Tutkijat loivat alle minuutissa asennettavan laitteen, joka voi kaapata Boeing 737:n ohjauksen
UC San Diegon ja Oberlin Collegen tutkijat esittelivät 13. elokuuta 2026 USENIX Security Symposiumissa 'Bus Driver' hyökkäyksen, jossa kolikkokokoinen, Wi Fi varusteltu laite voi ohittaa Boeing 737:n autopilotin alle...
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
UC San Diegon ja Oberlin Collegen tutkijat esittelivät 13. elokuuta 2026 USENIX Security Symposiumissa 'Bus Driver' hyökkäyksen, jossa kolikkokokoinen, Wi Fi varusteltu laite voi ohittaa Boeing 737:n autopilotin alle...
Hyökkäys hyödyntää salaamatonta ARINC 429 avioniikkaväylää: laite muuttaa reittipisteitä, lentoonlähtöpainoa ja ulkoilman lämpötilaa samalla, kun se syöttää ohjaamoon väärennettyä, muuttumatonta dataa.
Boeing, jolle haavoittuvuus ilmoitettiin vuonna 2020 ja joka validoi hyökkäyksen omassa laboratoriossaan, on todennut, että koneiden nykyiset suojauskerrokset riittävät estämään käytännön hyökkäykset.
Tutkijat suosittelevat fyysisen pääsyn estämistä huoltoporttiin, ARINC 429 väylän salaussuojausta ja parannettua ohjaamohälytystä.
What new Wi-Fi-enabled attack on Boeing 737 autopilots did researchers from UCSD and Oberlin College present at the 35th Usenix Security SymA conceptual rendering of the 'Bus Driver' attack: a coin-sized Wi-Fi implant connected to a Boeing 737's exposed avionics maintenance port can alter autopilot waypoints, takeoff weight, and temperature data while spoofing the pilot's display.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What new Wi-Fi-enabled attack on Boeing 737 autopilots did researchers from UCSD and Oberlin College present at the 35th Usenix Security Sym. Article summary: Here is the answer based on the research findings.. Topic tags: general, general web, user generated, government, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Baltimore, Maryland – 35. USENIX Security Symposium, 13. elokuuta 2026. Kalifornian yliopiston San Diegon (UCSD) ja Oberlin Collegen tutkijaryhmä paljasti uuden, hälyttävän kyberturvallisuusdemonstraation, jonka kohde oli Boeing 737 Next Generation ja MAX -mallit. Hyökkäys, jonka nimi on ”Bus Driver” (”bussikuski”), perustuu kolikkokokoiseen laitteeseen, joka voidaan asentaa lentokoneeseen alle minuutissa ja joka pystyy ottamaan haltuunsa koneen autopilotin ja lennonhallintajärjestelmät .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Tutkijat loivat alle minuutissa asennettavan laitteen, joka voi kaapata Boeing 737:n ohjauksen"?
UC San Diegon ja Oberlin Collegen tutkijat esittelivät 13. elokuuta 2026 USENIX Security Symposiumissa 'Bus Driver' hyökkäyksen, jossa kolikkokokoinen, Wi Fi varusteltu laite voi ohittaa Boeing 737:n autopilotin alle...
What are the key points to validate first?
UC San Diegon ja Oberlin Collegen tutkijat esittelivät 13. elokuuta 2026 USENIX Security Symposiumissa 'Bus Driver' hyökkäyksen, jossa kolikkokokoinen, Wi Fi varusteltu laite voi ohittaa Boeing 737:n autopilotin alle... Hyökkäys hyödyntää salaamatonta ARINC 429 avioniikkaväylää: laite muuttaa reittipisteitä, lentoonlähtöpainoa ja ulkoilman lämpötilaa samalla, kun se syöttää ohjaamoon väärennettyä, muuttumatonta dataa.
What should I do next in practice?
Boeing, jolle haavoittuvuus ilmoitettiin vuonna 2020 ja joka validoi hyökkäyksen omassa laboratoriossaan, on todennut, että koneiden nykyiset suojauskerrokset riittävät estämään käytännön hyökkäykset.
Tutkijat loivat alle minuutissa asennettavan laitteen, joka voi kaapata Boeing 737:n ohjauksen
UC San Diegon ja Oberlin Collegen tutkijat esittelivät 13. elokuuta 2026 USENIX Security Symposiumissa 'Bus Driver' hyökkäyksen, jossa kolikkokokoinen, Wi Fi varusteltu laite voi ohittaa Boeing 737:n autopilotin alle...
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
UC San Diegon ja Oberlin Collegen tutkijat esittelivät 13. elokuuta 2026 USENIX Security Symposiumissa 'Bus Driver' hyökkäyksen, jossa kolikkokokoinen, Wi Fi varusteltu laite voi ohittaa Boeing 737:n autopilotin alle...
Hyökkäys hyödyntää salaamatonta ARINC 429 avioniikkaväylää: laite muuttaa reittipisteitä, lentoonlähtöpainoa ja ulkoilman lämpötilaa samalla, kun se syöttää ohjaamoon väärennettyä, muuttumatonta dataa.
Boeing, jolle haavoittuvuus ilmoitettiin vuonna 2020 ja joka validoi hyökkäyksen omassa laboratoriossaan, on todennut, että koneiden nykyiset suojauskerrokset riittävät estämään käytännön hyökkäykset.
Tutkijat suosittelevat fyysisen pääsyn estämistä huoltoporttiin, ARINC 429 väylän salaussuojausta ja parannettua ohjaamohälytystä.
What new Wi-Fi-enabled attack on Boeing 737 autopilots did researchers from UCSD and Oberlin College present at the 35th Usenix Security SymA conceptual rendering of the 'Bus Driver' attack: a coin-sized Wi-Fi implant connected to a Boeing 737's exposed avionics maintenance port can alter autopilot waypoints, takeoff weight, and temperature data while spoofing the pilot's display.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What new Wi-Fi-enabled attack on Boeing 737 autopilots did researchers from UCSD and Oberlin College present at the 35th Usenix Security Sym. Article summary: Here is the answer based on the research findings.. Topic tags: general, general web, user generated, government, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Baltimore, Maryland – 35. USENIX Security Symposium, 13. elokuuta 2026. Kalifornian yliopiston San Diegon (UCSD) ja Oberlin Collegen tutkijaryhmä paljasti uuden, hälyttävän kyberturvallisuusdemonstraation, jonka kohde oli Boeing 737 Next Generation ja MAX -mallit. Hyökkäys, jonka nimi on ”Bus Driver” (”bussikuski”), perustuu kolikkokokoiseen laitteeseen, joka voidaan asentaa lentokoneeseen alle minuutissa ja joka pystyy ottamaan haltuunsa koneen autopilotin ja lennonhallintajärjestelmät .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Tutkijat loivat alle minuutissa asennettavan laitteen, joka voi kaapata Boeing 737:n ohjauksen"?
UC San Diegon ja Oberlin Collegen tutkijat esittelivät 13. elokuuta 2026 USENIX Security Symposiumissa 'Bus Driver' hyökkäyksen, jossa kolikkokokoinen, Wi Fi varusteltu laite voi ohittaa Boeing 737:n autopilotin alle...
What are the key points to validate first?
UC San Diegon ja Oberlin Collegen tutkijat esittelivät 13. elokuuta 2026 USENIX Security Symposiumissa 'Bus Driver' hyökkäyksen, jossa kolikkokokoinen, Wi Fi varusteltu laite voi ohittaa Boeing 737:n autopilotin alle... Hyökkäys hyödyntää salaamatonta ARINC 429 avioniikkaväylää: laite muuttaa reittipisteitä, lentoonlähtöpainoa ja ulkoilman lämpötilaa samalla, kun se syöttää ohjaamoon väärennettyä, muuttumatonta dataa.
What should I do next in practice?
Boeing, jolle haavoittuvuus ilmoitettiin vuonna 2020 ja joka validoi hyökkäyksen omassa laboratoriossaan, on todennut, että koneiden nykyiset suojauskerrokset riittävät estämään käytännön hyökkäykset.
Tutkijat – joita johti entinen UCSD:n tohtorikoulutettava Sam Crow – suunnittelivat, rakensivat ja ohjelmoivat pienen piirilevyn, joka toimii haitallisena kolmannen osapuolen laitteena kahden kriittisen sisäkkäisen tietokoneen välissä .
Fyysinen asennus alle 60 sekunnissa
Laite, joka on noin 50 sentin kolikon kokoinen ja maksaa alle 100 dollaria, asennetaan avaamalla lentokoneen rungon ulkoinen luukku, joka johtaa elektroniikka- ja laitetilaan (E&E, Electronics and Equipment) . Hyökkääjä voi avata tämän luukun noin 15 sekunnissa ilman erikoistyökaluja ja kytkeä sitten laitteen paljaana olevaan huoltotietokoneen (OMC, Onboard Maintenance Computer) porttiin . Koko prosessi kestää alle 60 sekuntia, ja laite on niin pieni, että se voidaan piilottaa portin suojakannen alle, jolloin se jää huomaamatta rutiinitarkastuksissa .
ARINC 429 -avioniikkaväylän hyväksikäyttö
Kun laite on kytketty, se kytkeytyy salaamattomaan ARINC 429 -avioniikkadatan väylään. ARINC 429 on yksimestari-sarjaväylä, joka kuljettaa kaiken viestinnän lennonhallintatietokoneen (FMC, Flight Management Computer) ja ohjaajan monitoimiohjaus- ja näyttöyksikön (MCDU, Multifunction Control and Display Unit) välillä . ARINC 429:ssä ei ole sisäänrakennettua todennusta tai salausta. Kriittistä on, että sen sähköinen suunnittelu käyttää impedanssisovitusvastuksia, joiden ansiosta haitallinen laite voi sähköisesti ohittaa oikeutetut signaalit syöttämällä väylälle enemmän virtaa kuin valtuutettu lähetin . Tutkijat kutsuvat tätä signaalin tukahduttamistekniikkaa ”Bus Driver” -hyökkäykseksi .
Mitä laite voi muuttaa
Kun Bus Driver -laite ohittaa väylän, se voi lähettää väärennettyjä komentoja:
Muuttaa reittipisteitä ja ohjata konetta pois sen ohjelmoidulta lentoreitiltä
Muuttaa lentoonlähtöpainolaskelmia, mikä vaikuttaa suoraan V-nopeuksiin (nopeus, jolla kone nousee ilmaan)
Muuttaa ulkoilman lämpötila- ja polttoainemääräarvoja, mikä muuttaa kriittisiä suorituskykylaskelmia
Salakavala ohjaamonäyttöjen huijaus
Samanaikaisesti laite lähettää väärennettyä dataa ohjaamon näytöille, joten lentäjä näkee alkuperäisen, muuttumattoman lentosuunnitelman – kaikki muutokset piilotetaan tehokkaasti . Lentäjä ei näe MCDU:n näytöllä mitään hälytystä tai poikkeavuutta, mikä tekee hyökkäyksestä erittäin vaikeasti havaittavan ohjaamosta käsin .
Wi-Fi-ohjaus lennon aikana
Laite sisältää Wi-Fi-radion, jonka avulla hyökkääjä voi lähettää komentoja langattomasti reaaliajassa tai jopa asentaa haittaohjelmapäivityksen lennon aikana . Tämä tarkoittaa, että laitetta voidaan ohjata dynaamisesti asennushetkestä koko lennon ajan.
Boeingin vastaus
Tutkimusryhmä ilmoitti haavoittuvuudesta Boeingille ensimmäisen kerran vuonna 2020, ja tutkijat työskentelivät tiiviisti valmistajan kanssa testatakseen ja validoidakseen hyökkäyksen Boeingin omassa laboratoriossa .
Vastauksena Boeing julkaisi lausunnon, jossa se vähensi käytännön riskiä: ”Tekniset asiantuntijamme ovat varmoja, että lentokoneessa olevat suojauskerrokset, mukaan lukien järjestelmän suunnittelu ja käyttöympäristö, tarjoavat riittävän suojan rajoittaakseen merkittävästi todellisten hyökkäysten toteutettavuutta ja riskiä”. Boeing totesi myös suorittaneensa oman tarkastuksensa asiaankuuluvien komponenttien suunnittelusta, asennuksista ja liitännöistä tutkijoiden havaintojen perusteella .
Suositellut suojaustoimenpiteet
Tutkijat ehdottivat useita toimenpiteitä haavoittuvuuden korjaamiseksi :
Fyysisen pääsyn estäminen ulkoiseen OMC-/huoltoporttiin, esimerkiksi lukittavilla paneeleilla tai varmuussinetöinneillä
Sähköisen eristyksen parantaminen ARINC 429 -väylällä, jotta väyläohjaushyökkäykset vaikeutuvat
Anturifuusion ja ristiintarkistuksen käyttöönotto, jotta lentoparametrien poikkeamat havaitaan redundanttien järjestelmien avulla
Ohjaamohälytysten parantaminen, jotta lentäjille ilmoitetaan FMC:n ja näyttödatan välisistä ristiriidoista
Tutkijat korostivat, että heidän löydöksensä eivät edellytä laivaston käyttökieltoa, vaan pikemminkin käytännön, lyhyen aikavälin parannuksia fyysiseen turvallisuuteen ja avioniikkaväylän eheyteen .
repubblica.it
Un dispositivo grande come una moneta ha alterato in un test il piano di volo di un Boeing 737
Tutkijat – joita johti entinen UCSD:n tohtorikoulutettava Sam Crow – suunnittelivat, rakensivat ja ohjelmoivat pienen piirilevyn, joka toimii haitallisena kolmannen osapuolen laitteena kahden kriittisen sisäkkäisen tietokoneen välissä .
Fyysinen asennus alle 60 sekunnissa
Laite, joka on noin 50 sentin kolikon kokoinen ja maksaa alle 100 dollaria, asennetaan avaamalla lentokoneen rungon ulkoinen luukku, joka johtaa elektroniikka- ja laitetilaan (E&E, Electronics and Equipment) . Hyökkääjä voi avata tämän luukun noin 15 sekunnissa ilman erikoistyökaluja ja kytkeä sitten laitteen paljaana olevaan huoltotietokoneen (OMC, Onboard Maintenance Computer) porttiin . Koko prosessi kestää alle 60 sekuntia, ja laite on niin pieni, että se voidaan piilottaa portin suojakannen alle, jolloin se jää huomaamatta rutiinitarkastuksissa .
ARINC 429 -avioniikkaväylän hyväksikäyttö
Kun laite on kytketty, se kytkeytyy salaamattomaan ARINC 429 -avioniikkadatan väylään. ARINC 429 on yksimestari-sarjaväylä, joka kuljettaa kaiken viestinnän lennonhallintatietokoneen (FMC, Flight Management Computer) ja ohjaajan monitoimiohjaus- ja näyttöyksikön (MCDU, Multifunction Control and Display Unit) välillä . ARINC 429:ssä ei ole sisäänrakennettua todennusta tai salausta. Kriittistä on, että sen sähköinen suunnittelu käyttää impedanssisovitusvastuksia, joiden ansiosta haitallinen laite voi sähköisesti ohittaa oikeutetut signaalit syöttämällä väylälle enemmän virtaa kuin valtuutettu lähetin . Tutkijat kutsuvat tätä signaalin tukahduttamistekniikkaa ”Bus Driver” -hyökkäykseksi .
Mitä laite voi muuttaa
Kun Bus Driver -laite ohittaa väylän, se voi lähettää väärennettyjä komentoja:
Muuttaa reittipisteitä ja ohjata konetta pois sen ohjelmoidulta lentoreitiltä
Muuttaa lentoonlähtöpainolaskelmia, mikä vaikuttaa suoraan V-nopeuksiin (nopeus, jolla kone nousee ilmaan)
Muuttaa ulkoilman lämpötila- ja polttoainemääräarvoja, mikä muuttaa kriittisiä suorituskykylaskelmia
Salakavala ohjaamonäyttöjen huijaus
Samanaikaisesti laite lähettää väärennettyä dataa ohjaamon näytöille, joten lentäjä näkee alkuperäisen, muuttumattoman lentosuunnitelman – kaikki muutokset piilotetaan tehokkaasti . Lentäjä ei näe MCDU:n näytöllä mitään hälytystä tai poikkeavuutta, mikä tekee hyökkäyksestä erittäin vaikeasti havaittavan ohjaamosta käsin .
Wi-Fi-ohjaus lennon aikana
Laite sisältää Wi-Fi-radion, jonka avulla hyökkääjä voi lähettää komentoja langattomasti reaaliajassa tai jopa asentaa haittaohjelmapäivityksen lennon aikana . Tämä tarkoittaa, että laitetta voidaan ohjata dynaamisesti asennushetkestä koko lennon ajan.
Boeingin vastaus
Tutkimusryhmä ilmoitti haavoittuvuudesta Boeingille ensimmäisen kerran vuonna 2020, ja tutkijat työskentelivät tiiviisti valmistajan kanssa testatakseen ja validoidakseen hyökkäyksen Boeingin omassa laboratoriossa .
Vastauksena Boeing julkaisi lausunnon, jossa se vähensi käytännön riskiä: ”Tekniset asiantuntijamme ovat varmoja, että lentokoneessa olevat suojauskerrokset, mukaan lukien järjestelmän suunnittelu ja käyttöympäristö, tarjoavat riittävän suojan rajoittaakseen merkittävästi todellisten hyökkäysten toteutettavuutta ja riskiä”. Boeing totesi myös suorittaneensa oman tarkastuksensa asiaankuuluvien komponenttien suunnittelusta, asennuksista ja liitännöistä tutkijoiden havaintojen perusteella .
Suositellut suojaustoimenpiteet
Tutkijat ehdottivat useita toimenpiteitä haavoittuvuuden korjaamiseksi :
Fyysisen pääsyn estäminen ulkoiseen OMC-/huoltoporttiin, esimerkiksi lukittavilla paneeleilla tai varmuussinetöinneillä
Sähköisen eristyksen parantaminen ARINC 429 -väylällä, jotta väyläohjaushyökkäykset vaikeutuvat
Anturifuusion ja ristiintarkistuksen käyttöönotto, jotta lentoparametrien poikkeamat havaitaan redundanttien järjestelmien avulla
Ohjaamohälytysten parantaminen, jotta lentäjille ilmoitetaan FMC:n ja näyttödatan välisistä ristiriidoista
Tutkijat korostivat, että heidän löydöksensä eivät edellytä laivaston käyttökieltoa, vaan pikemminkin käytännön, lyhyen aikavälin parannuksia fyysiseen turvallisuuteen ja avioniikkaväylän eheyteen .
repubblica.it
Un dispositivo grande come una moneta ha alterato in un test il piano di volo di un Boeing 737
news.linxi.com.auBoeing 737 hacked: Researchers demonstrate physical ...
techxplore.comBrief physical access may let attackers alter Boeing 737 flight instructions
avweb.comResearchers Demonstrate 60-Second 737 Avionics Attack
futurism.comHackers Created a Device That Can Take Over a Boeing 737 Jet's ...