Boeing 737'ye 100 Dolarlık Cihazla Otopilot Müdahalesi: 'Bus Driver' Saldırısı
UC San Diego ve Oberlin College araştırmacılarının geliştirdiği 'Bus Driver' saldırısı, 100 doların altında maliyeti olan ve madeni para büyüklüğündeki bir Wi Fi cihazıyla Boeing 737'nin dış bakım portuna takılarak ot... Cihaz, uçuş planını değiştirme, kalkış ağırlığı ve hava sıcaklığı gibi kritik değişkenleri kurca...
YayımlayanDeepSeek-V4-Flash ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
UC San Diego ve Oberlin College araştırmacılarının geliştirdiği 'Bus Driver' saldırısı, 100 doların altında maliyeti olan ve madeni para büyüklüğündeki bir Wi Fi cihazıyla Boeing 737'nin dış bakım portuna takılarak ot...
Cihaz, uçuş planını değiştirme, kalkış ağırlığı ve hava sıcaklığı gibi kritik değişkenleri kurcalama ve pilot ekranındaki göstergeleri gizlice değiştirme gibi işlemler yapabiliyor; bu da pistten çıkma veya hava sahası...
Boeing, mevcut önlemlerin gerçek dünya saldırılarını 'önemli ölçüde sınırlandırdığını' söylese de araştırmacılar, Boeing'in 2020'den beri haberdar olmasına rağmen teknik bir çözüm açıklamadığını belirtiyor [8].
What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi deviConceptual visualization of the 'Bus Driver' attack: a coin-sized device implanted on a Boeing 737's avionics bus.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi devi. Article summary: The "Bus Driver" attack is a research demonstration presented at the 2026 USENIX Security Symposium by a team from UC San Diego and Oberlin College. It uses a coin-sized Wi-Fi device costing under $100 that can be physic. Topic tags: general, academic, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
openai.com
USENIX Security 2026 konferansında sunulan 'Bus Driver' saldırısı, bugüne kadar kamuoyuna açıklanmış en pratik uçak hackleme yöntemlerinden biri olarak kabul ediliyor. UC San Diego ve Oberlin College'dan bir ekip, 100 doların altında maliyeti olan, madeni para büyüklüğünde bir Wi-Fi cihazı geliştirdi. Bu cihaz, Boeing 737'nin gövdesindeki bir bölmeye 60 saniyeden kısa sürede fiziksel olarak takılabiliyor ve şifrelenmemiş ARINC 429 aviyonik veri yolu üzerinden komutlar göndererek uçağın otopilotunu ele geçirebiliyor .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Boeing 737'ye 100 Dolarlık Cihazla Otopilot Müdahalesi: 'Bus Driver' Saldırısı"?
UC San Diego ve Oberlin College araştırmacılarının geliştirdiği 'Bus Driver' saldırısı, 100 doların altında maliyeti olan ve madeni para büyüklüğündeki bir Wi Fi cihazıyla Boeing 737'nin dış bakım portuna takılarak ot...
What are the key points to validate first?
UC San Diego ve Oberlin College araştırmacılarının geliştirdiği 'Bus Driver' saldırısı, 100 doların altında maliyeti olan ve madeni para büyüklüğündeki bir Wi Fi cihazıyla Boeing 737'nin dış bakım portuna takılarak ot... Cihaz, uçuş planını değiştirme, kalkış ağırlığı ve hava sıcaklığı gibi kritik değişkenleri kurcalama ve pilot ekranındaki göstergeleri gizlice değiştirme gibi işlemler yapabiliyor; bu da pistten çıkma veya hava sahası...
What should I do next in practice?
Boeing, mevcut önlemlerin gerçek dünya saldırılarını 'önemli ölçüde sınırlandırdığını' söylese de araştırmacılar, Boeing'in 2020'den beri haberdar olmasına rağmen teknik bir çözüm açıklamadığını belirtiyor [8].
Boeing 737'ye 100 Dolarlık Cihazla Otopilot Müdahalesi: 'Bus Driver' Saldırısı
UC San Diego ve Oberlin College araştırmacılarının geliştirdiği 'Bus Driver' saldırısı, 100 doların altında maliyeti olan ve madeni para büyüklüğündeki bir Wi Fi cihazıyla Boeing 737'nin dış bakım portuna takılarak ot... Cihaz, uçuş planını değiştirme, kalkış ağırlığı ve hava sıcaklığı gibi kritik değişkenleri kurca...
YayımlayanDeepSeek-V4-Flash ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
UC San Diego ve Oberlin College araştırmacılarının geliştirdiği 'Bus Driver' saldırısı, 100 doların altında maliyeti olan ve madeni para büyüklüğündeki bir Wi Fi cihazıyla Boeing 737'nin dış bakım portuna takılarak ot...
Cihaz, uçuş planını değiştirme, kalkış ağırlığı ve hava sıcaklığı gibi kritik değişkenleri kurcalama ve pilot ekranındaki göstergeleri gizlice değiştirme gibi işlemler yapabiliyor; bu da pistten çıkma veya hava sahası...
Boeing, mevcut önlemlerin gerçek dünya saldırılarını 'önemli ölçüde sınırlandırdığını' söylese de araştırmacılar, Boeing'in 2020'den beri haberdar olmasına rağmen teknik bir çözüm açıklamadığını belirtiyor [8].
What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi deviConceptual visualization of the 'Bus Driver' attack: a coin-sized device implanted on a Boeing 737's avionics bus.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi devi. Article summary: The "Bus Driver" attack is a research demonstration presented at the 2026 USENIX Security Symposium by a team from UC San Diego and Oberlin College. It uses a coin-sized Wi-Fi device costing under $100 that can be physic. Topic tags: general, academic, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
openai.com
USENIX Security 2026 konferansında sunulan 'Bus Driver' saldırısı, bugüne kadar kamuoyuna açıklanmış en pratik uçak hackleme yöntemlerinden biri olarak kabul ediliyor. UC San Diego ve Oberlin College'dan bir ekip, 100 doların altında maliyeti olan, madeni para büyüklüğünde bir Wi-Fi cihazı geliştirdi. Bu cihaz, Boeing 737'nin gövdesindeki bir bölmeye 60 saniyeden kısa sürede fiziksel olarak takılabiliyor ve şifrelenmemiş ARINC 429 aviyonik veri yolu üzerinden komutlar göndererek uçağın otopilotunu ele geçirebiliyor .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Boeing 737'ye 100 Dolarlık Cihazla Otopilot Müdahalesi: 'Bus Driver' Saldırısı"?
UC San Diego ve Oberlin College araştırmacılarının geliştirdiği 'Bus Driver' saldırısı, 100 doların altında maliyeti olan ve madeni para büyüklüğündeki bir Wi Fi cihazıyla Boeing 737'nin dış bakım portuna takılarak ot...
What are the key points to validate first?
UC San Diego ve Oberlin College araştırmacılarının geliştirdiği 'Bus Driver' saldırısı, 100 doların altında maliyeti olan ve madeni para büyüklüğündeki bir Wi Fi cihazıyla Boeing 737'nin dış bakım portuna takılarak ot... Cihaz, uçuş planını değiştirme, kalkış ağırlığı ve hava sıcaklığı gibi kritik değişkenleri kurcalama ve pilot ekranındaki göstergeleri gizlice değiştirme gibi işlemler yapabiliyor; bu da pistten çıkma veya hava sahası...
What should I do next in practice?
Boeing, mevcut önlemlerin gerçek dünya saldırılarını 'önemli ölçüde sınırlandırdığını' söylese de araştırmacılar, Boeing'in 2020'den beri haberdar olmasına rağmen teknik bir çözüm açıklamadığını belirtiyor [8].
Saldırı nasıl çalışıyor? Fiziksel erişim ve implantasyon
Saldırgan, uçağın dış gövdesindeki kilitli olmayan bir kapağı (Elektronik ve Ekipman Bölmesi - E&E) yaklaşık 15 saniyede ve herhangi bir özel alet kullanmadan açarak işe başlıyor . Bu bölmenin içinde, yer ekibinin aviyonik sistemleri test etmek ve sorun gidermek için kullandığı bir teşhis portu bulunuyor. Bu port, ARINC 429 veri yolu üzerinden doğrudan Uçuş Yönetim Bilgisayarı'na (FMC) ve kokpitteki Çok Amaçlı Kontrol Ekranı'na (MCDU) bağlı .
Araştırmacıların geliştirdiği özel cihaz, bir ABD çeyrek dolarından biraz daha büyük olup mevcut toz kapağının altına tamamen sığıyor ve rutin denetimlerde gözden kaçıyor. Cihazın takılması toplamda 60 saniyeden az sürüyor .
Bağlandıktan sonra cihaz, araştırmacıların 'Bus Driver' (Veri Yolu Sürücüsü) adını verdiği bir teknik kullanıyor: FMC ve MCDU arasında iletilen gerçek komutların yerine geçmek için daha yüksek elektrik akımına sahip sinyaller gönderiyor. ARINC 429 protokolünde şifreleme veya kimlik doğrulama olmadığı için cihaz, mesajları tespit edebiliyor, değiştirebiliyor ve enjekte edebiliyor . Cihaz ayrıca bir Wi-Fi modülü içeriyor ve saldırganın uçağın kablosuz ağı üzerinden uzaktan kontrol sağlamasına olanak tanıyor .
Cihazın gerçekleştirebileceği müdahaleler
'Bus Driver' cihazı, saldırgana uçağın aviyonik sistemleri üzerinde çeşitli kontrol imkanları sunuyor:
Otopilot rotasını değiştirme (Waypoint): Cihaz, uçuş planındaki rotasyon noktalarında küçük ve kademeli değişiklikler yapabiliyor. Bu gizli müdahaleler zamanla uçağı pilotları uyarmadan rotasından saptırabiliyor .
Kalkış değişkenlerini değiştirme: Cihaz, FMC'nin kalkış performansını hesaplamak için kullandığı uçak ağırlığı ve dış hava sıcaklığı gibi kritik girdileri değiştirebiliyor. FMC gerçekte olduğundan daha düşük bir ağırlık veya daha yüksek bir sıcaklık kaydederse, güvenli bir kalkış için yetersiz itiş gücü hesaplayabiliyor .
Pilot ekranlarını yanıltma: Cihaz eş zamanlı olarak kokpitteki göstergelerde gösterilen verileri bozuyor ve yaptığı değişiklikleri gizliyor. Pilot, saldırıyı fark etmesi zor olan yanlış ancak makul görünen değerler görüyor .
Olası sonuçlar
Araştırmacılar, bu yeteneklerin ciddi sonuçlara yol açabileceği konusunda uyarıyor:
Kurcalanmış ağırlık/sıcaklık değerleri nedeniyle kalkışta pistten çıkma .
Uçağın yabancı veya kısıtlı hava sahasına yönlendirilmesi .
En kötü senaryolarda felaketle sonuçlanan kazalar .
Boeing'in yanıtı ve zaman çizelgesi
Boeing, 'uçaktaki mevcut koruma katmanlarının (sistem tasarımı ve işletim ortamı dahil) gerçek dünya saldırılarının olasılığını ve riskini önemli ölçüde sınırlandırmak için yeterli olduğundan emin olduğunu' açıkladı . Ancak araştırmacılar, Boeing'e araştırmanın unsurları hakkında ilk kez yaklaşık altı yıl önce, 2020 civarında bilgi verildiğini ve Boeing'in güvenlik açığını gidermek için herhangi bir spesifik teknik düzeltme açıklamadığını belirtiyor .
Önerilen önlemler
Araştırmacılar hem kısa vadeli fiziksel hem de uzun vadeli yazılım/donanım çözümleri öneriyor:
Kısa vadeli fiziksel çözümler
Harici bakım portunun fiziksel erişimi engellemek için epoksi ile doldurulması .
Konnektörün uçaktan tamamen çıkarılması .
Uzun vadeli yazılım/donanım çözümleri
Aviyonik veri yolundaki anormal sinyalleri tespit etmek için yazılım tabanlı algılama sistemlerinin uygulanması .
Araştırmacılar, saldırının ciddiyetine rağmen kendilerinin Boeing 737 ile uçmaya devam ettiklerini vurguluyor. Uçakların yere indirilmesi çağrısı yapmıyor, bunun yerine bu tür fiziksel erişim gerektiren aviyonik saldırılara karşı uzun vadeli endüstri planlamasını savunuyorlar .
ARINC 429 Cyber-vulnerabilities and Voltage Data in a Hardware-in ...
Saldırı nasıl çalışıyor? Fiziksel erişim ve implantasyon
Saldırgan, uçağın dış gövdesindeki kilitli olmayan bir kapağı (Elektronik ve Ekipman Bölmesi - E&E) yaklaşık 15 saniyede ve herhangi bir özel alet kullanmadan açarak işe başlıyor . Bu bölmenin içinde, yer ekibinin aviyonik sistemleri test etmek ve sorun gidermek için kullandığı bir teşhis portu bulunuyor. Bu port, ARINC 429 veri yolu üzerinden doğrudan Uçuş Yönetim Bilgisayarı'na (FMC) ve kokpitteki Çok Amaçlı Kontrol Ekranı'na (MCDU) bağlı .
Araştırmacıların geliştirdiği özel cihaz, bir ABD çeyrek dolarından biraz daha büyük olup mevcut toz kapağının altına tamamen sığıyor ve rutin denetimlerde gözden kaçıyor. Cihazın takılması toplamda 60 saniyeden az sürüyor .
Bağlandıktan sonra cihaz, araştırmacıların 'Bus Driver' (Veri Yolu Sürücüsü) adını verdiği bir teknik kullanıyor: FMC ve MCDU arasında iletilen gerçek komutların yerine geçmek için daha yüksek elektrik akımına sahip sinyaller gönderiyor. ARINC 429 protokolünde şifreleme veya kimlik doğrulama olmadığı için cihaz, mesajları tespit edebiliyor, değiştirebiliyor ve enjekte edebiliyor . Cihaz ayrıca bir Wi-Fi modülü içeriyor ve saldırganın uçağın kablosuz ağı üzerinden uzaktan kontrol sağlamasına olanak tanıyor .
Cihazın gerçekleştirebileceği müdahaleler
'Bus Driver' cihazı, saldırgana uçağın aviyonik sistemleri üzerinde çeşitli kontrol imkanları sunuyor:
Otopilot rotasını değiştirme (Waypoint): Cihaz, uçuş planındaki rotasyon noktalarında küçük ve kademeli değişiklikler yapabiliyor. Bu gizli müdahaleler zamanla uçağı pilotları uyarmadan rotasından saptırabiliyor .
Kalkış değişkenlerini değiştirme: Cihaz, FMC'nin kalkış performansını hesaplamak için kullandığı uçak ağırlığı ve dış hava sıcaklığı gibi kritik girdileri değiştirebiliyor. FMC gerçekte olduğundan daha düşük bir ağırlık veya daha yüksek bir sıcaklık kaydederse, güvenli bir kalkış için yetersiz itiş gücü hesaplayabiliyor .
Pilot ekranlarını yanıltma: Cihaz eş zamanlı olarak kokpitteki göstergelerde gösterilen verileri bozuyor ve yaptığı değişiklikleri gizliyor. Pilot, saldırıyı fark etmesi zor olan yanlış ancak makul görünen değerler görüyor .
Olası sonuçlar
Araştırmacılar, bu yeteneklerin ciddi sonuçlara yol açabileceği konusunda uyarıyor:
Kurcalanmış ağırlık/sıcaklık değerleri nedeniyle kalkışta pistten çıkma .
Uçağın yabancı veya kısıtlı hava sahasına yönlendirilmesi .
En kötü senaryolarda felaketle sonuçlanan kazalar .
Boeing'in yanıtı ve zaman çizelgesi
Boeing, 'uçaktaki mevcut koruma katmanlarının (sistem tasarımı ve işletim ortamı dahil) gerçek dünya saldırılarının olasılığını ve riskini önemli ölçüde sınırlandırmak için yeterli olduğundan emin olduğunu' açıkladı . Ancak araştırmacılar, Boeing'e araştırmanın unsurları hakkında ilk kez yaklaşık altı yıl önce, 2020 civarında bilgi verildiğini ve Boeing'in güvenlik açığını gidermek için herhangi bir spesifik teknik düzeltme açıklamadığını belirtiyor .
Önerilen önlemler
Araştırmacılar hem kısa vadeli fiziksel hem de uzun vadeli yazılım/donanım çözümleri öneriyor:
Kısa vadeli fiziksel çözümler
Harici bakım portunun fiziksel erişimi engellemek için epoksi ile doldurulması .
Konnektörün uçaktan tamamen çıkarılması .
Uzun vadeli yazılım/donanım çözümleri
Aviyonik veri yolundaki anormal sinyalleri tespit etmek için yazılım tabanlı algılama sistemlerinin uygulanması .
Araştırmacılar, saldırının ciddiyetine rağmen kendilerinin Boeing 737 ile uçmaya devam ettiklerini vurguluyor. Uçakların yere indirilmesi çağrısı yapmıyor, bunun yerine bu tür fiziksel erişim gerektiren aviyonik saldırılara karşı uzun vadeli endüstri planlamasını savunuyorlar .
ARINC 429 Cyber-vulnerabilities and Voltage Data in a Hardware-in ...
