Атака "Bus Driver": пристрій за 100 доларів, здатний перехопити автопілот Boeing 737
Атака "Bus Driver", представлена на USENIX Security '26 дослідниками з UC San Diego та Oberlin College, використовує пристрій розміром з монету вартістю менше 100 доларів, який фізично під'єднується до зовнішнього тех... Пристрій може втручатися в роботу автопілота: змінювати проміжні точки маршруту, маніпулювати ва...
ОпублікувавВідредаговано за допомогою DeepSeek-V4-FlashЗображення створено за допомогою GPT Image 1.5
Атака "Bus Driver", представлена на USENIX Security '26 дослідниками з UC San Diego та Oberlin College, використовує пристрій розміром з монету вартістю менше 100 доларів, який фізично під'єднується до зовнішнього тех...
Пристрій може втручатися в роботу автопілота: змінювати проміжні точки маршруту, маніпулювати вагою літака та температурою повітря для розрахунку злітних характеристик, а також підмінювати показники на дисплеях пілоті...
Boeing заявляє, що наявні рівні захисту "значно обмежують можливість" реальних атак, але дослідники зазначають, що з моменту першого повідомлення (близько 2020 року) не було оприлюднено жодного конкретного технічного...
What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi deviConceptual visualization of the 'Bus Driver' attack: a coin-sized device implanted on a Boeing 737's avionics bus.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi devi. Article summary: The "Bus Driver" attack is a research demonstration presented at the 2026 USENIX Security Symposium by a team from UC San Diego and Oberlin College. It uses a coin-sized Wi-Fi device costing under $100 that can be physic. Topic tags: general, academic, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
openai.com
Представлена на USENIX Security Symposium 2026 року атака "Bus Driver" є, мабуть, найпрактичнішою демонстрацією зламу літака, яка коли-небудь публікувалася. Команда з Каліфорнійського університету в Сан-Дієго (UC San Diego) та коледжу Оберлін (Oberlin College) створила пристрій розміром із монету, який коштує менше 100 доларів, фізично встановлюється на Boeing 737 менш ніж за 60 секунд і може перехопити керування автопілотом, впроваджуючи команди через незахищену авіонічну шину ARINC 429 .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Атака "Bus Driver": пристрій за 100 доларів, здатний перехопити автопілот Boeing 737"?
Атака "Bus Driver", представлена на USENIX Security '26 дослідниками з UC San Diego та Oberlin College, використовує пристрій розміром з монету вартістю менше 100 доларів, який фізично під'єднується до зовнішнього тех...
What are the key points to validate first?
Атака "Bus Driver", представлена на USENIX Security '26 дослідниками з UC San Diego та Oberlin College, використовує пристрій розміром з монету вартістю менше 100 доларів, який фізично під'єднується до зовнішнього тех... Пристрій може втручатися в роботу автопілота: змінювати проміжні точки маршруту, маніпулювати вагою літака та температурою повітря для розрахунку злітних характеристик, а також підмінювати показники на дисплеях пілоті...
What should I do next in practice?
Boeing заявляє, що наявні рівні захисту "значно обмежують можливість" реальних атак, але дослідники зазначають, що з моменту першого повідомлення (близько 2020 року) не було оприлюднено жодного конкретного технічного...
Атака "Bus Driver": пристрій за 100 доларів, здатний перехопити автопілот Boeing 737
Атака "Bus Driver", представлена на USENIX Security '26 дослідниками з UC San Diego та Oberlin College, використовує пристрій розміром з монету вартістю менше 100 доларів, який фізично під'єднується до зовнішнього тех... Пристрій може втручатися в роботу автопілота: змінювати проміжні точки маршруту, маніпулювати ва...
ОпублікувавВідредаговано за допомогою DeepSeek-V4-FlashЗображення створено за допомогою GPT Image 1.5
Атака "Bus Driver", представлена на USENIX Security '26 дослідниками з UC San Diego та Oberlin College, використовує пристрій розміром з монету вартістю менше 100 доларів, який фізично під'єднується до зовнішнього тех...
Пристрій може втручатися в роботу автопілота: змінювати проміжні точки маршруту, маніпулювати вагою літака та температурою повітря для розрахунку злітних характеристик, а також підмінювати показники на дисплеях пілоті...
Boeing заявляє, що наявні рівні захисту "значно обмежують можливість" реальних атак, але дослідники зазначають, що з моменту першого повідомлення (близько 2020 року) не було оприлюднено жодного конкретного технічного...
What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi deviConceptual visualization of the 'Bus Driver' attack: a coin-sized device implanted on a Boeing 737's avionics bus.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the "Bus Driver" attack presented at the Usenix Security Symposium, including how researchers used a coin-sized, sub-$100 Wi-Fi devi. Article summary: The "Bus Driver" attack is a research demonstration presented at the 2026 USENIX Security Symposium by a team from UC San Diego and Oberlin College. It uses a coin-sized Wi-Fi device costing under $100 that can be physic. Topic tags: general, academic, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
openai.com
Представлена на USENIX Security Symposium 2026 року атака "Bus Driver" є, мабуть, найпрактичнішою демонстрацією зламу літака, яка коли-небудь публікувалася. Команда з Каліфорнійського університету в Сан-Дієго (UC San Diego) та коледжу Оберлін (Oberlin College) створила пристрій розміром із монету, який коштує менше 100 доларів, фізично встановлюється на Boeing 737 менш ніж за 60 секунд і може перехопити керування автопілотом, впроваджуючи команди через незахищену авіонічну шину ARINC 429 .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Атака "Bus Driver": пристрій за 100 доларів, здатний перехопити автопілот Boeing 737"?
Атака "Bus Driver", представлена на USENIX Security '26 дослідниками з UC San Diego та Oberlin College, використовує пристрій розміром з монету вартістю менше 100 доларів, який фізично під'єднується до зовнішнього тех...
What are the key points to validate first?
Атака "Bus Driver", представлена на USENIX Security '26 дослідниками з UC San Diego та Oberlin College, використовує пристрій розміром з монету вартістю менше 100 доларів, який фізично під'єднується до зовнішнього тех... Пристрій може втручатися в роботу автопілота: змінювати проміжні точки маршруту, маніпулювати вагою літака та температурою повітря для розрахунку злітних характеристик, а також підмінювати показники на дисплеях пілоті...
What should I do next in practice?
Boeing заявляє, що наявні рівні захисту "значно обмежують можливість" реальних атак, але дослідники зазначають, що з моменту першого повідомлення (близько 2020 року) не було оприлюднено жодного конкретного технічного...
Атаку починають із відкриття незамкненого люка на зовнішній частині літака — відсіку електроніки та обладнання (E&E bay). Це займає приблизно 15 секунд і не потребує спеціальних інструментів . Всередині знаходиться діагностичний технічний порт, який наземні команди використовують для тестування авіоніки. Цей порт безпосередньо з'єднаний з польотним комп'ютером (FMC) і багатофункціональним дисплеєм у кабіні пілотів (MCDU) через шину ARINC 429 .
Спеціально створений пристрій дослідників, розміром трохи більший за монету (наприклад, за 25-центову монету США), під'єднується до цього порту і повністю ховається під існуючою пилозахисною кришкою, що робить його непомітним при звичайному огляді. Весь процес установки займає менше 60 секунд .
Після під'єднання пристрій використовує техніку, яку дослідники назвали "Bus Driver": він надсилає сигнали з вищою силою струму, щоб перекрити та замінити справжні команди, які передаються між FMC та MCDU. Оскільки протокол ARINC 429 не має шифрування чи автентифікації, пристрій може перехоплювати, змінювати та впроваджувати повідомлення без виявлення . Пристрій також має Wi-Fi модуль, що дозволяє зловмиснику керувати ним дистанційно через бортову Wi-Fi мережу літака .
Які саме маніпуляції може виконувати пристрій
Пристрій "Bus Driver" дає зловмиснику кілька форм контролю над авіонікою літака:
Зміна маршрутних точок автопілота: Пристрій може вносити невеликі, поступові зміни в проміжні точки польотного плану. З часом ці непомітні модифікації можуть відхилити літак від запланованого маршруту без попередження пілотів .
Зміна злітних параметрів: Пристрій може змінювати критично важливі дані, які використовує польотний комп'ютер для розрахунку злітних характеристик, зокрема вагу літака та температуру зовнішнього повітря. Якщо польотний комп'ютер отримує занижену вагу або завищену температуру, він може розрахувати недостатню тягу для безпечного зльоту .
Підміна даних на дисплеях пілотів: Пристрій одночасно спотворює дані, які відображаються на приладах у кабіні, приховуючи модифікації. Пілот бачить хибні, але правдоподібні значення, що ускладнює виявлення атаки .
Можливі наслідки
Дослідники попереджають, що ці можливості можуть призвести до серйозних наслідків:
Викочування за межі злітно-посадкової смуги через підроблені значення ваги або температури .
Відхилення літака в повітряний простір іншої країни або заборонену зону .
У найгіршому випадку — катастрофа .
Реакція Boeing та хронологія
Boeing заявив, що "впевнений, що рівні захисту, передбачені конструкцією літака та експлуатаційним середовищем, забезпечують достатню нейтралізацію, щоб значно обмежити можливість і ризик реальних атак" . Однак дослідники повідомляють, що Boeing отримав перші дані про дослідження понад шість років тому, приблизно у 2020 році, і не оприлюднив жодного конкретного технічного виправлення для усунення цієї вразливості .
Рекомендовані заходи захисту
Дослідники пропонують як короткострокові фізичні рішення, так і довгострокові інженерні виправлення:
Короткострокові фізичні рішення
Заповнити зовнішній технічний порт епоксидною смолою, щоб заблокувати фізичний доступ .
Повністю видалити роз'єм з літака .
Довгострокові програмні/апаратні рішення
Впровадити програмне виявлення аномальних сигналів на авіонічній шині .
Додати криптографічну автентифікацію до комунікацій протоколу ARINC 429, щоб запобігти підробці повідомлень .
Незважаючи на серйозність демонстрації, дослідники підкреслюють, що вони й самі продовжують літати на Boeing 737. Вони не закликають припинити експлуатацію літаків, а пропонують довгострокове планування в галузі для вирішення цього класу атак на авіоніку з фізичним доступом .
ARINC 429 Cyber-vulnerabilities and Voltage Data in a Hardware-in ...
Атаку починають із відкриття незамкненого люка на зовнішній частині літака — відсіку електроніки та обладнання (E&E bay). Це займає приблизно 15 секунд і не потребує спеціальних інструментів . Всередині знаходиться діагностичний технічний порт, який наземні команди використовують для тестування авіоніки. Цей порт безпосередньо з'єднаний з польотним комп'ютером (FMC) і багатофункціональним дисплеєм у кабіні пілотів (MCDU) через шину ARINC 429 .
Спеціально створений пристрій дослідників, розміром трохи більший за монету (наприклад, за 25-центову монету США), під'єднується до цього порту і повністю ховається під існуючою пилозахисною кришкою, що робить його непомітним при звичайному огляді. Весь процес установки займає менше 60 секунд .
Після під'єднання пристрій використовує техніку, яку дослідники назвали "Bus Driver": він надсилає сигнали з вищою силою струму, щоб перекрити та замінити справжні команди, які передаються між FMC та MCDU. Оскільки протокол ARINC 429 не має шифрування чи автентифікації, пристрій може перехоплювати, змінювати та впроваджувати повідомлення без виявлення . Пристрій також має Wi-Fi модуль, що дозволяє зловмиснику керувати ним дистанційно через бортову Wi-Fi мережу літака .
Які саме маніпуляції може виконувати пристрій
Пристрій "Bus Driver" дає зловмиснику кілька форм контролю над авіонікою літака:
Зміна маршрутних точок автопілота: Пристрій може вносити невеликі, поступові зміни в проміжні точки польотного плану. З часом ці непомітні модифікації можуть відхилити літак від запланованого маршруту без попередження пілотів .
Зміна злітних параметрів: Пристрій може змінювати критично важливі дані, які використовує польотний комп'ютер для розрахунку злітних характеристик, зокрема вагу літака та температуру зовнішнього повітря. Якщо польотний комп'ютер отримує занижену вагу або завищену температуру, він може розрахувати недостатню тягу для безпечного зльоту .
Підміна даних на дисплеях пілотів: Пристрій одночасно спотворює дані, які відображаються на приладах у кабіні, приховуючи модифікації. Пілот бачить хибні, але правдоподібні значення, що ускладнює виявлення атаки .
Можливі наслідки
Дослідники попереджають, що ці можливості можуть призвести до серйозних наслідків:
Викочування за межі злітно-посадкової смуги через підроблені значення ваги або температури .
Відхилення літака в повітряний простір іншої країни або заборонену зону .
У найгіршому випадку — катастрофа .
Реакція Boeing та хронологія
Boeing заявив, що "впевнений, що рівні захисту, передбачені конструкцією літака та експлуатаційним середовищем, забезпечують достатню нейтралізацію, щоб значно обмежити можливість і ризик реальних атак" . Однак дослідники повідомляють, що Boeing отримав перші дані про дослідження понад шість років тому, приблизно у 2020 році, і не оприлюднив жодного конкретного технічного виправлення для усунення цієї вразливості .
Рекомендовані заходи захисту
Дослідники пропонують як короткострокові фізичні рішення, так і довгострокові інженерні виправлення:
Короткострокові фізичні рішення
Заповнити зовнішній технічний порт епоксидною смолою, щоб заблокувати фізичний доступ .
Повністю видалити роз'єм з літака .
Довгострокові програмні/апаратні рішення
Впровадити програмне виявлення аномальних сигналів на авіонічній шині .
Додати криптографічну автентифікацію до комунікацій протоколу ARINC 429, щоб запобігти підробці повідомлень .
Незважаючи на серйозність демонстрації, дослідники підкреслюють, що вони й самі продовжують літати на Boeing 737. Вони не закликають припинити експлуатацію літаків, а пропонують довгострокове планування в галузі для вирішення цього класу атак на авіоніку з фізичним доступом .
ARINC 429 Cyber-vulnerabilities and Voltage Data in a Hardware-in ...
