Bus Driver -hyökkäys: Kolikon kokoinen laite ohjaa Boeing 737 -konetta
Bus Driver hyökkäys esiteltiin USENIX Security ’26 konferenssissa. Siinä hyödynnetään alle 100 euron kolikon kokoista Wi Fi laitetta, joka kytketään Boeing 737:n ulkopuolella olevaan huoltoliitäntään ja ohjaa lentokon...
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
Bus Driver hyökkäys esiteltiin USENIX Security ’26 konferenssissa. Siinä hyödynnetään alle 100 euron kolikon kokoista Wi Fi laitetta, joka kytketään Boeing 737:n ulkopuolella olevaan huoltoliitäntään ja ohjaa lentokon...
Laite voi muuttaa lentosuunnitelman reittipisteitä, manipuloida lentoonlähtöön vaikuttavia tietoja (kuten koneen painoa ja ulkolämpötilaa) ja väärentää ohjaamon näyttöjä piilottaakseen toimensa – seurauksena voi olla...
Boeingin mukaan olemassa olevat suojauskerrokset rajoittavat hyökkäyksen käytännön toteutumista, mutta tutkijoiden mukaan yhtiö ei ole kuuden vuoden aikana ilmoittanut konkreettisesta teknisestä korjauksesta.
What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi deviConceptual visualization of the 'Bus Driver' attack: a coin-sized device implanted on a Boeing 737's avionics bus.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi devi. Article summary: The "Bus Driver" attack is a research demonstration presented at the 2026 USENIX Security Symposium by a team from UC San Diego and Oberlin College. It uses a coin-sized Wi-Fi device costing under $100 that can be physic. Topic tags: general, academic, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
openai.com
USENIX Security ’26 -symposiumissa esitelty Bus Driver -hyökkäys on käytännöllisin koskaan julkistettu lentokoneen hakkerointiesitys. UC San Diegon ja Oberlin Collegen tutkijat rakensivat alle 100 euroa maksavan, kolikon kokoisen Wi-Fi-laitteen, joka voidaan asentaa Boeing 737:n runkoon fyyisesti alle 60 sekunnissa ja ottaa koneen autopilotin hallintaansa lähettämällä komentoja salaamattoman ARINC 429 -väylän kautta .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Bus Driver -hyökkäys: Kolikon kokoinen laite ohjaa Boeing 737 -konetta"?
Bus Driver hyökkäys esiteltiin USENIX Security ’26 konferenssissa. Siinä hyödynnetään alle 100 euron kolikon kokoista Wi Fi laitetta, joka kytketään Boeing 737:n ulkopuolella olevaan huoltoliitäntään ja ohjaa lentokon...
What are the key points to validate first?
Bus Driver hyökkäys esiteltiin USENIX Security ’26 konferenssissa. Siinä hyödynnetään alle 100 euron kolikon kokoista Wi Fi laitetta, joka kytketään Boeing 737:n ulkopuolella olevaan huoltoliitäntään ja ohjaa lentokon... Laite voi muuttaa lentosuunnitelman reittipisteitä, manipuloida lentoonlähtöön vaikuttavia tietoja (kuten koneen painoa ja ulkolämpötilaa) ja väärentää ohjaamon näyttöjä piilottaakseen toimensa – seurauksena voi olla...
What should I do next in practice?
Boeingin mukaan olemassa olevat suojauskerrokset rajoittavat hyökkäyksen käytännön toteutumista, mutta tutkijoiden mukaan yhtiö ei ole kuuden vuoden aikana ilmoittanut konkreettisesta teknisestä korjauksesta.
Bus Driver -hyökkäys: Kolikon kokoinen laite ohjaa Boeing 737 -konetta
Bus Driver hyökkäys esiteltiin USENIX Security ’26 konferenssissa. Siinä hyödynnetään alle 100 euron kolikon kokoista Wi Fi laitetta, joka kytketään Boeing 737:n ulkopuolella olevaan huoltoliitäntään ja ohjaa lentokon...
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
Bus Driver hyökkäys esiteltiin USENIX Security ’26 konferenssissa. Siinä hyödynnetään alle 100 euron kolikon kokoista Wi Fi laitetta, joka kytketään Boeing 737:n ulkopuolella olevaan huoltoliitäntään ja ohjaa lentokon...
Laite voi muuttaa lentosuunnitelman reittipisteitä, manipuloida lentoonlähtöön vaikuttavia tietoja (kuten koneen painoa ja ulkolämpötilaa) ja väärentää ohjaamon näyttöjä piilottaakseen toimensa – seurauksena voi olla...
Boeingin mukaan olemassa olevat suojauskerrokset rajoittavat hyökkäyksen käytännön toteutumista, mutta tutkijoiden mukaan yhtiö ei ole kuuden vuoden aikana ilmoittanut konkreettisesta teknisestä korjauksesta.
What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi deviConceptual visualization of the 'Bus Driver' attack: a coin-sized device implanted on a Boeing 737's avionics bus.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi devi. Article summary: The "Bus Driver" attack is a research demonstration presented at the 2026 USENIX Security Symposium by a team from UC San Diego and Oberlin College. It uses a coin-sized Wi-Fi device costing under $100 that can be physic. Topic tags: general, academic, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
openai.com
USENIX Security ’26 -symposiumissa esitelty Bus Driver -hyökkäys on käytännöllisin koskaan julkistettu lentokoneen hakkerointiesitys. UC San Diegon ja Oberlin Collegen tutkijat rakensivat alle 100 euroa maksavan, kolikon kokoisen Wi-Fi-laitteen, joka voidaan asentaa Boeing 737:n runkoon fyyisesti alle 60 sekunnissa ja ottaa koneen autopilotin hallintaansa lähettämällä komentoja salaamattoman ARINC 429 -väylän kautta .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Bus Driver -hyökkäys: Kolikon kokoinen laite ohjaa Boeing 737 -konetta"?
Bus Driver hyökkäys esiteltiin USENIX Security ’26 konferenssissa. Siinä hyödynnetään alle 100 euron kolikon kokoista Wi Fi laitetta, joka kytketään Boeing 737:n ulkopuolella olevaan huoltoliitäntään ja ohjaa lentokon...
What are the key points to validate first?
Bus Driver hyökkäys esiteltiin USENIX Security ’26 konferenssissa. Siinä hyödynnetään alle 100 euron kolikon kokoista Wi Fi laitetta, joka kytketään Boeing 737:n ulkopuolella olevaan huoltoliitäntään ja ohjaa lentokon... Laite voi muuttaa lentosuunnitelman reittipisteitä, manipuloida lentoonlähtöön vaikuttavia tietoja (kuten koneen painoa ja ulkolämpötilaa) ja väärentää ohjaamon näyttöjä piilottaakseen toimensa – seurauksena voi olla...
What should I do next in practice?
Boeingin mukaan olemassa olevat suojauskerrokset rajoittavat hyökkäyksen käytännön toteutumista, mutta tutkijoiden mukaan yhtiö ei ole kuuden vuoden aikana ilmoittanut konkreettisesta teknisestä korjauksesta.
Miten hyökkäys toimii: fyysinen pääsy ja laitteen asennus
Hyökkääjä avaa lentokoneen rungon ulkopuolella olevan lukitsemattoman luukun – Electronic and Equipment (E&E) -osaston – noin 15 sekunnissa ilman erikoistyökaluja . Sisällä on huoltoliitäntä, jota maahenkilöstö käyttää avioniikan testaamiseen ja vianmääritykseen. Se on kytketty suoraan lennonhallintatietokoneeseen (FMC) ja ohjaamon monitoiminäyttöön (MCDU) ARINC 429 -väylän kautta .
Tutkijoiden räätälöity laite on hieman Yhdysvaltain 25 sentin kolikkoa suurempi. Se kytketään tähän liitäntään ja mahtuu kokonaan olemassa olevan pölykapselin alle, mikä tekee siitä näkymättömän rutiinitarkastuksissa. Koko asennus kestää alle 60 sekuntia .
Kun laite on kytketty, se käyttää tutkijoiden Bus Driveriksi nimeämää tekniikkaa: se lähettää signaaleja korkeammalla sähkövirralla ohittaakseen ja korvatakseen aidot komennot, jotka kulkevat FMC:n ja MCDU:n välillä. Koska ARINC 429 -protokollassa ei ole salausta tai todennusta, laite voi siepata, muokata ja lähettää viestejä huomaamatta . Laitteessa on myös Wi-Fi-moduuli, jonka avulla hyökkääjä voi hallita sitä etänä lentokoneen oman Wi-Fi-verkon kautta .
Mitä laite pystyy tekemään?
Bus Driver -laite mahdollistaa useita hyökkäystapoja koneen avioniikkaan:
Autopilotin reittipisteiden muuttaminen: Laite voi tehdä pieniä, asteittaisia muutoksia lentosuunnitelman reittipisteisiin. Ajan myötä nämä salakavalat muutokset voivat ohjata koneen pois alkuperäiseltä reitiltä ilman, että ohjaamossa herää hälytyksiä .
Lentoonlähtötietojen muuttaminen: Laite voi muuttaa lentoonlähtöön vaikuttavia kriittisiä tietoja, kuten koneen painoa ja ulkolämpötilaa. Jos lennonhallintatietokone rekisteröi todellista pienemmän painon tai korkeamman lämpötilan, se saattaa laskea liian pienen työntövoiman turvalliseen lentoonlähtöön .
Ohjaamon näyttöjen väärentäminen: Laite samanaikaisesti väärentää mittareiden näyttämiä tietoja piilottaakseen muutokset. Lentäjä näkee vääriä mutta uskottavia arvoja, mikä vaikeuttaa hyökkäyksen havaitsemista .
Mahdolliset seuraukset
Tutkijoiden mukaan nämä toimet voivat johtaa vakaviin seurauksiin:
Kiitotien ylitys lentoonlähdössä manipuloidun paino- tai lämpötilatiedon vuoksi .
Koneen ohjautuminen vieraan valtion tai rajoitetun ilmatilan alueelle .
Pahimmassa tapauksessa katastrofaalinen onnettomuus .
Boeiningin vastaus ja aikataulu
Boeing on todennut olevansa ”luottavainen, että koneessa olevat suojauskerrokset – mukaan lukien järjestelmän suunnittelu ja käyttöympäristö – tarjoavat riittävän suojan rajoittaakseen merkittävästi tosielämän hyökkäysten toteutumiskelpoisuutta ja riskiä” . Tutkijoiden mukaan Boeingille ilmoitettiin tutkimuksen osista yli kuusi vuotta sitten, noin vuonna 2020, mutta yhtiö ei ole ilmoittanut konkreettisesta teknisestä korjauksesta haavoittuvuuteen .
Suositellut suojatoimet
Tutkijat ehdottavat sekä lyhyen aikavälin fyysisiä ratkaisuja että pidemmän aikavälin teknisiä parannuksia:
Otetaan käyttöön ohjelmistopohjainen valvonta, joka tunnistaa poikkeavat signaalit avioniikkaväylällä .
Lisätään kryptografinen todennus ARINC 429 -viestintään viestien väärentämisen estämiseksi .
Huolimatta esittelyn vakavuudesta tutkijat korostavat, että he itse jatkavat lentämistä Boeing 737 -koneilla. He eivät vaadi koneiden lentokieltoa, vaan kannattavat pitkän aikavälin teollisuuden suunnittelua tämäntyyppisten fyysiseen pääsyyn perustuvien avioniikkahyökkäysten torjumiseksi .
ARINC 429 Cyber-vulnerabilities and Voltage Data in a Hardware-in ...
Miten hyökkäys toimii: fyysinen pääsy ja laitteen asennus
Hyökkääjä avaa lentokoneen rungon ulkopuolella olevan lukitsemattoman luukun – Electronic and Equipment (E&E) -osaston – noin 15 sekunnissa ilman erikoistyökaluja . Sisällä on huoltoliitäntä, jota maahenkilöstö käyttää avioniikan testaamiseen ja vianmääritykseen. Se on kytketty suoraan lennonhallintatietokoneeseen (FMC) ja ohjaamon monitoiminäyttöön (MCDU) ARINC 429 -väylän kautta .
Tutkijoiden räätälöity laite on hieman Yhdysvaltain 25 sentin kolikkoa suurempi. Se kytketään tähän liitäntään ja mahtuu kokonaan olemassa olevan pölykapselin alle, mikä tekee siitä näkymättömän rutiinitarkastuksissa. Koko asennus kestää alle 60 sekuntia .
Kun laite on kytketty, se käyttää tutkijoiden Bus Driveriksi nimeämää tekniikkaa: se lähettää signaaleja korkeammalla sähkövirralla ohittaakseen ja korvatakseen aidot komennot, jotka kulkevat FMC:n ja MCDU:n välillä. Koska ARINC 429 -protokollassa ei ole salausta tai todennusta, laite voi siepata, muokata ja lähettää viestejä huomaamatta . Laitteessa on myös Wi-Fi-moduuli, jonka avulla hyökkääjä voi hallita sitä etänä lentokoneen oman Wi-Fi-verkon kautta .
Mitä laite pystyy tekemään?
Bus Driver -laite mahdollistaa useita hyökkäystapoja koneen avioniikkaan:
Autopilotin reittipisteiden muuttaminen: Laite voi tehdä pieniä, asteittaisia muutoksia lentosuunnitelman reittipisteisiin. Ajan myötä nämä salakavalat muutokset voivat ohjata koneen pois alkuperäiseltä reitiltä ilman, että ohjaamossa herää hälytyksiä .
Lentoonlähtötietojen muuttaminen: Laite voi muuttaa lentoonlähtöön vaikuttavia kriittisiä tietoja, kuten koneen painoa ja ulkolämpötilaa. Jos lennonhallintatietokone rekisteröi todellista pienemmän painon tai korkeamman lämpötilan, se saattaa laskea liian pienen työntövoiman turvalliseen lentoonlähtöön .
Ohjaamon näyttöjen väärentäminen: Laite samanaikaisesti väärentää mittareiden näyttämiä tietoja piilottaakseen muutokset. Lentäjä näkee vääriä mutta uskottavia arvoja, mikä vaikeuttaa hyökkäyksen havaitsemista .
Mahdolliset seuraukset
Tutkijoiden mukaan nämä toimet voivat johtaa vakaviin seurauksiin:
Kiitotien ylitys lentoonlähdössä manipuloidun paino- tai lämpötilatiedon vuoksi .
Koneen ohjautuminen vieraan valtion tai rajoitetun ilmatilan alueelle .
Pahimmassa tapauksessa katastrofaalinen onnettomuus .
Boeiningin vastaus ja aikataulu
Boeing on todennut olevansa ”luottavainen, että koneessa olevat suojauskerrokset – mukaan lukien järjestelmän suunnittelu ja käyttöympäristö – tarjoavat riittävän suojan rajoittaakseen merkittävästi tosielämän hyökkäysten toteutumiskelpoisuutta ja riskiä” . Tutkijoiden mukaan Boeingille ilmoitettiin tutkimuksen osista yli kuusi vuotta sitten, noin vuonna 2020, mutta yhtiö ei ole ilmoittanut konkreettisesta teknisestä korjauksesta haavoittuvuuteen .
Suositellut suojatoimet
Tutkijat ehdottavat sekä lyhyen aikavälin fyysisiä ratkaisuja että pidemmän aikavälin teknisiä parannuksia:
Otetaan käyttöön ohjelmistopohjainen valvonta, joka tunnistaa poikkeavat signaalit avioniikkaväylällä .
Lisätään kryptografinen todennus ARINC 429 -viestintään viestien väärentämisen estämiseksi .
Huolimatta esittelyn vakavuudesta tutkijat korostavat, että he itse jatkavat lentämistä Boeing 737 -koneilla. He eivät vaadi koneiden lentokieltoa, vaan kannattavat pitkän aikavälin teollisuuden suunnittelua tämäntyyppisten fyysiseen pääsyyn perustuvien avioniikkahyökkäysten torjumiseksi .
ARINC 429 Cyber-vulnerabilities and Voltage Data in a Hardware-in ...
