פריצה אווירית: מכשיר בגודל 25 אגורות משתלט על בואינג 737 תוך דקה

בכנס האבטחה USENIX שנערך ב-13 באוגוסט 2026, חשפו חוקרים מאוניברסיטת קליפורניה בסן דייגו (UCSD) ומכללת אוברלין מכשיר Wi-Fi זעיר בגודל של מטבע 25 אגורות, שעולה פחות מ-100 דולר, ויכול להשתלט לחלוטין על הטייס האוטומטי של מטוס בואינג 737 . צוות המחקר כלל את סאם קראו (PhD לשעבר ב-UCSD), הפרופסורים סטפן סאבאג' ואהרון שולמן, וסטפן צ'קוואיי מאוברלין .

איך עובדת מתקפת "נהג האוטובוס"

המתקן הפיזי מוחדר לשקע תחזוקה הנמצא בתא האוויוניקה והציוד (Electronics and Equipment bay) שבחזית המטוס, מתחת לחרטום, נגיש מהקרקע דרך פתח חיצוני הנעול במנעול פשוט . החוקרים מעריכים שנדרשות פחות מ-60 שניות כדי לגשת לפתח ולחבר את המכשיר .

השקע מעביר מידע בין מחשב ניהול הטיסה (FMC) לצג הטייס (MCDU) באמצעות שני אפיקי תקשורת מסוג ARINC 429 – תקן חוטי משנת 1977 שאינו כולל אימות זהויות או הצפנה .

המכשיר פועל כ"נהג אוטובוס": הוא מזרים זרם חשמלי חזק יותר על האפיק מאשר המחשבים הלגיטימיים, מה שמאפשר לו לעקוף שידורים קיימים ולהזריק פקודות מזויפות משלו. הוא גם יכול לדכא הודעות אזהרה בתצוגת הטייס כך שלא יבחינו שהתרחש שינוי .

מה המתקן יכול לשנות

• נתיב טיסה ונקודות ציון: המכשיר יכול לנתב מחדש את המטוס באוויר, כולל הפנייתו למרחב אווירי של מדינה אחרת או שינוי הניווט במעלות בודדות .
• נתוני המראה: ניתן לשנות נתוני משקל, איזון, מרכז כובד וטמפרטורת אוויר חיצונית – כולם חיוניים לחישוב מהירויות המראה בטוחות. ערכים שגויים עלולים לגרום לחריגה מהמסלול או לאובדן שליטה .
• תצוגת הטייסים: המכשיר יכול לזייף את הנתונים המוצגים לטייסים, כך שלא יראו שכלל אירע שינוי – ולגרום להם לקבל החלטות מסוכנות .

תגובת בואינג

החוקרים דיווחו על הפרצה לבואינג לראשונה ב-2020, ומאוחר יותר אימתו את ממצאיהם במתקן הבדיקה של החברה . בואינג אישרה שביצעה סקירה של תכנון הרכיבים והממשקים, ומסרה ל-WIRED כי "שכבות ההגנה הקיימות במטוס, כולל בתכנון המערכת ובסביבת ההפעלה, מספקות הפחתה מספקת כדי להגביל משמעותית את היתכנות התקיפה בעולם האמיתי ואת הסיכון" . החוקרים אומרים שבואינג לא עדכנה אותם על תיקון טכני כלשהו. הם משערים שהחברה לא תיישם עדכון במשך שנים, לאור העובדה שמטוסים מסחריים עוברים תכנון מחדש לעיתים רחוקות .

המלצות החוקרים להגנה

• חיזוק פיזי: הפתרון הפשוט ביותר הוא לסתום את שקע התחזוקה באפוקסי או להסירו לחלוטין .
• אבטחה תפעולית משופרת: החוקרים ממליצים על בקרות גישה הדוקות יותר סביב המטוס על הקרקע, מאחר שהתקיפה דורשת גישה פיזית קצרה לפתח החיצוני .
• תכנון מחדש של המערכת: מאחר שאפיק ARINC 429 חסר אימות, החוקרים מציעים שאפיקי אוויוניקה עתידיים יכללו תכונות אבטחה כמו אימות הודעות כדי למנוע זיוף .

החוקרים מדגישים שלמרות חומרת התקיפה, אין צורך בקרקוע מטוסים או בבהלה ציבורית – כל המחברים מצהירים שהם "נוסעים באופן שגרתי במטוסי בואינג 737 ומצפים להמשיך לעשות זאת" .