“公交车司机”攻击：一枚百元Wi-Fi芯片，60秒即可劫持波音737自动驾驶

在2026年8月13日于巴尔的摩举行的第35届USENIX安全研讨会上，来自加州大学圣迭戈分校（UC San Diego）与欧柏林学院（Oberlin College）的一支研究团队展示了一种令人震惊的概念验证攻击，目标直指商用航空领域。这项被命名为 “公交车司机”（Bus Driver） 的攻击，利用一枚硬币大小的硬件植入物，只需不到60秒的物理接触，即可接管波音737 Next Generation和MAX机型的自动驾驶与飞行管理系统 。

“公交车司机”攻击是如何运作的

由前加州大学圣迭戈分校博士生Sam Crow主导的研究团队设计、制造并编写了一款小型电路板，该电路板充当一个恶意第三方设备，插入在两台关键的机载计算机之间 。以下是攻击的全过程：

60秒内的物理安装

该设备尺寸约为一枚美国25美分硬币大小，制造成本不到100美元。攻击者只需打开飞机机身外部的一个舱门，即可进入电子设备舱（E&E bay）。这个舱门无需任何特殊工具，约15秒即可打开。随后，攻击者将植入物插入一个暴露在外的机载维护计算机（OMC）端口 。整个过程耗时不到60秒，而且设备体积小巧，足以隐藏在端口的防尘盖下，在例行检查中几乎无法被发现 。

利用ARINC 429航空电子总线

一旦连接成功，植入物便接入了 未加密的ARINC 429航空电子数据总线。这是一种单主站串行总线，负责传输飞行管理计算机（FMC）与飞行员的多功能控制显示单元（MCDU）之间的所有通信 。ARINC 429总线本身不具备任何身份验证或加密机制。关键在于，其电气设计使用了阻抗匹配电阻，这使得恶意设备可以通过向总线线路施加比合法发射器更强的电流，从而在电气层面覆盖合法信号 。研究人员将这种信号压制技术称为“公交车司机”攻击 。

植入物可以篡改的数据

一旦“公交车司机”植入物覆盖了总线，它便可以注入伪造的命令，实现以下操作：

• 更改航路点并偏转飞机，使其偏离预设的飞行路径
• 改变起飞重量计算值，这将直接影响V速度（即起飞所需的抬轮速度）
• 修改外界大气温度和燃油量数值，从而改变关键的性能计算参数

隐蔽性：伪造的飞行员显示界面

与此同时，该设备还会向驾驶舱显示器发送虚假数据，让飞行员看到的仍然是原始、未更改的飞行计划——所有改动都被完美隐藏 。飞行员在MCDU屏幕上不会看到任何警报或异常信息，这使得该攻击极难从驾驶舱内被察觉 。

飞行中的Wi-Fi控制

植入物内置Wi-Fi无线电模块，攻击者可以在飞行过程中实时向其发送无线命令，甚至部署恶意软件更新 。这意味着，从安装完成的那一刻起，直至整个飞行结束，攻击者都可以对设备进行动态控制。

波音的回应

研究团队在 2020年 首次向波音公司披露了该漏洞，随后与制造商密切合作，在波音自己的实验室中测试并验证了攻击的有效性 。

作为回应，波音公司发表声明，淡化了实际风险：“我们的技术专家确信，飞机上现有的多层防护（包括系统设计和运行环境）提供了足够的缓解措施，能显著限制真实世界攻击的可行性和风险” 。波音还表示，已根据研究人员的发现，对相关组件设计、安装和接口进行了内部审查 。

建议的缓解措施

研究人员提出了一系列缓解建议以解决该漏洞，包括 ：

• 物理封锁外部OMC/服务端口的访问，例如使用可锁定的面板或防篡改封条
• 改善ARINC 429总线的电气隔离度，使总线驱动攻击更难实施
• 为ARINC 429消息添加加密认证
• 实施传感器融合与交叉校验，以便冗余系统能够检测到飞行参数之间的差异
• 改进驾驶舱警报机制，当FMC与显示数据不匹配时及时通知飞行员

研究人员强调，他们的发现并不意味着需要停飞机队，而是呼吁在物理安全和航空电子总线完整性方面采取切实可行的近期改进措施 。