カリフォルニア大学サンディエゴ校（UCSD）とオーバリン大学の研究者らは、硬貨ほどの大きさの装置を製作した。この装置は、航空機に物理的にアクセスできる時間がわずか1分あれば、ボーイング737の飛行管理システムを掌握できるという。米Wiredが8月12日に報じたこの研究は、Usenixセキュリティカンファレンスで発表される予定だ。装置の価格は100ドル未満で、工具を使わず約15秒で開けられる機体外部のハッチの奥に隠されたポートに接続する。
この攻撃は遠隔からのエクスプロイトではない。スパイの物理的アクセス手法を航空分野に応用したもので、標的のハッチのそばに独りで60秒間立ち、インプラントを差し込み、航空機の内部ネットワークにメッセージを静かに注入させるというものだ。一度設置されると、この装置は飛行管理コンピュータと多目的制御表示装置（パイロットが航路を入力し飛行計画を監視するコックピット画面）を結ぶバスに干渉できる。
研究チームはこの手法を「Bus Driver」と呼んでいる。通常のバス通信より多くの電流を流す、正確なタイミングの電気パルスを送信することで、正規のメッセージをかき消し、自らのメッセージを注入する。この手法を考案したのは、プロジェクトに参加する学生のサム・クロウ氏だ。研究者らは、模倣しようとする者の手の届かない場所に研究を留めるため、正確なポートの場所やその他の技術的詳細を意図的に明かさない方針だ。
研究者らのテストによれば、この装置ができることは表示画面の偽装にとどまらない。自動操縦装置の飛行計画に含まれるウェイポイントを書き換えることができ、原理上は攻撃者が航空機を本来の航路から逸らせる。また、機体重量や外気温など離陸性能の計算に使われる値を改ざんすることもでき、その間もパイロットの画面には元の数値が表示され続ける。この研究を同じく報じたTom’s Hardwareによれば、装置は一度設置されれば737の機内Wi-Fi経由でも操作できるという。
この研究は、地上の試験装置での10年にわたる作業から生まれた。チームは、実際に飛行する航空機に触れずに何ができるかを探るため、中古で購入した本物の737アビオニクスを並べたベンチ「Triton」を組み立てた。この設備は2019年までに完成した。根本にある脆弱性、すなわちバス上で通信するあらゆる機器を信頼するというバス設計は、何年も前に指摘されていた。米国土安全保障省とRapid7は2019年にCANバス系の欠陥について警告しており、同様の攻撃は物理的にアクセス可能なポートを介した自動車への攻撃でも実証されている。
この研究について問われたボーイングは、航空機に組み込まれた保護機能と実際の運航方法によって、現実にこのような攻撃が実行される可能性と危険性を大幅に低減できると述べた。研究者らは、同社が技術的な修正策を示していないと反論する。研究者らは2020年に初めてボーイングにこの脆弱性を伝え、その後ボーイングの試験施設で実証を行った。研究者らが提案する緩和策は率直なものだ。コネクタを物理的に取り外すか、ポートをエポキシ樹脂で封止する。長期的には、電気的絶縁の追加、Bus Driver型の干渉を検出するソフトウェア、バスメッセージの暗号認証を求める。
難しいのは認証だ。消費者向けソフトウェアなら1日でパッチを当てられるが、認証済みアビオニクスの変更は、試験と再認証を経て、数十年にわたり運用されてきた機体ファミリー全体への展開が必要になる。研究者らはまた、実際の安全策にも言及している。改ざんを疑ったパイロットは手動操縦に切り替えられるし、他のコックピット表示装置が正しい値を示し続ける可能性もある。チームが提起するより深い問いは、地上でのアクセス、整備用ポート、数十年型のアビオニクスバスが、実際にはそうなっているセキュリティ境界として扱われるべきかどうかだ。
雅子 訳
Sources: This Coin-Sized Device Can Hack a Boeing 737 (Wired, Aug 2026); A Coin Sized Device Can Feed a Boeing 737 False Flight Data (Startup Fortune, Aug 2026); Coin-sized device can hack a Boeing 737’s Flight Management Computer (Tom’s Hardware, Aug 2026); Researchers hacked an airplane using a $100 device (dev.ua, Aug 2026)