Peranti Sekecil Syiling Ini Boleh Rampas Autopilot Boeing 737 dalam Kurang 60 Saat

Pada Persidangan Usenix Security Symposium, 13 Ogos 2026, penyelidik dari Universiti California, San Diego (UCSD) dan Kolej Oberlin berjaya menunjukkan peranti Wi-Fi sebesar syiling (suku dolar AS) yang bernilai di bawah AS$100 mampu merampas autopilot Boeing 737 dengan mengeksploitasi port penyelenggaraan luaran yang mudah diakses . Pasukan penyelidik terdiri daripada bekas pelajar PhD UCSD, Sam Crow, profesor Stefan Savage dan Aaron Schulman, serta penyelidik Oberlin, Stephen Checkoway .

Bagaimana serangan "Bus Driver" berfungsi

Peranti kecil ini dipasang secara fizikal ke dalam port penyelenggaraan di ruang Elektronik dan Peralatan pesawat, terletak di bawah bahagian hidung dan boleh dicapai dari tanah melalui pintu kecil yang tidak berkunci. Penyelidik menganggarkan masa yang diambil untuk mendapat akses dan menyambungkan peranti adalah kurang 60 saat .

Port tersebut membawa data antara Komputer Pengurusan Penerbangan (Flight Management Computer, FMC) dan Unit Paparan Kawalan Pelbagai Guna (Multipurpose Control Display Unit, MCDU) juruterbang melalui dua bas ARINC 429 — satu standard komunikasi wayar keras yang direka sejak 1977 dan tidak mempunyai sebarang pengesahan mesej atau penyulitan .

Peranti ini bertindak sebagai "pemandu bas" (bus driver) dengan menghantar arus elektrik yang lebih tinggi pada sistem bas berbanding komputer sah. Ini membolehkannya mengatasi sebarang penghantaran data yang sah dan menyuntik arahan palsu. Peranti ini juga boleh menyembunyikan sebarang tanda perubahan pada paparan juruterbang .

Apa yang boleh diubah oleh peranti ini

• Titik laluan dan laluan penerbangan autopilot: Peranti ini boleh mengubah laluan pesawat ketika terbang, termasuk memesongkannya ke ruang udara negara lain atau mengubah haluan hanya beberapa darjah .
• Pembolehubah berlepas: Ia boleh mengubah data tentang berat pesawat, keseimbangan, pusat graviti, dan suhu udara luar — semua faktor yang digunakan untuk mengira kelajuan berlepas yang selamat. Nilai yang salah boleh menyebabkan pesawat terbabas daripada landasan atau hilang kawalan .
• Paparan juruterbang: Peranti ini boleh memalsukan hasil yang dipaparkan kepada juruterbang supaya mereka tidak menyedari sebarang perubahan telah berlaku. Ini berpotensi memperdaya juruterbang untuk membuat keputusan berbahaya .

Respons Boeing

Penyelidik mula-mula melaporkan kelemahan ini kepada Boeing pada tahun 2020, kemudian mengesahkan penemuan mereka di kemudahan ujian Boeing . Boeing mengesahkan pihaknya telah menjalankan semakan ke atas reka bentuk dan antara muka komponennya, dan memberitahu WIRED bahawa "lapisan perlindungan yang sedia ada pada pesawat, termasuk dalam reka bentuk sistem dan persekitaran operasi, memberikan mitigasi yang mencukupi untuk menghadkan secara signifikan kemungkinan dan risiko serangan di dunia nyata" . Penyelidik bagaimanapun menyatakan Boeing tidak memaklumkan kepada mereka tentang sebarang pembetulan teknikal. Mereka menjangka syarikat itu mungkin tidak akan melaksanakan kemas kini selama bertahun-tahun, memandangkan pesawat komersial jarang diubah suai sepenuhnya .

Langkah mitigasi yang dicadangkan penyelidik

• Pengukuhan fizikal: Langkah paling mudah adalah dengan menyumbat port penyelenggaraan menggunakan epoksi atau membuangnya terus .
• Keselamatan operasi yang lebih baik: Penyelidik menyarankan kawalan akses yang lebih ketat di sekitar pesawat semasa di darat, kerana serangan ini hanya memerlukan akses fizikal yang singkat ke pintu luar pesawat .
• Reka bentuk semula sistem untuk jangka panjang: Oleh kerana bas ARINC 429 kekurangan pengesahan, penyelidik mencadangkan bas avionik masa depan perlu disertakan dengan ciri keselamatan seperti pengesahan mesej untuk mengelakkan pemalsuan .

Penyelidik menegaskan bahawa walaupun serangan ini serius dan mendedahkan kelemahan besar dalam keselamatan siber penerbangan, ia tidak memerlukan penggantungan operasi pesawat atau panik awam — kesemua penulis menyatakan mereka "kerap menaiki pesawat Boeing 737 dan berhasrat untuk terus berbuat demikian" .