加州大学圣地亚哥分校与欧柏林学院的研究人员在Usenix安全会议上展示了一项针对波音737的重大黑客技术。他们研发了一种仅硬币大小、支持Wi-Fi且成本低于100美元的硬件植入设备。攻击者只需利用飞机外部的一个检修口，即可在60秒内物理接触并安装该设备至特定端口。该设备利用名为“Bus Driver”的技术，通过向内部网络发送高电流信号来覆盖合法指令，进而劫持自动驾驶系统、更改航路点或篡改起飞所需的重量和温度等关键数据。研究人员指出，这种细微的数据篡改可能导致起飞冲出跑道、误入他国领空甚至灾难性坠毁。尽管波音公司声明认为现有保护层足以缓解风险，强调操作环境的安全性，但研究人员强调这种物理接触式攻击具备极高的隐蔽性和可控性，且由于航空系统更新缓慢，漏洞可能长期存在。他们建议通过环氧树脂封死端口或彻底移除连接器作为临时解决方案，并呼吁在软件层面引入防御机制。此研究揭示了航空业在面对高资源破坏者时的安全盲点，标志着针对关键基础设施的威胁模型发生了根本性转变。
事件分析
本次事件的核心在于打破了“物理隔离即安全”的传统假设。研究团队并未利用软件漏洞或远程网络攻击，而是通过逆向工程飞机内部总线协议，使用高电流信号注入的方式欺骗航电系统。这种“硬件木马”攻击方式证明了在物理接触可达的场景下，低成本设备足以绕过复杂的软件防御机制。技术层面上，这暴露了老旧航空总线协议缺乏认证机制的根本缺陷。产业层面，这将迫使航空业重新审视地勤维修人员的权限管理和物理端口的访问控制，推动航电系统从单纯依赖物理隔离向信号加密和电气隔离方向演进。
核心观点：航空系统无法永远依赖物理隔离，低成本硬件植入攻击将迫使航电安全架构引入加密认证机制。
原文链接：Hacker News
