Sicherheitslücke bei Boeing 737: Münzgroßes Gerät kann Autopiloten übernehmen
Der „Bus Driver“ Angriff, vorgestellt auf der USENIX Security ’26 von Forschern der UC San Diego und des Oberlin College, nutzt ein münzgroßes Gerät für unter 80 Euro, das in einen extern zugänglichen Wartungsport ein... Das Gerät kann über den unverschlüsselten ARINC 429 Datenbus Flugpläne ändern, Startparameter (G...
Veröffentlicht vonBearbeitet mit DeepSeek-V4-FlashBilder erstellt mit GPT Image 1.5
Der „Bus Driver“ Angriff, vorgestellt auf der USENIX Security ’26 von Forschern der UC San Diego und des Oberlin College, nutzt ein münzgroßes Gerät für unter 80 Euro, das in einen extern zugänglichen Wartungsport ein...
Das Gerät kann über den unverschlüsselten ARINC 429 Datenbus Flugpläne ändern, Startparameter (Gewicht, Außentemperatur) manipulieren und Pilotenanzeigen fälschen – mit möglichen Folgen wie Startbahnüberschreitungen o...
Boeing erklärte, vorhandene Schutzschichten würden das Risiko realer Angriffe „erheblich begrenzen“.
What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi deviConceptual visualization of the 'Bus Driver' attack: a coin-sized device implanted on a Boeing 737's avionics bus.
KI-Prompt
Create a landscape editorial hero image for this Studio Global article: What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi devi. Article summary: The "Bus Driver" attack is a research demonstration presented at the 2026 USENIX Security Symposium by a team from UC San Diego and Oberlin College. It uses a coin-sized Wi-Fi device costing under $100 that can be physic. Topic tags: general, academic, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
openai.com
Auf der USENIX Security ’26 in Baltimore vorgestellt, gilt der „Bus Driver“-Angriff als eine der praktikabelsten öffentlich gemachten Flugzeug-Hacking-Demonstrationen. Ein Team der University of California San Diego (UCSD) und des Oberlin College hat ein münzgroßes Wi-Fi-Gerät gebaut, das weniger als 100 Dollar (rund 80 Euro) kostet, in weniger als 60 Sekunden physisch an einer Boeing 737 installiert werden kann und in der Lage ist, den Autopiloten zu übernehmen, indem es Befehle in den unverschlüsselten ARINC-429-Avionik-Bus einschleust .
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Wie lautet die kurze Antwort auf „Sicherheitslücke bei Boeing 737: Münzgroßes Gerät kann Autopiloten übernehmen“?
Der „Bus Driver“ Angriff, vorgestellt auf der USENIX Security ’26 von Forschern der UC San Diego und des Oberlin College, nutzt ein münzgroßes Gerät für unter 80 Euro, das in einen extern zugänglichen Wartungsport ein...
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Der „Bus Driver“ Angriff, vorgestellt auf der USENIX Security ’26 von Forschern der UC San Diego und des Oberlin College, nutzt ein münzgroßes Gerät für unter 80 Euro, das in einen extern zugänglichen Wartungsport ein... Das Gerät kann über den unverschlüsselten ARINC 429 Datenbus Flugpläne ändern, Startparameter (Gewicht, Außentemperatur) manipulieren und Pilotenanzeigen fälschen – mit möglichen Folgen wie Startbahnüberschreitungen o...
Was soll ich als nächstes in der Praxis tun?
Boeing erklärte, vorhandene Schutzschichten würden das Risiko realer Angriffe „erheblich begrenzen“.
Sicherheitslücke bei Boeing 737: Münzgroßes Gerät kann Autopiloten übernehmen
Der „Bus Driver“ Angriff, vorgestellt auf der USENIX Security ’26 von Forschern der UC San Diego und des Oberlin College, nutzt ein münzgroßes Gerät für unter 80 Euro, das in einen extern zugänglichen Wartungsport ein... Das Gerät kann über den unverschlüsselten ARINC 429 Datenbus Flugpläne ändern, Startparameter (G...
Veröffentlicht vonBearbeitet mit DeepSeek-V4-FlashBilder erstellt mit GPT Image 1.5
Der „Bus Driver“ Angriff, vorgestellt auf der USENIX Security ’26 von Forschern der UC San Diego und des Oberlin College, nutzt ein münzgroßes Gerät für unter 80 Euro, das in einen extern zugänglichen Wartungsport ein...
Das Gerät kann über den unverschlüsselten ARINC 429 Datenbus Flugpläne ändern, Startparameter (Gewicht, Außentemperatur) manipulieren und Pilotenanzeigen fälschen – mit möglichen Folgen wie Startbahnüberschreitungen o...
Boeing erklärte, vorhandene Schutzschichten würden das Risiko realer Angriffe „erheblich begrenzen“.
What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi deviConceptual visualization of the 'Bus Driver' attack: a coin-sized device implanted on a Boeing 737's avionics bus.
KI-Prompt
Create a landscape editorial hero image for this Studio Global article: What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi devi. Article summary: The "Bus Driver" attack is a research demonstration presented at the 2026 USENIX Security Symposium by a team from UC San Diego and Oberlin College. It uses a coin-sized Wi-Fi device costing under $100 that can be physic. Topic tags: general, academic, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
openai.com
Auf der USENIX Security ’26 in Baltimore vorgestellt, gilt der „Bus Driver“-Angriff als eine der praktikabelsten öffentlich gemachten Flugzeug-Hacking-Demonstrationen. Ein Team der University of California San Diego (UCSD) und des Oberlin College hat ein münzgroßes Wi-Fi-Gerät gebaut, das weniger als 100 Dollar (rund 80 Euro) kostet, in weniger als 60 Sekunden physisch an einer Boeing 737 installiert werden kann und in der Lage ist, den Autopiloten zu übernehmen, indem es Befehle in den unverschlüsselten ARINC-429-Avionik-Bus einschleust .
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Wie lautet die kurze Antwort auf „Sicherheitslücke bei Boeing 737: Münzgroßes Gerät kann Autopiloten übernehmen“?
Der „Bus Driver“ Angriff, vorgestellt auf der USENIX Security ’26 von Forschern der UC San Diego und des Oberlin College, nutzt ein münzgroßes Gerät für unter 80 Euro, das in einen extern zugänglichen Wartungsport ein...
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Der „Bus Driver“ Angriff, vorgestellt auf der USENIX Security ’26 von Forschern der UC San Diego und des Oberlin College, nutzt ein münzgroßes Gerät für unter 80 Euro, das in einen extern zugänglichen Wartungsport ein... Das Gerät kann über den unverschlüsselten ARINC 429 Datenbus Flugpläne ändern, Startparameter (Gewicht, Außentemperatur) manipulieren und Pilotenanzeigen fälschen – mit möglichen Folgen wie Startbahnüberschreitungen o...
Was soll ich als nächstes in der Praxis tun?
Boeing erklärte, vorhandene Schutzschichten würden das Risiko realer Angriffe „erheblich begrenzen“.
So funktioniert der Angriff: Physischer Zugang und Implantation
Ein Angreifer beginnt damit, eine ungesicherte Klappe an der Außenhaut des Flugzeugs zu öffnen – das sogenannte Electronics and Equipment Bay (E&E-Bay) – und zwar in etwa 15 Sekunden ohne spezielles Werkzeug . Im Inneren befindet sich ein Diagnose-Wartungsport, der von Bodencrew für Tests und Fehlersuche an der Avionik genutzt wird. Dieser Port ist direkt mit dem Flight Management Computer (FMC) und dem Multifunktions-Kontroll-Display im Cockpit (MCDU) über den ARINC-429-Bus verbunden .
Das maßgeschneiderte Gerät der Forscher, etwa so groß wie eine 2-Euro-Münze, wird in diesen Port gesteckt und passt vollständig unter die vorhandene Staubschutzkappe – bei einer oberflächlichen Inspektion ist es unsichtbar. Die gesamte Installation dauert weniger als 60 Sekunden .
Sobald es angeschlossen ist, nutzt das Gerät eine Technik, die die Forscher „Bus Driver“ nennen: Es sendet Signale mit einer höheren elektrischen Stromstärke, um die echten Befehle zwischen FMC und MCDU zu überschreiben und zu ersetzen. Da das ARINC-429-Protokoll weder eine Verschlüsselung noch eine Authentifizierung besitzt, kann das Gerät Nachrichten abfangen, verändern und injizieren, ohne entdeckt zu werden . Das Gerät verfügt zudem über ein Wi-Fi-Modul, sodass ein Angreifer es aus der Ferne über das bordeigene Wi-Fi-Netzwerk des Flugzeugs steuern kann .
Was das Gerät konkret anrichten kann
Der „Bus Driver“-Angriff ermöglicht einem Angreifer verschiedene Formen der Kontrolle über die Flugzeugelektronik:
Ändern von Autopilot-Wegpunkten: Das Gerät kann kleine, schrittweise Änderungen an den Wegpunkten des Flugplans vornehmen. Mit der Zeit können diese heimlichen Modifikationen das Flugzeug allmählich von seiner geplanten Route abbringen, ohne dass Pilotenalarme ausgelöst werden .
Manipulation von Startparametern: Das Gerät kann kritische Eingaben verändern, die der FMC zur Berechnung der Startleistung verwendet, wie etwa das Flugzeuggewicht und die Außentemperatur. Registriert der FMC ein niedrigeres Gewicht oder eine höhere Temperatur als in Wirklichkeit, könnte er einen unzureichenden Schub für einen sicheren Start berechnen .
Fälschung von Pilotenanzeigen: Das Gerät verfälscht gleichzeitig die Daten auf den Instrumenten im Cockpit und verbirgt so die Manipulationen. Der Pilot sieht falsche, aber plausibel wirkende Werte, was die Entdeckung des Angriffs erschwert .
Mögliche Folgen
Die Forscher warnen, dass diese Fähigkeiten zu ernsten Konsequenzen führen könnten:
Startbahnüberschreitungen aufgrund manipulierter Gewichts-/Temperaturwerte .
Umleitung des Flugzeugs in fremden oder gesperrten Luftraum .
Katastrophale Abstürze im schlimmsten Fall .
Boeings Reaktion und Zeitplan
Boeing erklärte, man sei „zuversichtlich, dass die Schutzschichten des Flugzeugs, einschließlich des Systemdesigns und der Betriebsumgebung, ausreichende Maßnahmen bieten, um die Durchführbarkeit und das Risiko realer Angriffe erheblich zu begrenzen“ . Die Forscher berichten jedoch, dass Boeing bereits vor mehr als sechs Jahren, etwa 2020, über Teile der Forschung informiert wurde und seitdem keinen spezifischen technischen Fix zur Behebung der Sicherheitslücke veröffentlicht hat .
Empfohlene Gegenmaßnahmen
Die Forscher schlagen sowohl kurzfristige physische als auch langfristige technische Lösungen vor:
Kurzfristige physische Maßnahmen
Den externen Wartungsport mit Epoxidharz füllen, um den physischen Zugang zu blockieren .
Den Stecker komplett aus dem Flugzeug entfernen .
Langfristige Software-/Hardware-Lösungen
Softwarebasierte Erkennung implementieren, um anomale Signale auf dem Avionik-Bus zu identifizieren .
Kryptografische Authentifizierung für die ARINC-429-Kommunikation hinzufügen, um das Fälschen von Nachrichten zu verhindern .
Trotz der Schwere der Demonstration betonen die Forscher, dass sie weiterhin selbst in Boeing 737 fliegen. Sie fordern keine Flugzeugflüge zu grounden, sondern plädieren für eine langfristige Branchenplanung zur Bewältigung dieser Klasse von physischen Zugriffsangriffen auf die Avionik .
ARINC 429 Cyber-vulnerabilities and Voltage Data in a Hardware-in ...
So funktioniert der Angriff: Physischer Zugang und Implantation
Ein Angreifer beginnt damit, eine ungesicherte Klappe an der Außenhaut des Flugzeugs zu öffnen – das sogenannte Electronics and Equipment Bay (E&E-Bay) – und zwar in etwa 15 Sekunden ohne spezielles Werkzeug . Im Inneren befindet sich ein Diagnose-Wartungsport, der von Bodencrew für Tests und Fehlersuche an der Avionik genutzt wird. Dieser Port ist direkt mit dem Flight Management Computer (FMC) und dem Multifunktions-Kontroll-Display im Cockpit (MCDU) über den ARINC-429-Bus verbunden .
Das maßgeschneiderte Gerät der Forscher, etwa so groß wie eine 2-Euro-Münze, wird in diesen Port gesteckt und passt vollständig unter die vorhandene Staubschutzkappe – bei einer oberflächlichen Inspektion ist es unsichtbar. Die gesamte Installation dauert weniger als 60 Sekunden .
Sobald es angeschlossen ist, nutzt das Gerät eine Technik, die die Forscher „Bus Driver“ nennen: Es sendet Signale mit einer höheren elektrischen Stromstärke, um die echten Befehle zwischen FMC und MCDU zu überschreiben und zu ersetzen. Da das ARINC-429-Protokoll weder eine Verschlüsselung noch eine Authentifizierung besitzt, kann das Gerät Nachrichten abfangen, verändern und injizieren, ohne entdeckt zu werden . Das Gerät verfügt zudem über ein Wi-Fi-Modul, sodass ein Angreifer es aus der Ferne über das bordeigene Wi-Fi-Netzwerk des Flugzeugs steuern kann .
Was das Gerät konkret anrichten kann
Der „Bus Driver“-Angriff ermöglicht einem Angreifer verschiedene Formen der Kontrolle über die Flugzeugelektronik:
Ändern von Autopilot-Wegpunkten: Das Gerät kann kleine, schrittweise Änderungen an den Wegpunkten des Flugplans vornehmen. Mit der Zeit können diese heimlichen Modifikationen das Flugzeug allmählich von seiner geplanten Route abbringen, ohne dass Pilotenalarme ausgelöst werden .
Manipulation von Startparametern: Das Gerät kann kritische Eingaben verändern, die der FMC zur Berechnung der Startleistung verwendet, wie etwa das Flugzeuggewicht und die Außentemperatur. Registriert der FMC ein niedrigeres Gewicht oder eine höhere Temperatur als in Wirklichkeit, könnte er einen unzureichenden Schub für einen sicheren Start berechnen .
Fälschung von Pilotenanzeigen: Das Gerät verfälscht gleichzeitig die Daten auf den Instrumenten im Cockpit und verbirgt so die Manipulationen. Der Pilot sieht falsche, aber plausibel wirkende Werte, was die Entdeckung des Angriffs erschwert .
Mögliche Folgen
Die Forscher warnen, dass diese Fähigkeiten zu ernsten Konsequenzen führen könnten:
Startbahnüberschreitungen aufgrund manipulierter Gewichts-/Temperaturwerte .
Umleitung des Flugzeugs in fremden oder gesperrten Luftraum .
Katastrophale Abstürze im schlimmsten Fall .
Boeings Reaktion und Zeitplan
Boeing erklärte, man sei „zuversichtlich, dass die Schutzschichten des Flugzeugs, einschließlich des Systemdesigns und der Betriebsumgebung, ausreichende Maßnahmen bieten, um die Durchführbarkeit und das Risiko realer Angriffe erheblich zu begrenzen“ . Die Forscher berichten jedoch, dass Boeing bereits vor mehr als sechs Jahren, etwa 2020, über Teile der Forschung informiert wurde und seitdem keinen spezifischen technischen Fix zur Behebung der Sicherheitslücke veröffentlicht hat .
Empfohlene Gegenmaßnahmen
Die Forscher schlagen sowohl kurzfristige physische als auch langfristige technische Lösungen vor:
Kurzfristige physische Maßnahmen
Den externen Wartungsport mit Epoxidharz füllen, um den physischen Zugang zu blockieren .
Den Stecker komplett aus dem Flugzeug entfernen .
Langfristige Software-/Hardware-Lösungen
Softwarebasierte Erkennung implementieren, um anomale Signale auf dem Avionik-Bus zu identifizieren .
Kryptografische Authentifizierung für die ARINC-429-Kommunikation hinzufügen, um das Fälschen von Nachrichten zu verhindern .
Trotz der Schwere der Demonstration betonen die Forscher, dass sie weiterhin selbst in Boeing 737 fliegen. Sie fordern keine Flugzeugflüge zu grounden, sondern plädieren für eine langfristige Branchenplanung zur Bewältigung dieser Klasse von physischen Zugriffsangriffen auf die Avionik .
ARINC 429 Cyber-vulnerabilities and Voltage Data in a Hardware-in ...
