Atak „Bus Driver”: Jak urządzenie wielkości monety za 100 dolarów może przejąć autopilota Boeinga 737
Atak „Bus Driver”, zaprezentowany na USENIX Security '26 przez badaczy z UC San Diego i Oberlin College, wykorzystuje urządzenie wielkości monety, kosztujące poniżej 100 dolarów, które podłącza się do zewnętrznego por... Urządzenie może zmieniać punkty nawigacyjne autopilota, modyfikować kluczowe parametry startowe...
Opublikowane przezEdytowane za pomocą DeepSeek-V4-FlashObrazy wygenerowane za pomocą GPT Image 1.5
Atak „Bus Driver”, zaprezentowany na USENIX Security '26 przez badaczy z UC San Diego i Oberlin College, wykorzystuje urządzenie wielkości monety, kosztujące poniżej 100 dolarów, które podłącza się do zewnętrznego por...
Urządzenie może zmieniać punkty nawigacyjne autopilota, modyfikować kluczowe parametry startowe (masę samolotu i temperaturę zewnętrzną) oraz fałszować wskazania przyrządów pokładowych – co może prowadzić do niebezpie...
Boeing twierdzi, że istniejące zabezpieczenia „znacząco ograniczają możliwość” przeprowadzenia ataku w realnych warunkach, ale badacze podkreślają, że od momentu zgłoszenia luki (ok.
What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi deviConceptual visualization of the 'Bus Driver' attack: a coin-sized device implanted on a Boeing 737's avionics bus.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi devi. Article summary: The "Bus Driver" attack is a research demonstration presented at the 2026 USENIX Security Symposium by a team from UC San Diego and Oberlin College. It uses a coin-sized Wi-Fi device costing under $100 that can be physic. Topic tags: general, academic, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
openai.com
Zaprezentowany na konferencji USENIX Security Symposium w 2026 roku atak „Bus Driver” to jeden z najbardziej praktycznych i niepokojących przykładów włamania do systemów samolotu, jaki kiedykolwiek upubliczniono. Zespół naukowców z Uniwersytetu Kalifornijskiego w San Diego (UC San Diego) i Oberlin College skonstruował miniaturowe urządzenie Wi-Fi, wielkości monety (nieco większe od amerykańskiej ćwierćdolarówki), które kosztuje mniej niż 100 dolarów . Można je fizycznie zainstalować na pokładzie Boeinga 737 w mniej niż 60 sekund i przejąć kontrolę nad autopilotem, wysyłając spreparowane komendy przez nieszyfrowaną magistralę ARINC 429 .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Atak „Bus Driver”: Jak urządzenie wielkości monety za 100 dolarów może przejąć autopilota Boeinga 737"?
Atak „Bus Driver”, zaprezentowany na USENIX Security '26 przez badaczy z UC San Diego i Oberlin College, wykorzystuje urządzenie wielkości monety, kosztujące poniżej 100 dolarów, które podłącza się do zewnętrznego por...
What are the key points to validate first?
Atak „Bus Driver”, zaprezentowany na USENIX Security '26 przez badaczy z UC San Diego i Oberlin College, wykorzystuje urządzenie wielkości monety, kosztujące poniżej 100 dolarów, które podłącza się do zewnętrznego por... Urządzenie może zmieniać punkty nawigacyjne autopilota, modyfikować kluczowe parametry startowe (masę samolotu i temperaturę zewnętrzną) oraz fałszować wskazania przyrządów pokładowych – co może prowadzić do niebezpie...
What should I do next in practice?
Boeing twierdzi, że istniejące zabezpieczenia „znacząco ograniczają możliwość” przeprowadzenia ataku w realnych warunkach, ale badacze podkreślają, że od momentu zgłoszenia luki (ok.
Atak „Bus Driver”: Jak urządzenie wielkości monety za 100 dolarów może przejąć autopilota Boeinga 737
Atak „Bus Driver”, zaprezentowany na USENIX Security '26 przez badaczy z UC San Diego i Oberlin College, wykorzystuje urządzenie wielkości monety, kosztujące poniżej 100 dolarów, które podłącza się do zewnętrznego por... Urządzenie może zmieniać punkty nawigacyjne autopilota, modyfikować kluczowe parametry startowe...
Opublikowane przezEdytowane za pomocą DeepSeek-V4-FlashObrazy wygenerowane za pomocą GPT Image 1.5
Atak „Bus Driver”, zaprezentowany na USENIX Security '26 przez badaczy z UC San Diego i Oberlin College, wykorzystuje urządzenie wielkości monety, kosztujące poniżej 100 dolarów, które podłącza się do zewnętrznego por...
Urządzenie może zmieniać punkty nawigacyjne autopilota, modyfikować kluczowe parametry startowe (masę samolotu i temperaturę zewnętrzną) oraz fałszować wskazania przyrządów pokładowych – co może prowadzić do niebezpie...
Boeing twierdzi, że istniejące zabezpieczenia „znacząco ograniczają możliwość” przeprowadzenia ataku w realnych warunkach, ale badacze podkreślają, że od momentu zgłoszenia luki (ok.
What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi deviConceptual visualization of the 'Bus Driver' attack: a coin-sized device implanted on a Boeing 737's avionics bus.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi devi. Article summary: The "Bus Driver" attack is a research demonstration presented at the 2026 USENIX Security Symposium by a team from UC San Diego and Oberlin College. It uses a coin-sized Wi-Fi device costing under $100 that can be physic. Topic tags: general, academic, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
openai.com
Zaprezentowany na konferencji USENIX Security Symposium w 2026 roku atak „Bus Driver” to jeden z najbardziej praktycznych i niepokojących przykładów włamania do systemów samolotu, jaki kiedykolwiek upubliczniono. Zespół naukowców z Uniwersytetu Kalifornijskiego w San Diego (UC San Diego) i Oberlin College skonstruował miniaturowe urządzenie Wi-Fi, wielkości monety (nieco większe od amerykańskiej ćwierćdolarówki), które kosztuje mniej niż 100 dolarów . Można je fizycznie zainstalować na pokładzie Boeinga 737 w mniej niż 60 sekund i przejąć kontrolę nad autopilotem, wysyłając spreparowane komendy przez nieszyfrowaną magistralę ARINC 429 .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Atak „Bus Driver”: Jak urządzenie wielkości monety za 100 dolarów może przejąć autopilota Boeinga 737"?
Atak „Bus Driver”, zaprezentowany na USENIX Security '26 przez badaczy z UC San Diego i Oberlin College, wykorzystuje urządzenie wielkości monety, kosztujące poniżej 100 dolarów, które podłącza się do zewnętrznego por...
What are the key points to validate first?
Atak „Bus Driver”, zaprezentowany na USENIX Security '26 przez badaczy z UC San Diego i Oberlin College, wykorzystuje urządzenie wielkości monety, kosztujące poniżej 100 dolarów, które podłącza się do zewnętrznego por... Urządzenie może zmieniać punkty nawigacyjne autopilota, modyfikować kluczowe parametry startowe (masę samolotu i temperaturę zewnętrzną) oraz fałszować wskazania przyrządów pokładowych – co może prowadzić do niebezpie...
What should I do next in practice?
Boeing twierdzi, że istniejące zabezpieczenia „znacząco ograniczają możliwość” przeprowadzenia ataku w realnych warunkach, ale badacze podkreślają, że od momentu zgłoszenia luki (ok.
Atakujący zaczyna od otwarcia niezabezpieczonej klapy dostępu na zewnątrz kadłuba samolotu – chodzi o właz do komory wyposażenia elektronicznego (Electronics and Equipment bay, w skrócie E&E bay). Otwarcie zajmuje około 15 sekund i nie wymaga żadnych specjalnych narzędzi . Wewnątrz znajduje się port serwisowy, używany przez obsługę naziemną do testowania i diagnozowania awioniki. Port ten jest bezpośrednio połączony z komputerem zarządzania lotem (Flight Management Computer, FMC) i wielofunkcyjnym wyświetlaczem w kokpicie (MCDU) za pośrednictwem magistrali ARINC 429 .
Badacze skonstruowali urządzenie, które po prostu podłącza się do tego portu. Jest ono na tyle małe, że mieści się pod istniejącą pokrywą przeciwkurzową, przez co staje się praktycznie niewidoczne podczas rutynowych inspekcji. Cała instalacja trwa poniżej 60 sekund .
Po podłączeniu urządzenie wykorzystuje technikę nazwaną przez naukowców „Bus Driver”. Polega ona na wysyłaniu sygnałów o wyższym natężeniu prądu, które nadpisują i zastępują oryginalne komendy przesyłane między FMC a MCDU. Ponieważ protokół ARINC 429 nie ma żadnego szyfrowania ani uwierzytelniania, urządzenie może przechwytywać, modyfikować i wstrzykiwać wiadomości bez żadnych przeszkód . Co więcej, urządzenie ma wbudowany moduł Wi-Fi, co pozwala atakującemu zdalnie nim sterować za pośrednictwem pokładowej sieci Wi-Fi samolotu .
Konkretne manipulacje, jakie może przeprowadzić urządzenie
Urządzenie „Bus Driver” daje atakującemu kilka form kontroli nad awioniką samolotu:
Zmiana punktów nawigacyjnych autopilota: Urządzenie może wprowadzać niewielkie, stopniowe zmiany w punktach nawigacyjnych trasy lotu. Z czasem te ukradkowe modyfikacje są w stanie stopniowo odwrócić samolot od zamierzonej trasy, nie wywołując przy tym alertów u pilotów .
Modyfikacja parametrów startowych: Urządzenie może zmieniać krytyczne dane używane przez FMC do obliczania osiągów startowych, takie jak masa samolotu i temperatura powietrza zewnętrznego. Jeśli FMC zarejestruje niższą masę lub wyższą temperaturę niż w rzeczywistości, może obliczyć niewystarczający ciąg do bezpiecznego startu .
Fałszowanie wskazań pilotów: Urządzenie jednocześnie zakłóca dane wyświetlane na przyrządach w kokpicie, ukrywając wprowadzone modyfikacje. Pilot widzi fałszywe, ale prawdopodobne wartości, co utrudnia wykrycie ataku .
Potencjalne konsekwencje
Badacze ostrzegają, że te możliwości mogą prowadzić do poważnych konsekwencji:
Wyjechanie z pasa startowego podczas startu z powodu sfałszowanych wartości masy/temperatury .
Zmiana kursu samolotu do przestrzeni powietrznej obcego państwa lub strefy zamkniętej .
Katastrofalne wypadki w najgorszym scenariuszu .
Reakcja Boeinga i harmonogram
Boeing stwierdził, że jest „przekonany, iż warstwy ochrony obecne w samolocie, w tym konstrukcja systemu i środowisko operacyjne, stanowią wystarczające zabezpieczenie, aby znacząco ograniczyć możliwość i ryzyko rzeczywistych ataków” . Jednak badacze informują, że Boeing został po raz pierwszy powiadomiony o elementach tych badań ponad sześć lat temu, około 2020 roku, i do tej pory nie ujawnił żadnego konkretnego rozwiązania technicznego, które eliminowałoby tę lukę .
Zalecane środki zaradcze
Naukowcy proponują zarówno krótkoterminowe fizyczne zabezpieczenia, jak i długoterminowe rozwiązania inżynieryjne:
Krótkoterminowe zabezpieczenia fizyczne
Wypełnienie zewnętrznego portu serwisowego żywicą epoksydową, aby zablokować fizyczny dostęp .
Wdrożenie wykrywania opartego na oprogramowaniu, które identyfikuje anomalne sygnały na magistrali awionicznej .
Dodanie kryptograficznego uwierzytelniania do komunikacji ARINC 429, aby zapobiec fałszowaniu wiadomości .
Mimo powagi demonstracji badacze podkreślają, że sami nadal latają Boeingami 737. Nie wzywają do uziemienia samolotów, ale opowiadają się za długoterminowym planowaniem w branży, które pozwoliłoby rozwiązać problem tej klasy fizycznych ataków na awionikę .
ARINC 429 Cyber-vulnerabilities and Voltage Data in a Hardware-in ...
Atakujący zaczyna od otwarcia niezabezpieczonej klapy dostępu na zewnątrz kadłuba samolotu – chodzi o właz do komory wyposażenia elektronicznego (Electronics and Equipment bay, w skrócie E&E bay). Otwarcie zajmuje około 15 sekund i nie wymaga żadnych specjalnych narzędzi . Wewnątrz znajduje się port serwisowy, używany przez obsługę naziemną do testowania i diagnozowania awioniki. Port ten jest bezpośrednio połączony z komputerem zarządzania lotem (Flight Management Computer, FMC) i wielofunkcyjnym wyświetlaczem w kokpicie (MCDU) za pośrednictwem magistrali ARINC 429 .
Badacze skonstruowali urządzenie, które po prostu podłącza się do tego portu. Jest ono na tyle małe, że mieści się pod istniejącą pokrywą przeciwkurzową, przez co staje się praktycznie niewidoczne podczas rutynowych inspekcji. Cała instalacja trwa poniżej 60 sekund .
Po podłączeniu urządzenie wykorzystuje technikę nazwaną przez naukowców „Bus Driver”. Polega ona na wysyłaniu sygnałów o wyższym natężeniu prądu, które nadpisują i zastępują oryginalne komendy przesyłane między FMC a MCDU. Ponieważ protokół ARINC 429 nie ma żadnego szyfrowania ani uwierzytelniania, urządzenie może przechwytywać, modyfikować i wstrzykiwać wiadomości bez żadnych przeszkód . Co więcej, urządzenie ma wbudowany moduł Wi-Fi, co pozwala atakującemu zdalnie nim sterować za pośrednictwem pokładowej sieci Wi-Fi samolotu .
Konkretne manipulacje, jakie może przeprowadzić urządzenie
Urządzenie „Bus Driver” daje atakującemu kilka form kontroli nad awioniką samolotu:
Zmiana punktów nawigacyjnych autopilota: Urządzenie może wprowadzać niewielkie, stopniowe zmiany w punktach nawigacyjnych trasy lotu. Z czasem te ukradkowe modyfikacje są w stanie stopniowo odwrócić samolot od zamierzonej trasy, nie wywołując przy tym alertów u pilotów .
Modyfikacja parametrów startowych: Urządzenie może zmieniać krytyczne dane używane przez FMC do obliczania osiągów startowych, takie jak masa samolotu i temperatura powietrza zewnętrznego. Jeśli FMC zarejestruje niższą masę lub wyższą temperaturę niż w rzeczywistości, może obliczyć niewystarczający ciąg do bezpiecznego startu .
Fałszowanie wskazań pilotów: Urządzenie jednocześnie zakłóca dane wyświetlane na przyrządach w kokpicie, ukrywając wprowadzone modyfikacje. Pilot widzi fałszywe, ale prawdopodobne wartości, co utrudnia wykrycie ataku .
Potencjalne konsekwencje
Badacze ostrzegają, że te możliwości mogą prowadzić do poważnych konsekwencji:
Wyjechanie z pasa startowego podczas startu z powodu sfałszowanych wartości masy/temperatury .
Zmiana kursu samolotu do przestrzeni powietrznej obcego państwa lub strefy zamkniętej .
Katastrofalne wypadki w najgorszym scenariuszu .
Reakcja Boeinga i harmonogram
Boeing stwierdził, że jest „przekonany, iż warstwy ochrony obecne w samolocie, w tym konstrukcja systemu i środowisko operacyjne, stanowią wystarczające zabezpieczenie, aby znacząco ograniczyć możliwość i ryzyko rzeczywistych ataków” . Jednak badacze informują, że Boeing został po raz pierwszy powiadomiony o elementach tych badań ponad sześć lat temu, około 2020 roku, i do tej pory nie ujawnił żadnego konkretnego rozwiązania technicznego, które eliminowałoby tę lukę .
Zalecane środki zaradcze
Naukowcy proponują zarówno krótkoterminowe fizyczne zabezpieczenia, jak i długoterminowe rozwiązania inżynieryjne:
Krótkoterminowe zabezpieczenia fizyczne
Wypełnienie zewnętrznego portu serwisowego żywicą epoksydową, aby zablokować fizyczny dostęp .
Wdrożenie wykrywania opartego na oprogramowaniu, które identyfikuje anomalne sygnały na magistrali awionicznej .
Dodanie kryptograficznego uwierzytelniania do komunikacji ARINC 429, aby zapobiec fałszowaniu wiadomości .
Mimo powagi demonstracji badacze podkreślają, że sami nadal latają Boeingami 737. Nie wzywają do uziemienia samolotów, ale opowiadają się za długoterminowym planowaniem w branży, które pozwoliłoby rozwiązać problem tej klasy fizycznych ataków na awionikę .
ARINC 429 Cyber-vulnerabilities and Voltage Data in a Hardware-in ...
