Como um dispositivo do tamanho de uma moeda pode assumir o controle de um Boeing 737

No USENIX Security Symposium, realizado em 13 de agosto de 2026, pesquisadores da Universidade da Califórnia em San Diego (UC San Diego) e do Oberlin College apresentaram um dispositivo Wi-Fi do tamanho de uma moeda de 25 centavos e que custa menos de US$ 100. A pequena engenhoca é capaz de assumir o controle do piloto automático de um Boeing 737 explorando uma porta de manutenção acessível externamente . A equipe foi composta por Sam Crow, ex-doutorando da UC San Diego, pelos professores Stefan Savage e Aaron Schulman, e por Stephen Checkoway, de Oberlin .

Como funciona o ataque "Bus Driver"

O dispositivo é conectado fisicamente a uma porta de manutenção localizada no compartimento de eletrônica e equipamentos (Electronics and Equipment bay) do avião, que fica sob o nariz e é acessível pelo solo atrás de um compartimento sem trava. Os pesquisadores estimam que leva menos de 60 segundos para ter acesso e conectar o dispositivo .

Esta porta transporta dados entre o Computador de Gerenciamento de Voo (Flight Management Computer, ou FMC) e a Unidade de Controle e Display Multipropósito (Multi-purpose Control Display Unit, ou MCDU) do piloto, através de dois barramentos ARINC 429 — um padrão de comunicação com fio que data de 1977 e que não possui autenticação ou criptografia de mensagens .

O implante atua como um "bus driver", gerando mais corrente elétrica no barramento do que os computadores legítimos. Isso permite que ele se sobreponha a qualquer transmissão e injete seus próprios comandos falsificados. O dispositivo também consegue suprimir as indicações no display do piloto de que alterações foram feitas .

O que o dispositivo pode alterar

• Pontos de rota (waypoints) e trajetória de voo do piloto automático: O implante pode mudar a rota da aeronave em pleno voo, incluindo desviá-la para o espaço aéreo de outro país ou alterar sua navegação em apenas alguns graus .
• Variáveis de decolagem: É possível modificar dados como peso da aeronave, balanço, centro de gravidade e temperatura externa do ar — todos usados para calcular velocidades seguras de decolagem. Valores incorretos podem levar a uma ultrapassagem de pista (runway overrun) ou perda de controle .
• Displays dos pilotos: O dispositivo pode falsificar os resultados mostrados aos pilotos, de modo que eles não vejam nenhuma indicação de que uma alteração ocorreu, potencialmente enganando-os a tomar decisões perigosas .

A resposta da Boeing

Os pesquisadores relataram a vulnerabilidade à Boeing pela primeira vez em 2020 e, posteriormente, validaram suas descobertas em uma instalação de testes da Boeing . A Boeing confirmou que realizou uma revisão dos projetos e interfaces de seus componentes e disse à WIRED que "as camadas de proteção existentes na aeronave, incluindo no design do sistema e no ambiente operacional, fornecem mitigação suficiente para limitar significativamente a viabilidade e o risco de ataques no mundo real" . Os pesquisadores afirmam que a Boeing não os informou sobre nenhuma correção técnica. Eles especulam que a empresa pode não implementar uma atualização por anos, dado o quão raramente aviões comerciais são reprojetados .

Mitigações recomendadas pelos pesquisadores

• Endurecimento físico (Physical hardening): A correção mais simples é lacrar a porta de manutenção com epóxi ou removê-la completamente .
• Segurança operacional aprimorada: Os pesquisadores defendem controles de acesso mais rigorosos em torno das aeronaves no solo, já que o ataque requer acesso físico breve ao compartimento externo do avião .
• Redesenho do sistema a longo prazo: Como o barramento ARINC 429 carece de autenticação, os pesquisadores sugerem que futuros barramentos de aviônicos incluam recursos de segurança, como autenticação de mensagens, para evitar falsificação .

Os pesquisadores observam que, embora o ataque seja sério e demonstre um ponto cego significativo na segurança cibernética da aviação, ele não justifica aterrar aeronaves ou causar pânico público — todos os autores afirmam que "viajam rotineiramente em aeronaves Boeing 737 e esperam continuar fazendo isso" .