ภัยคุกคาม ‘Bus Driver’: อุปกรณ์ราคาถูก ขนาดเล็ก ที่สามารถสวมรอยควบคุม Boeing 737

งาน USENIX Security Symposium ปี 2026 ได้เปิดเผยการโจมตีที่อาจเป็นอันตรายต่อความปลอดภัยในการบิน ชื่อ ‘Bus Driver’ ซึ่งถือเป็นการสาธิตการแฮ็กเครื่องบินที่จับต้องได้มากที่สุดเท่าที่เคยมีมา ทีมนักวิจัยจาก University of California San Diego (UCSD) และ Oberlin College สร้างอุปกรณ์ Wi-Fi ขนาดเล็กเท่าเหรียญ ราคาไม่ถึง 100 ดอลลาร์สหรัฐฯ (ประมาณ 3,500 บาท) ที่สามารถติดตั้งบนเครื่องบิน Boeing 737 ได้ในเวลาไม่ถึง 60 วินาที และเข้าควบคุมระบบขับเคลื่อนอัตโนมัติของเครื่องบินโดยการฉีดคำสั่งผ่านระบบสื่อสารข้อมูลภายใน ARINC 429 ซึ่งไม่มีการเข้ารหัส

การทำงานของการโจมตี: การเข้าถึงทางกายภาพและการติดตั้ง

ผู้โจมตีจะเริ่มต้นด้วยการเปิดฝาปิดช่อง Electronics and Equipment (E&E) ที่อยู่ด้านนอกของลำตัวเครื่องบิน ซึ่งไม่ถูกล็อก โดยใช้เวลาเพียง 15 วินาที โดยไม่ต้องใช้เครื่องมือพิเศษ ภายในช่องนี้มีพอร์ตสำหรับช่างซ่อมบำรุงภาคพื้นดินใช้ในการทดสอบและวินิจฉัยระบบการบิน ซึ่งเชื่อมต่อโดยตรงกับ Flight Management Computer (FMC) และหน้าจอควบคุม Multipurpose Control Display Unit (MCDU) ในห้องนักบิน ผ่านระบบ ARINC 429 bus

อุปกรณ์ที่นักวิจัยสร้างขึ้นนี้มีขนาดประมาณเหรียญ (ใหญ่กว่าเหรียญ 25 เซนต์ของสหรัฐฯ เล็กน้อย) เสียบเข้ากับพอร์ตดังกล่าว และสามารถซ่อนอยู่ใต้ฝาครอบป้องกันที่มีอยู่ ทำให้ไม่สามารถมองเห็นได้ในการตรวจสอบตามปกติ การติดตั้งทั้งหมดใช้เวลาไม่ถึง 60 วินาที

เมื่อเชื่อมต่อแล้ว อุปกรณ์จะใช้เทคนิคที่เรียกว่า ‘Bus Driver’ ซึ่งเป็นการส่งสัญญาณด้วยกระแสไฟฟ้าที่สูงกว่า เพื่อแทนที่และเขียนทับคำสั่งจริงที่ส่งระหว่าง FMC และ MCDU เนื่องจากโปรโตคอล ARINC 429 ไม่มีการเข้ารหัสหรือระบบยืนยันตัวตน อุปกรณ์จึงสามารถดักจับ แก้ไข และฉีดข้อความโดยไม่มีใครตรวจพบ นอกจากนี้ อุปกรณ์ยังมีโมดูล Wi-Fi ทำให้ผู้โจมตีสามารถควบคุมจากระยะไกลผ่านเครือข่าย Wi-Fi บนเครื่องบินได้

การกระทำที่อุปกรณ์สามารถทำได้

อุปกรณ์ ‘Bus Driver’ สามารถควบคุมระบบการบินของเครื่องบินได้หลายรูปแบบ:

• เปลี่ยนแปลงจุดบินของระบบขับเคลื่อนอัตโนมัติ: อุปกรณ์สามารถปรับเปลี่ยนจุดบิน (waypoints) ในแผนการบินทีละเล็กน้อยอย่างต่อเนื่อง การเปลี่ยนแปลงที่แยบยลนี้สามารถค่อยๆ เบี่ยงเบนเครื่องบินออกจากเส้นทางเดิมโดยไม่กระตุ้นสัญญาณเตือนนักบิน
• เปลี่ยนค่าน้ำหนักสำหรับการขึ้นบิน: อุปกรณ์สามารถแก้ไขค่าสำคัญที่ FMC ใช้ในการคำนวณสมรรถนะการขึ้นบิน เช่น น้ำหนักเครื่องบินและอุณหภูมิอากาศภายนอก หาก FMC บันทึกน้ำหนักต่ำกว่าความเป็นจริง หรืออุณหภูมิสูงกว่าความเป็นจริง มันอาจคำนวณแรงขับที่ไม่เพียงพอสำหรับการขึ้นบินที่ปลอดภัย
• หลอกหน้าจอแสดงผลของนักบิน: อุปกรณ์สามารถบิดเบือนข้อมูลที่แสดงบนเครื่องมือวัดในห้องนักบินไปพร้อมกัน เพื่อซ่อนการแก้ไขที่ทำไว้ นักบินจะเห็นค่าที่ดูเหมือนปกติแต่เป็นเท็จ ทำให้ยากต่อการตรวจจับการโจมตี

ผลกระทบที่อาจเกิดขึ้น

นักวิจัยเตือนว่าความสามารถเหล่านี้อาจนำไปสู่ผลลัพธ์ที่ร้ายแรง:

• การรันเวย์โอเวอร์รัน (วิ่งเลยรันเวย์) ในระหว่างการขึ้นบิน เนื่องจากค่าน้ำหนัก/อุณหภูมิที่ถูกแก้ไข
• การเบี่ยงเบนเครื่องบินเข้าสู่น่านฟ้าต่างประเทศหรือน่านฟ้าที่ถูกจำกัด
• การตกของเครื่องบินในกรณีที่เลวร้ายที่สุด

การตอบสนองของโบอิ้งและเส้นเวลา

โบอิ้งระบุว่า “มีความมั่นใจว่าชั้นป้องกันที่มีอยู่บนเครื่องบิน รวมถึงการออกแบบระบบและสภาพแวดล้อมการปฏิบัติการ ให้การลดความเสี่ยงที่เพียงพอต่อการจำกัดความเป็นไปได้และความเสี่ยงจากการโจมตีในโลกจริงอย่างมีนัยสำคัญ” อย่างไรก็ตาม นักวิจัยรายงานว่าโบอิ้งได้รับแจ้งข้อมูลบางส่วนของการวิจัยนี้มานานกว่า 6 ปีแล้ว (ประมาณปี 2020) แต่ยังไม่มีการเปิดเผยวิธีการแก้ไขทางเทคนิคเฉพาะใดๆ เพื่อจัดการกับช่องโหว่นี้

มาตรการที่แนะนำ

นักวิจัยเสนอทั้งการแก้ไขทางกายภาพในระยะสั้น และการแก้ไขทางวิศวกรรมในระยะยาว:

การแก้ไขทางกายภาพระยะสั้น

• อุดพอร์ตซ่อมบำรุงภายนอกด้วยอีพอกซี (epoxy) เพื่อปิดกั้นการเข้าถึง
• ถอดขั้วต่อออกจากเครื่องบินโดยสิ้นเชิง

การแก้ไขซอฟต์แวร์/ฮาร์ดแวร์ระยะยาว

• ใช้ระบบตรวจจับบนซอฟต์แวร์เพื่อระบุสัญญาณที่ผิดปกติบนระบบ ARINC 429 bus
• เพิ่มการยืนยันตัวตนด้วยการเข้ารหัสในการสื่อสารของ ARINC 429 เพื่อป้องกันการปลอมแปลงข้อความ

แม้การสาธิตจะรุนแรง แต่นักวิจัยย้ำว่าพวกเขายังคงเดินทางด้วยเครื่องบิน Boeing 737 ด้วยตนเอง พวกเขาไม่ได้เรียกร้องให้หยุดบิน แต่สนับสนุนให้อุตสาหกรรมมีแผนระยะยาวเพื่อจัดการกับการโจมตีระบบการบินจากการเข้าถึงทางกายภาพในลักษณะนี้