加州大学圣迭戈分校（UCSD）和欧柏林学院的研究人员制造了一种硬币大小的装置，只需对飞机进行一分钟的物理接触，就能控制波音737的飞行管理系统。这项研究由《连线》杂志于8月12日报道，即将在USENIX安全会议上公布。该设备造价不到100美元，连接到一个隐藏在机身外部检修舱口后面的端口，这个舱口无需工具即可打开，大约需要15秒。
这种攻击并非远程漏洞利用，而是间谍的物理接触手段在航空领域的应用：在错误的舱口旁独自停留60秒，插入一个植入设备，让它悄无声息地向飞机内部网络注入消息。设备一旦安装，就可以干扰连接飞行管理计算机与多功能控制显示单元的总线，后者是驾驶舱内的屏幕，飞行员在上面输入航路并监控飞行计划。
研究团队将这项底层技术称为“Bus Driver”。该设备通过发送经过精确计时的电脉冲，携带比普通总线通信更大的电流，从而淹没合法消息，并注入自己的消息。提出这一方法的是项目中的一名学生，萨姆·克罗（Sam Crowe）。研究人员有意不透露具体端口的位置以及其他技术细节，以免这项成果被有心仿造的人利用。
在研究人员的测试中，该设备能做到的不只是欺骗显示。它可以改写自动驾驶仪飞行计划中的航路点，原则上可以让攻击者使飞机偏离预定航线。它还可以篡改飞机重量和外界气温等输入数据，这些数值用于起飞性能计算，而飞行员的屏幕上仍显示原始数字。同样报道了这项研究的Tom’s Hardware网站称，设备一旦安装，甚至可以通过737客机的机上Wi-Fi对其进行远程访问。
这项研究源于历时十年的地面测试台架工作。研究团队组装了名为Triton的测试台，上面摆满了二手购得的真实737航电设备，用来探究在不接触真实飞机的情况下能做到什么，这套装置于2019年搭建完成。底层弱点在于总线设计信任任何在总线上通信的设备，这一点多年前就已被指出：美国国土安全部和Rapid7在2019年曾就CAN总线一类漏洞发出警告，类似的攻击也已在汽车上通过可物理接触的端口得到演示。
波音公司就这项研究回应称，飞机内置的保护措施以及其在现实世界中的运营方式，足以大幅降低此类攻击在实践中的可行性和危险性。研究人员则反驳说，波音并未提供技术修复方案。他们于2020年首次将这一漏洞告知波音，随后在波音的一处测试设施中进行了演示。他们建议的缓解措施很直接：物理移除连接器，或用环氧树脂封住端口；从长远看，还应增加电气隔离、可检测“Bus Driver”式干扰的软件，以及对总线消息的加密认证。
认证是困难所在。消费级软件一天之内就能打上补丁，而对经过认证的航电设备的改动，则必须经过测试、重新认证，并在已服役数十年的整个机型家族中全面推广。研究人员还指出了现实中的安全网：怀疑遭到篡改的飞行员可以改为手动控制，其他驾驶舱显示屏仍可能显示正确的数值。团队提出的更深层问题是：地面接触权限、维护端口和数十年前的航电总线，是否被当作它们事实上已经成为的安全边界来对待。
婷 翻译
来源：这个硬币大小的设备可以入侵波音737（《连线》杂志，2026年8月）；硬币大小的设备可向波音737注入虚假飞行数据（Startup Fortune，2026年8月）；硬币大小的设备可入侵波音737的飞行管理计算机（Tom’s Hardware，2026年8月）；研究人员用100美元的设备入侵了一架飞机（dev.ua，2026年8月）