Атака Bus Driver: устройство за $100 размером с монету, способное взломать автопилот Boeing 737
Атака 'Bus Driver', представленная на USENIX Security ’26 исследователями из UC San Diego и Oberlin College, использует устройство размером с монету за $100, которое физически подключается к внешнему обслуживающему по... Устройство может незаметно изменять путевые точки маршрута, подделывать вес самолёта и температу...
ОпубликовалОтредактировано с помощью DeepSeek-V4-FlashИзображения созданы с помощью GPT Image 1.5
Атака 'Bus Driver', представленная на USENIX Security ’26 исследователями из UC San Diego и Oberlin College, использует устройство размером с монету за $100, которое физически подключается к внешнему обслуживающему по...
Устройство может незаметно изменять путевые точки маршрута, подделывать вес самолёта и температуру воздуха для расчёта взлёта, а также искажать показания на приборах пилотов — что грозит выкатыванием за пределы ВПП, у...
Boeing заявляет, что существующие системы защиты 'значительно снижают риск' реальных атак, но исследователи отмечают, что компания не раскрыла конкретных технических исправлений за шесть лет с момента первого уведомле...
What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi deviConceptual visualization of the 'Bus Driver' attack: a coin-sized device implanted on a Boeing 737's avionics bus.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi devi. Article summary: The "Bus Driver" attack is a research demonstration presented at the 2026 USENIX Security Symposium by a team from UC San Diego and Oberlin College. It uses a coin-sized Wi-Fi device costing under $100 that can be physic. Topic tags: general, academic, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
openai.com
На симпозиуме USENIX Security 2026 года была представлена одна из самых реалистичных демонстраций взлома авиационной техники за последнее время — атака «Bus Driver». Группа исследователей из Калифорнийского университета в Сан-Диего (UC San Diego) и Оберлинского колледжа (Oberlin College) создала устройство размером с монету стоимостью менее 100 долларов, которое можно физически установить на Boeing 737 менее чем за 60 секунд. Оно способно перехватить управление автопилотом, внедряя команды в незащищённую шину авионики ARINC 429 .
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «Атака Bus Driver: устройство за $100 размером с монету, способное взломать автопилот Boeing 737»?
Атака 'Bus Driver', представленная на USENIX Security ’26 исследователями из UC San Diego и Oberlin College, использует устройство размером с монету за $100, которое физически подключается к внешнему обслуживающему по...
Какие ключевые моменты необходимо проверить в первую очередь?
Атака 'Bus Driver', представленная на USENIX Security ’26 исследователями из UC San Diego и Oberlin College, использует устройство размером с монету за $100, которое физически подключается к внешнему обслуживающему по... Устройство может незаметно изменять путевые точки маршрута, подделывать вес самолёта и температуру воздуха для расчёта взлёта, а также искажать показания на приборах пилотов — что грозит выкатыванием за пределы ВПП, у...
Что мне делать дальше на практике?
Boeing заявляет, что существующие системы защиты 'значительно снижают риск' реальных атак, но исследователи отмечают, что компания не раскрыла конкретных технических исправлений за шесть лет с момента первого уведомле...
Атака Bus Driver: устройство за $100 размером с монету, способное взломать автопилот Boeing 737
Атака 'Bus Driver', представленная на USENIX Security ’26 исследователями из UC San Diego и Oberlin College, использует устройство размером с монету за $100, которое физически подключается к внешнему обслуживающему по... Устройство может незаметно изменять путевые точки маршрута, подделывать вес самолёта и температу...
ОпубликовалОтредактировано с помощью DeepSeek-V4-FlashИзображения созданы с помощью GPT Image 1.5
Атака 'Bus Driver', представленная на USENIX Security ’26 исследователями из UC San Diego и Oberlin College, использует устройство размером с монету за $100, которое физически подключается к внешнему обслуживающему по...
Устройство может незаметно изменять путевые точки маршрута, подделывать вес самолёта и температуру воздуха для расчёта взлёта, а также искажать показания на приборах пилотов — что грозит выкатыванием за пределы ВПП, у...
Boeing заявляет, что существующие системы защиты 'значительно снижают риск' реальных атак, но исследователи отмечают, что компания не раскрыла конкретных технических исправлений за шесть лет с момента первого уведомле...
What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi deviConceptual visualization of the 'Bus Driver' attack: a coin-sized device implanted on a Boeing 737's avionics bus.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi devi. Article summary: The "Bus Driver" attack is a research demonstration presented at the 2026 USENIX Security Symposium by a team from UC San Diego and Oberlin College. It uses a coin-sized Wi-Fi device costing under $100 that can be physic. Topic tags: general, academic, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
openai.com
На симпозиуме USENIX Security 2026 года была представлена одна из самых реалистичных демонстраций взлома авиационной техники за последнее время — атака «Bus Driver». Группа исследователей из Калифорнийского университета в Сан-Диего (UC San Diego) и Оберлинского колледжа (Oberlin College) создала устройство размером с монету стоимостью менее 100 долларов, которое можно физически установить на Boeing 737 менее чем за 60 секунд. Оно способно перехватить управление автопилотом, внедряя команды в незащищённую шину авионики ARINC 429 .
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «Атака Bus Driver: устройство за $100 размером с монету, способное взломать автопилот Boeing 737»?
Атака 'Bus Driver', представленная на USENIX Security ’26 исследователями из UC San Diego и Oberlin College, использует устройство размером с монету за $100, которое физически подключается к внешнему обслуживающему по...
Какие ключевые моменты необходимо проверить в первую очередь?
Атака 'Bus Driver', представленная на USENIX Security ’26 исследователями из UC San Diego и Oberlin College, использует устройство размером с монету за $100, которое физически подключается к внешнему обслуживающему по... Устройство может незаметно изменять путевые точки маршрута, подделывать вес самолёта и температуру воздуха для расчёта взлёта, а также искажать показания на приборах пилотов — что грозит выкатыванием за пределы ВПП, у...
Что мне делать дальше на практике?
Boeing заявляет, что существующие системы защиты 'значительно снижают риск' реальных атак, но исследователи отмечают, что компания не раскрыла конкретных технических исправлений за шесть лет с момента первого уведомле...
Злоумышленник начинает с открытия незапертого люка на внешней стороне фюзеляжа — отсека электронного оборудования (E&E bay) — примерно за 15 секунд без каких-либо специальных инструментов . Внутри находится диагностический порт, используемый наземными бригадами для тестирования авионики. Он напрямую подключён к вычислительному центру управления полётом (FMC) и многофункциональному пульту управления в кабине (MCDU) через шину ARINC 429 .
Разработанное учёными устройство, чуть больше монеты, вставляется в этот порт и полностью помещается под существующую пылезащитную крышку, что делает его незаметным при обычном осмотре. Весь процесс установки занимает менее 60 секунд .
После подключения устройство использует технику, названную исследователями «Bus Driver»: оно посылает сигналы с более высоким электрическим током, чтобы перезаписывать и подменять настоящие команды, передаваемые между FMC и MCDU. Поскольку протокол ARINC 429 не имеет шифрования или аутентификации, устройство может перехватывать, изменять и внедрять сообщения без обнаружения . Кроме того, устройство оснащено Wi-Fi-модулем, что позволяет злоумышленнику управлять им удалённо через бортовую сеть самолёта .
Какие манипуляции способно выполнять устройство
Устройство «Bus Driver» даёт атакующему несколько способов контроля над авионикой:
Изменение точек маршрута автопилота: прибор может вносить небольшие, постепенные изменения в путевые точки плана полёта. Со временем эти скрытые модификации способны незаметно отклонить самолёт от намеченного маршрута, не вызывая предупреждений у пилотов .
Изменение параметров взлёта: устройство может подделывать критически важные данные, используемые FMC для расчёта взлётных характеристик — такие как вес самолёта и температура наружного воздуха. Если FMC зафиксирует меньший вес или более высокую температуру, чем есть на самом деле, он может рассчитать недостаточную тягу для безопасного взлёта .
Подмена показаний на приборах пилотов: одновременно устройство искажает данные на индикаторах в кабине, скрывая изменения. Пилот видит ложные, но правдоподобные значения, что затрудняет обнаружение атаки .
Возможные последствия
Исследователи предупреждают, что эти возможности могут привести к серьёзным последствиям:
Выкатывание за пределы взлётно-посадочной полосы (ВПП) из-за подделанных данных о весе или температуре .
Увод самолёта в воздушное пространство другого государства или в запретную зону .
В худшем случае — катастрофические крушения .
Реакция Boeing и сроки
Boeing заявил, что «уверен, что уровни защиты, предусмотренные в конструкции самолёта, включая системное проектирование и эксплуатационную среду, обеспечивают достаточное смягчение, чтобы значительно ограничить возможность и риск реальных атак» . Однако исследователи сообщают, что Boeing был уведомлён о некоторых аспектах исследования более шести лет назад, около 2020 года, и не раскрыл никаких конкретных технических исправлений для устранения этой уязвимости .
Рекомендуемые меры защиты
Исследователи предлагают как краткосрочные физические решения, так и долгосрочные инженерные исправления:
Краткосрочные физические меры
Заполнить внешний обслуживающий порт эпоксидной смолой для блокировки физического доступа .
Полностью удалить разъём с самолёта .
Долгосрочные программно-аппаратные исправления
Внедрить программное обнаружение аномальных сигналов на шине авионики .
Добавить криптографическую аутентификацию для обмена данными по протоколу ARINC 429, чтобы предотвратить подделку сообщений .
Несмотря на серьёзность демонстрации, исследователи подчёркивают, что сами продолжают летать на Boeing 737. Они не призывают к прекращению эксплуатации этих самолётов, а выступают за долгосрочное отраслевое планирование для борьбы с атаками такого класса, использующими физический доступ к авионике .
ARINC 429 Cyber-vulnerabilities and Voltage Data in a Hardware-in ...
Злоумышленник начинает с открытия незапертого люка на внешней стороне фюзеляжа — отсека электронного оборудования (E&E bay) — примерно за 15 секунд без каких-либо специальных инструментов . Внутри находится диагностический порт, используемый наземными бригадами для тестирования авионики. Он напрямую подключён к вычислительному центру управления полётом (FMC) и многофункциональному пульту управления в кабине (MCDU) через шину ARINC 429 .
Разработанное учёными устройство, чуть больше монеты, вставляется в этот порт и полностью помещается под существующую пылезащитную крышку, что делает его незаметным при обычном осмотре. Весь процесс установки занимает менее 60 секунд .
После подключения устройство использует технику, названную исследователями «Bus Driver»: оно посылает сигналы с более высоким электрическим током, чтобы перезаписывать и подменять настоящие команды, передаваемые между FMC и MCDU. Поскольку протокол ARINC 429 не имеет шифрования или аутентификации, устройство может перехватывать, изменять и внедрять сообщения без обнаружения . Кроме того, устройство оснащено Wi-Fi-модулем, что позволяет злоумышленнику управлять им удалённо через бортовую сеть самолёта .
Какие манипуляции способно выполнять устройство
Устройство «Bus Driver» даёт атакующему несколько способов контроля над авионикой:
Изменение точек маршрута автопилота: прибор может вносить небольшие, постепенные изменения в путевые точки плана полёта. Со временем эти скрытые модификации способны незаметно отклонить самолёт от намеченного маршрута, не вызывая предупреждений у пилотов .
Изменение параметров взлёта: устройство может подделывать критически важные данные, используемые FMC для расчёта взлётных характеристик — такие как вес самолёта и температура наружного воздуха. Если FMC зафиксирует меньший вес или более высокую температуру, чем есть на самом деле, он может рассчитать недостаточную тягу для безопасного взлёта .
Подмена показаний на приборах пилотов: одновременно устройство искажает данные на индикаторах в кабине, скрывая изменения. Пилот видит ложные, но правдоподобные значения, что затрудняет обнаружение атаки .
Возможные последствия
Исследователи предупреждают, что эти возможности могут привести к серьёзным последствиям:
Выкатывание за пределы взлётно-посадочной полосы (ВПП) из-за подделанных данных о весе или температуре .
Увод самолёта в воздушное пространство другого государства или в запретную зону .
В худшем случае — катастрофические крушения .
Реакция Boeing и сроки
Boeing заявил, что «уверен, что уровни защиты, предусмотренные в конструкции самолёта, включая системное проектирование и эксплуатационную среду, обеспечивают достаточное смягчение, чтобы значительно ограничить возможность и риск реальных атак» . Однако исследователи сообщают, что Boeing был уведомлён о некоторых аспектах исследования более шести лет назад, около 2020 года, и не раскрыл никаких конкретных технических исправлений для устранения этой уязвимости .
Рекомендуемые меры защиты
Исследователи предлагают как краткосрочные физические решения, так и долгосрочные инженерные исправления:
Краткосрочные физические меры
Заполнить внешний обслуживающий порт эпоксидной смолой для блокировки физического доступа .
Полностью удалить разъём с самолёта .
Долгосрочные программно-аппаратные исправления
Внедрить программное обнаружение аномальных сигналов на шине авионики .
Добавить криптографическую аутентификацию для обмена данными по протоколу ARINC 429, чтобы предотвратить подделку сообщений .
Несмотря на серьёзность демонстрации, исследователи подчёркивают, что сами продолжают летать на Boeing 737. Они не призывают к прекращению эксплуатации этих самолётов, а выступают за долгосрочное отраслевое планирование для борьбы с атаками такого класса, использующими физический доступ к авионике .
ARINC 429 Cyber-vulnerabilities and Voltage Data in a Hardware-in ...
