一個硬幣咁大嘅裝置，60秒內就可騎劫波音737 autopilot

喺2026年8月13日嘅USENIX Security Symposium，來自UC San Diego同Oberlin College嘅研究人員展示咗一個似硬幣咁細、成本低過$100嘅Wi-Fi裝置，可以經機身外部一個維修端口騎劫波音737嘅autopilot 。團隊包括前UC San Diego博士生Sam Crow、教授Stefan Savage同Aaron Schulman，以及Oberlin嘅Stephen Checkoway 。

「Bus Driver」攻擊點樣運作

呢個裝置要插落飛機嘅電子設備艙（Electronics and Equipment bay）入面一個維修端口，個艙響機頭下面，地面打開冇鎖嘅外殼就可以摸到。研究人員估計60秒內就可以成功接入並連接裝置 。

呢個端口用兩條ARINC 429總線響Flight Management Computer（FMC）同飛行員嘅Multi-purpose Control Display Unit（MCDU）之間傳數據——呢個1977年制定嘅有線通訊標準冇任何消息認證或加密 。

植入裝置扮演「Bus Driver」角色：佢可以比合法電腦推送更大電流上總線，從而覆蓋原本嘅傳輸並注入偽造指令。佢甚至可以壓制飛行員顯示器上嘅變動提示 。

裝置可以改啲乜

• Autopilot航點同飛行路徑：植入裝置可以響飛行中重新規劃路線，包括將飛機引入另一個國家嘅空域，或者只改幾度方向 。
• 起飛變數：可以篡改飛機重量、平衡、重心同外界溫度呢啲用嚟計算安全起飛速度嘅數據。錯誤數值可能導致跑道衝出或失控 。
• 飛行員顯示器：裝置可以偽造顯示器上嘅結果，等飛行員睇唔出有任何變化，可能誤導佢哋做危險決定 。

波音嘅回應

研究人員2020年首次向波音披露漏洞，其後仲喺波音測試設施做過驗證 。波音確認做過內部設計同接口檢討，並向WIRED表示「飛機上嘅多層防護，包括系統設計同營運環境，足以大幅限制現實攻擊嘅可行性同風險」。研究人員話波音冇通知過佢哋有任何技術修復。佢哋估計因為商用飛機好少重新設計，波音可能幾年內都唔會出新更新 。

研究人員建議嘅應對措施

• 物理加固：最簡單係用環氧樹脂封咗個維修端口，或者直接成個拆走 。
• 改善營運保安：研究人員認為要加強地面響飛機周圍嘅出入管制，因為攻擊需要短暫接觸機身外部嘅外殼 。
• 長遠系統重新設計：由於ARINC 429總線冇認證功能，研究人員建議未來嘅航電總線應加入消息認證等保安功能，防止偽造指令 。

研究人員強調雖然呢個攻擊好嚴重，顯示咗航空網絡安全嘅一個重大盲點，但唔需要停飛飛機或引發公眾恐慌——所有作者都話「佢哋經常搭波音737飛機，並打算繼續咁做」。