「Bus Driver」攻擊曝光：60秒植入、遠程篡改、飛機隨時被劫持

喺2026年嘅USENIX Security Symposium上，一個名為「Bus Driver」嘅攻擊技術震撼咗成個航空安全界。呢個由UC San Diego同Oberlin College研究團隊開發嘅裝置，體積只係比一個港幣五蚊銀大少少，成本唔使100蚊美金，而且可以喺60秒之內植入波音737嘅航電系統，然後遠程控制飛機嘅自動導航。

攻擊係點樣運作？

攻擊者首先會打開飛機外部一個冇鎖嘅檢修艙門，即係電子設備艙（E&E bay），成個過程唔使15秒，而且唔需要任何特別工具。呢個艙裡面包咗一個維修端口，原本係俾地勤人員用嚟測試同診斷航電設備，但佢直接連接住飛行管理電腦（FMC）同駕駛艙嘅多功能控制顯示單元（MCDU），中間係用緊一條叫ARINC 429嘅數據總線。

研究團隊自製嘅裝置就係插入呢個端口，而且佢細到可以完全匿藏喺原有嘅防塵蓋下面，例行檢查根本睇唔到。

呢個裝置插咗之後，會用一種叫「Bus Driver」嘅技術——即係用更強嘅電流訊號嚟覆蓋同取代FMC同MCDU之間嘅原始指令。由於ARINC 429協議本身冇任何加密或者認證機制，呢個裝置可以攔截、修改甚至偽造兩者之間嘅訊息，而系統完全唔會察覺。裝置仲內置咗Wi-Fi模組，攻擊者可以透過飛機嘅機上Wi-Fi網絡遠程控制佢。

呢個裝置做到啲咩？

• 更改自動導航航點：裝置可以對飛行計劃嘅航點做出微小、漸進式嘅修改，隨住時間推移，飛機就會喺機組人員完全唔覺嘅情況下偏離原定航線。
• 篡改起飛數據：裝置可以修改FMC用嚟計算起飛性能嘅關鍵輸入參數，例如飛機重量同外界氣溫。如果FMC記錄到嘅重量比實際輕、或者氣溫比實際高，佢計出嚟嘅起飛推力可能根本唔夠飛機安全離地。
• 偽造駕駛艙顯示：裝置同時會篡改駕駛艙儀表顯示嘅數據，將所有修改隱藏起嚟。機師睇到嘅係假但睇落合理嘅數值，令到佢哋好難發現有問題。

潛在嘅嚴重後果

研究團隊警告，呢啲攻擊能力可以導致：

• 起飛時衝出跑道（因為起飛重量/溫度數據被篡改）
• 飛機被引導入外國或者限制空域
• 最壞情況下可能導致災難性空難

波音嘅回應

波音嘅官方回應係：「我哋有信心，飛機上現有嘅多重保護層——包括系統設計同運作環境——已經足夠大大限制真實攻擊嘅可行性同風險。」 不過，研究團隊透露，波音最早喺超過六年前（即係大約2020年）已經收到相關研究嘅通知，但到目前為止仍未公佈任何具體嘅技術修復方案。

研究團隊建議嘅解決方案

短期物理方案

• 用環氧樹脂塞住外部維修端口，阻斷物理接觸
• 直接將呢個連接器從飛機上移除

長期軟硬件方案

• 引入軟件檢測機制，識別航電總線上嘅異常訊號
• 為ARINC 429通訊加入加密認證，防止訊息偽造

值得留意嘅係，雖然呢個攻擊技術睇落好得人驚，但研究團隊強調佢哋自己仍然會繼續搭波音737。佢哋並唔係要求停飛飛機，而係呼吁整個行業要長遠規劃，正視呢類物理接觸式嘅航電系統攻擊。