Forskere viser frem enhet på størrelse med en femkrone som kan kapre Boeing 737s autopilot

Under USENIX Security Symposium den 13. august 2026 viste forskere fra UC San Diego og Oberlin College frem en kvartstor, trådløs enhet til under 100 dollar som kan overta autopiloten til en Boeing 737 . Teamet bestod av tidligere doktorgradsstudent Sam Crow, professorene Stefan Savage og Aaron Schulman samt Stephen Checkoway fra Oberlin .

Slik fungerer «Bus Driver»-angrepet

Enheten plugges fysisk inn i en vedlikeholdsport i flyets elektronikk- og utstyrsrom, som ligger under nesen og er tilgjengelig fra bakken bak et ulåst lokk. Forskerne anslår at det tar under 60 sekunder å få tilgang og koble til enheten .

Porten overfører data mellom Flight Management Computer (FMC) og pilotens Multi-purpose Control Display Unit (MCDU) over to ARINC 429-busser – en kablet kommunikasjonsstandard fra 1977 som mangler meldingsautentisering eller kryptering .

Implantatet fungerer som en «bussjåfør» ved å sende sterkere strøm på bussen enn de legitime datamaskinene, slik at det kan overstyre alle overføringer og injisere egne forfalskede kommandoer. Det kan også undertrykke indikasjoner på pilotens skjerm om at endringer er gjort .

Hva enheten kan endre

• Autopilotens veipunkter og flyrute: Implantatet kan omdirigere flyet under flyging, inkludert å føre det inn i et annet lands luftrom eller endre navigasjonen med bare noen få grader .
• Startparametere: Det kan endre data for flyets vekt, balanse, tyngdepunkt og utetemperatur – alle brukt til å beregne sikre startfart. Feil verdier kan føre til at flyet kjører av rullebanen eller mister kontroll .
• Pilotens skjermer: Enheten kan forfalske resultatene som vises pilotene, slik at de ikke ser at en endring har skjedd – potensielt lure dem til å ta farlige beslutninger .

Boeings respons

Forskerne varslet Boeing om sårbarheten allerede i 2020 og validerte senere funnene i et Boeing-testanlegg . Boeing bekreftet at de hadde gjennomgått komponentenes design og grensesnitt, og uttalte til WIRED at «lagene med beskyttelse som er på plass i flyet, inkludert i systemdesignet og driftsmiljøet, gir tilstrekkelig mitigasjon til å betydelig begrense muligheten for og risikoen for angrep i den virkelige verden» . Forskerne sier Boeing ikke har fortalt dem om noen teknisk løsning. De spekulerer i at selskapet kanskje ikke implementerer en oppdatering på flere år, gitt hvor sjelden kommersielle fly blir redesignet .

Tiltak forskerne anbefaler

• Fysisk sikring: Den enkleste løsningen er å plugge vedlikeholdsporten med epoksy eller fjerne den helt .
• Bedre operasjonell sikkerhet: Forskerne argumenterer for strengere adgangskontroll rundt fly på bakken, siden angrepet krever kort fysisk tilgang til flyets utvendige luke .
• Langsiktig systemredesign: Siden ARINC 429-bussen mangler autentisering, foreslår forskerne at fremtidige avionikkbusser bør inkludere sikkerhetsfunksjoner som meldingsautentisering for å forhindre forfalskning .

Forskerne understreker at selv om angrepet er alvorlig og viser en betydelig blindflekk i luftfartssikkerhet, er det ikke grunnlag for å grounding av fly eller offentlig panikk – alle forfatterne oppgir at de «rutinemessig reiser med Boeing 737-fly og forventer å fortsette med det» .