百蚊Wi-Fi裝置搞掂波音737 autopilot？「Bus Driver」攻擊60秒 hijack 航機

2026年8月13號喺巴爾的摩舉行嘅第35屆 USENIX Security Symposium 上，一班嚟自 UC San Diego 同 Oberlin College 嘅研究員公開咗一個令人震驚嘅概念驗證攻擊，目標係商用民航機。呢個叫 「Bus Driver」 嘅攻擊，係用一個銀仔咁大嘅硬件植入裝置，可以騎劫波音 737 Next Generation 同 MAX 系列嘅 autopilot 同飛行管理系統 —— 成個過程只需要少過一分鐘嘅實體接觸，而且只要插到機身外面一個冇鎖實嘅 port 位就得 。

Bus Driver 攻擊係點運作？

呢班由前 UCSD 博士生 Sam Crow 帶領嘅研究員，親手設計、砌同寫程式整咗一塊細電路板，扮成一個第三方惡意裝置，攝喺兩部關鍵機載電腦中間 。攻擊步驟如下：

60秒內完成物理安裝

呢個裝置大約等於一個香港五毫銀仔咁大，成本唔使 $100 美金。攻擊者只要打開機身外部一個 hatch，就可以入到 Electronics and Equipment (E&E) bay，成個過程大約15秒，唔使任何特別工具 。跟住，將個裝置插入一個外露嘅 Onboard Maintenance Computer (OMC) port 就得，安裝時間唔超過60秒。個裝置細到可以收埋喺 port 位嘅 dust cap 下面，日常檢查根本唔會發現 。

利用 ARINC 429 avionics bus 嘅漏洞

連接好之後，個裝置就 hack 入 冇加密嘅 ARINC 429 avionics data bus。呢個係一個單一主機嘅 serial bus，負責傳送 Flight Management Computer (FMC) 同機師嗰部 Multifunction Control and Display Unit (MCDU) 之間嘅所有通訊 。ARINC 429 本身冇任何身份驗證或者加密。最關鍵嘅係，佢嘅電路設計用咗 impedance-matching resistors，令到一個惡意裝置可以透過「驅動更強電流」嚟壓過合法訊號 。研究員將呢種訊號壓制技術叫做 「Bus Driver」攻擊 。

個裝置可以改啲乜？

一旦 Bus Driver 裝置 override 咗條 bus，就可以注入偽造嘅指令去：

• 改航點，令飛機偏離原定航線
• 改起飛重量計算，直接影響 V-speeds（即起飛離地速度）
• 改機外溫度同燃油量數據，令所有關鍵性能計算全部錯晒

隱藏功夫：呃晒機師嘅顯示器

同時間，個裝置會傳假數據去駕駛艙嘅顯示器，令機師以為原本嗰個飛行計劃冇變過 —— 即係所有改動都隱藏晒 。機師喺 MCDU 螢幕上唔會見到任何警報或者唔妥，呢招令攻擊極難喺駕駛艙入面察覺 。

Wi-Fi 控制：喺飛行途中都得

呢個裝置仲內置 Wi-Fi 無線電，攻擊者可以喺任何時候用無線方式 send 指令，甚至喺飛機飛行途中部署惡意軟件更新 。即係話，由裝置安裝好一刻開始，到成個飛行過程，攻擊者都可以動態控制佢。

波音點回應？

研究團隊喺 2020年 就已經將呢個漏洞通知咗波音，之後仲同製造商緊密合作，喺波音自己嘅 lab 入面測試同驗證咗呢個攻擊 。

波音嘅回應係一份聲明， tone 低咗實際風險：「我哋嘅技術專家有信心，飛機上現有嘅多層保護，包括系統設計同行環境，已經有足夠嘅緩解措施，可以大幅限制真實世界攻擊嘅可行性同風險」 。波音仲話，佢哋已經就研究員嘅發現，審視咗相關零件嘅設計、安裝同接口 。

研究員建議嘅防範措施

研究員提出咗一系列建議去堵塞呢個漏洞，包括 ：

• 從物理上封鎖外部 OMC/service port 嘅存取，例如用 lockable panels 或者 tamper-evident seals
• 改善 ARINC 429 bus 嘅電氣隔離，令 bus-driving 攻擊更難做
• 為 ARINC 429 訊息加入加密認證
• 引入 sensor fusion 同 cross-checking，令冗餘系統可以偵測到飛行參數之間嘅矛盾
• 改善駕駛艙警報系統，等機師喺 FMC 同顯示屏數據唔夾嘅時候可以收到通知

研究員強調，呢個發現唔代表要停飛機隊，而係呼籲業界要做啲實用、短期內可以做到嘅改進，去加強物理保安同 avionics bus 嘅完整性 。