这个硬币大小的设备可以破解波音 737

一台 100 美元的设备如何安静地带您飞往高山或海洋。

来源:安全实验室新闻频道

一台 100 美元的设备如何安静地带您飞往高山或海洋。

要干扰客机的运行,攻击者可能只需要靠近机身一分钟和硬币大小的设备即可。该微型板插入波音 737 的外部连接器,向机载计算机发送错误命令,同时向飞行员隐藏更改。

该方法是由加州大学圣地亚哥分校和欧柏林学院的专家开发的。研究人员将在 USENIX 安全会议上展示研究结果。该项目的准备工作历时10多年,需要采购价值数万美元的飞机零部件。

这个想法是在汽车黑客实验后诞生的。团队成员此前演示了通过 OnStar 服务对雪佛兰 Impala 系统进行远程干预,包括转向和制动控制。这项工作帮助改变了汽车制造商的安全方法,推动公司针对发现的漏洞推出奖励计划并吸引独立专家。

后来,加州大学教授 Aaron Shulman 研究了犯罪分子安装在加油站支付终端上的窃取器。连接到设备内部总线的微型设备并拦截支付数据。研究人员决定测试类似的原理是否可以应用于飞机的内部网络。

该团队无法购买整架波音 737,因此专家花了数年时间收集客机的旧部件。到 2019 年,研究人员已经利用互连的波音 737 飞行计算机构建了 Triton 测试台。疫情期间,设备被运送到一名项目参与者的家中,在一间普通的卧室里继续开发。

作者认为,技术的发展需要对航空威胁模型进行修订。能够向车载系统传输命令的 Wi-Fi 设备现在放置在小型连接器的保护盖下。