Boeing 737'ye 100 Dolarlık Cihazla Otopilot Müdahalesi: 'Bus Driver' Saldırısı

USENIX Security 2026 konferansında sunulan 'Bus Driver' saldırısı, bugüne kadar kamuoyuna açıklanmış en pratik uçak hackleme yöntemlerinden biri olarak kabul ediliyor. UC San Diego ve Oberlin College'dan bir ekip, 100 doların altında maliyeti olan, madeni para büyüklüğünde bir Wi-Fi cihazı geliştirdi. Bu cihaz, Boeing 737'nin gövdesindeki bir bölmeye 60 saniyeden kısa sürede fiziksel olarak takılabiliyor ve şifrelenmemiş ARINC 429 aviyonik veri yolu üzerinden komutlar göndererek uçağın otopilotunu ele geçirebiliyor .

Saldırı nasıl çalışıyor? Fiziksel erişim ve implantasyon

Saldırgan, uçağın dış gövdesindeki kilitli olmayan bir kapağı (Elektronik ve Ekipman Bölmesi - E&E) yaklaşık 15 saniyede ve herhangi bir özel alet kullanmadan açarak işe başlıyor . Bu bölmenin içinde, yer ekibinin aviyonik sistemleri test etmek ve sorun gidermek için kullandığı bir teşhis portu bulunuyor. Bu port, ARINC 429 veri yolu üzerinden doğrudan Uçuş Yönetim Bilgisayarı'na (FMC) ve kokpitteki Çok Amaçlı Kontrol Ekranı'na (MCDU) bağlı .

Araştırmacıların geliştirdiği özel cihaz, bir ABD çeyrek dolarından biraz daha büyük olup mevcut toz kapağının altına tamamen sığıyor ve rutin denetimlerde gözden kaçıyor. Cihazın takılması toplamda 60 saniyeden az sürüyor .

Bağlandıktan sonra cihaz, araştırmacıların 'Bus Driver' (Veri Yolu Sürücüsü) adını verdiği bir teknik kullanıyor: FMC ve MCDU arasında iletilen gerçek komutların yerine geçmek için daha yüksek elektrik akımına sahip sinyaller gönderiyor. ARINC 429 protokolünde şifreleme veya kimlik doğrulama olmadığı için cihaz, mesajları tespit edebiliyor, değiştirebiliyor ve enjekte edebiliyor . Cihaz ayrıca bir Wi-Fi modülü içeriyor ve saldırganın uçağın kablosuz ağı üzerinden uzaktan kontrol sağlamasına olanak tanıyor .

Cihazın gerçekleştirebileceği müdahaleler

'Bus Driver' cihazı, saldırgana uçağın aviyonik sistemleri üzerinde çeşitli kontrol imkanları sunuyor:

• Otopilot rotasını değiştirme (Waypoint): Cihaz, uçuş planındaki rotasyon noktalarında küçük ve kademeli değişiklikler yapabiliyor. Bu gizli müdahaleler zamanla uçağı pilotları uyarmadan rotasından saptırabiliyor .
• Kalkış değişkenlerini değiştirme: Cihaz, FMC'nin kalkış performansını hesaplamak için kullandığı uçak ağırlığı ve dış hava sıcaklığı gibi kritik girdileri değiştirebiliyor. FMC gerçekte olduğundan daha düşük bir ağırlık veya daha yüksek bir sıcaklık kaydederse, güvenli bir kalkış için yetersiz itiş gücü hesaplayabiliyor .
• Pilot ekranlarını yanıltma: Cihaz eş zamanlı olarak kokpitteki göstergelerde gösterilen verileri bozuyor ve yaptığı değişiklikleri gizliyor. Pilot, saldırıyı fark etmesi zor olan yanlış ancak makul görünen değerler görüyor .

Olası sonuçlar

Araştırmacılar, bu yeteneklerin ciddi sonuçlara yol açabileceği konusunda uyarıyor:

• Kurcalanmış ağırlık/sıcaklık değerleri nedeniyle kalkışta pistten çıkma .
• Uçağın yabancı veya kısıtlı hava sahasına yönlendirilmesi .
• En kötü senaryolarda felaketle sonuçlanan kazalar .

Boeing'in yanıtı ve zaman çizelgesi

Boeing, 'uçaktaki mevcut koruma katmanlarının (sistem tasarımı ve işletim ortamı dahil) gerçek dünya saldırılarının olasılığını ve riskini önemli ölçüde sınırlandırmak için yeterli olduğundan emin olduğunu' açıkladı . Ancak araştırmacılar, Boeing'e araştırmanın unsurları hakkında ilk kez yaklaşık altı yıl önce, 2020 civarında bilgi verildiğini ve Boeing'in güvenlik açığını gidermek için herhangi bir spesifik teknik düzeltme açıklamadığını belirtiyor .

Önerilen önlemler

Araştırmacılar hem kısa vadeli fiziksel hem de uzun vadeli yazılım/donanım çözümleri öneriyor:

Kısa vadeli fiziksel çözümler

• Harici bakım portunun fiziksel erişimi engellemek için epoksi ile doldurulması .
• Konnektörün uçaktan tamamen çıkarılması .

Uzun vadeli yazılım/donanım çözümleri

• Aviyonik veri yolundaki anormal sinyalleri tespit etmek için yazılım tabanlı algılama sistemlerinin uygulanması .
• ARINC 429 iletişimlerine, mesaj sahteciliğini önlemek için kriptografik kimlik doğrulama eklenmesi .

Araştırmacılar, saldırının ciddiyetine rağmen kendilerinin Boeing 737 ile uçmaya devam ettiklerini vurguluyor. Uçakların yere indirilmesi çağrısı yapmıyor, bunun yerine bu tür fiziksel erişim gerektiren aviyonik saldırılara karşı uzun vadeli endüstri planlamasını savunuyorlar .