界气温读数与飞机重量数据的效果。若 FMC 记录的温度高于实际值、或重量低于实际值，FMC 计算出的起飞推力可能不足以让飞机正常离地。
6 p+ j) z+ I2 d; }$ a$ h此外，攻击者还可对飞行计划中的航点进行微小改动，使飞机在飞行员不易察觉的情况下逐渐偏离预定航线。不过研究人员指出，训练有素的飞行员可以手动接管控制权以覆盖自动驾驶，且驾驶舱内其他独立显示屏上的正确数据可供交叉验证。
这一研究项目的构思可追溯至约 15 年前，部分成员此前曾成功演示过对汽车计算机系统的远程入侵。由于无法购买整架波音 737 进行测试，团队花费数年时间在二手市场收集相关航电部件，累计投入数万美元，最终在 2019 年搭建了名为“Triton”的测试平台。2020 年，研究团队将相关漏洞通报给波音公司，并在其后多次在波音的实验室中进行了验证演示。
4 f/ }3 q  o& F# B波音公司在一份声明中回应称：“我们的技术专家确信，飞机上现有的多层防护措施（包括系统设计和运行环境）已提供充分的缓解手段，可显著限制此类攻击在现实中的可行性与风险。”但研究人员对此表示担忧，认为波音可能不会立即采取实质性修复措施，因为对商用飞机进行重大设计变更成本高昂且耗时漫长。他们提出的最简单修复方案是用环氧树脂封堵该端口或直接将其移除。
研究人员强调，此项工作旨在提醒航空业关注此类风险，并非呼吁停飞波音 737。
3 x4 L2 r1 K- r