Münzgroßes Gerät kapert Autopiloten einer Boeing 737 in unter 60 Sekunden

Auf dem USENIX Security Symposium am 13. August 2026 demonstrierten Forscher der UC San Diego und des Oberlin College ein münzgroßes, unter 100 Dollar teures WLAN-Gerät, das den Autopiloten einer Boeing 737 übernehmen kann – und zwar durch Ausnutzung eines extern zugänglichen Wartungsanschlusses . Zum Team gehörten der ehemalige UC-San-Diego-Doktorand Sam Crow, die Professoren Stefan Savage und Aaron Schulman sowie Stephen Checkoway vom Oberlin College .

Wie der „Bus Driver“-Angriff funktioniert

Das Gerät wird physisch in einen Wartungsanschluss im sogenannten Electronics and Equipment Bay des Flugzeugs gesteckt, der sich unter der Nase befindet und vom Boden aus hinter einer unverschlossenen Klappe zugänglich ist. Die Forscher schätzen, dass es weniger als 60 Sekunden dauert, um Zugang zu erhalten und das Gerät anzuschließen .

Der Anschluss überträgt Daten zwischen dem Flight Management Computer (FMC) und dem Multi-purpose Control Display Unit (MCDU) des Piloten über zwei ARINC-429-Busse – einen kabelgebundenen Kommunikationsstandard aus dem Jahr 1977, dem es an Nachrichtenauthentifizierung oder Verschlüsselung mangelt .

Das Implantat fungiert als „Bus-Treiber“, indem es mehr Strom auf den Bus legt als die legitimen Computer. Dadurch kann es alle Übertragungen überschreiben und eigene gefälschte Befehle einspielen. Es kann auch die Anzeigen im Cockpit unterdrücken, die auf die vorgenommenen Änderungen hinweisen würden .

Was das Gerät verändern kann

• Autopilot-Wegpunkte und Flugroute: Das Implantat kann das Flugzeug während des Fluges umleiten, einschließlich der Umleitung in den Luftraum eines anderen Landes oder einer Änderung der Navigation um nur wenige Grad .
• Startvariablen: Es kann Daten zu Flugzeuggewicht, Schwerpunkt und Außentemperatur verändern – alles Werte, die zur Berechnung sicherer Startgeschwindigkeiten verwendet werden. Falsche Werte könnten zu einem Überschießen der Startbahn oder einem Kontrollverlust führen .
• Pilotenanzeigen: Das Gerät kann die Ergebnisse, die den Piloten angezeigt werden, so verfälschen, dass sie keine Veränderung bemerken – und sie so möglicherweise zu gefährlichen Entscheidungen verleiten .

Boeings Reaktion

Die Forscher meldeten die Sicherheitslücke Boeing erstmals im Jahr 2020 und bestätigten ihre Erkenntnisse später in einer Boeing-Testeinrichtung . Boeing bestätigte, dass es eine Überprüfung der Konstruktionen und Schnittstellen seiner Komponenten durchgeführt habe, und teilte WIRED mit: „Die Schutzschichten, die im Flugzeug vorhanden sind – einschließlich der Systemauslegung und der Betriebsumgebung – bieten eine ausreichende Absicherung, um die Durchführbarkeit und das Risiko realer Angriffe erheblich zu begrenzen“ . Die Forscher sagen, Boeing habe ihnen gegenüber keine technische Lösung genannt. Sie vermuten, dass das Unternehmen möglicherweise jahrelang kein Update implementieren werde, da Verkehrsflugzeuge nur selten neu konstruiert werden .

Von den Forschern empfohlene Gegenmaßnahmen

• Physische Härtung: Der einfachste Fix ist, den Wartungsanschluss mit Epoxidharz zu verschließen oder ganz zu entfernen .
• Verbesserte operative Sicherheit: Die Forscher plädieren für strengere Zugangskontrollen rund um Flugzeuge am Boden, da der Angriff einen kurzen physischen Zugang zur Außenklappe des Flugzeugs erfordert .
• Langfristige Systemneugestaltung: Da der ARINC-429-Bus keine Authentifizierung bietet, schlagen die Forscher vor, dass künftige Avionik-Busse Sicherheitsfunktionen wie Nachrichtenauthentifizierung enthalten sollten, um Fälschungen zu verhindern .

Die Forscher betonen, dass der Angriff zwar ernst zu nehmen sei und einen erheblichen blinden Fleck in der Luftsicherheit aufzeige, aber weder eine Grundberührung von Flugzeugen noch Panik in der Öffentlichkeit rechtfertige – alle Autoren geben an, „regelmäßig mit Boeing 737 zu fliegen und dies auch weiterhin tun zu wollen“ .