Investigadores de la UCSD y Oberlin College han construido un aparato del tamaño aproximado de una moneda capaz de hacerse con el control de los sistemas de gestión de vuelo de un Boeing 737 tras apenas un minuto de acceso físico al avión. El trabajo, del que informó Wired el 12 de agosto, está previsto que se presente en la conferencia Usenix Security. El dispositivo cuesta menos de 100 dólares y se conecta a un puerto oculto tras una escotilla exterior que puede abrirse sin herramientas en unos 15 segundos.
El ataque no es una explotación remota. Es el manual de acceso físico de los espías aplicado a la aviación: pasar sesenta segundos a solas junto a la escotilla equivocada, enchufar un implante y dejar que inyecte mensajes en silencio en la red interna del avión. Una vez instalado, el aparato puede interferir en el bus que conecta el ordenador de gestión de vuelo con la unidad de control y visualización multipropósito, la pantalla de cabina en la que los pilotos introducen las rutas y supervisan el plan de vuelo.
El equipo llama a la técnica subyacente Bus Driver. Al transmitir pulsos eléctricos sincronizados con precisión que transportan más corriente que el tráfico normal del bus, el dispositivo ahoga los mensajes legítimos e inyecta los suyos propios. Sam Crowe, estudiante del proyecto, ideó el enfoque. Los investigadores ocultan deliberadamente la identidad del puerto exacto y otros detalles técnicos para mantener el trabajo fuera del alcance de cualquiera que se incline a copiarlo.
Lo que el dispositivo puede hacer, según las pruebas de los investigadores, va más allá de los trucos de pantalla. Puede reescribir los puntos de ruta del plan de vuelo del piloto automático, lo que en principio permite a un atacante desviar el avión de su ruta prevista. También puede alterar datos como el peso del avión y la temperatura del aire exterior, valores que alimentan los cálculos de rendimiento del despegue, mientras la pantalla del piloto sigue mostrando las cifras originales. Tom’s Hardware, que también cubrió la investigación, afirma que, una vez instalado, el aparato puede incluso alcanzarse a través del Wi-Fi a bordo de un 737.
La investigación surgió de una década de trabajo en un banco de pruebas en tierra. El equipo montó Triton, un banco repleto de aviónica real de 737 comprada de segunda mano, para sondear qué se podía hacer sin tocar un avión en servicio; el montaje estaba completo en 2019. La debilidad subyacente, un diseño de bus que confía en cualquier dispositivo que hable en él, se señaló hace años: el Departamento de Seguridad Nacional y Rapid7 advirtieron sobre la clase de fallos del bus CAN en 2019, y se han demostrado ataques similares contra automóviles a través de puertos de acceso físico.
Boeing, consultada sobre el trabajo, dijo que las protecciones integradas en el avión y la forma en que se opera en el mundo real bastan para reducir sustancialmente la viabilidad y el peligro de un ataque así en la práctica. Los investigadores replican que la compañía no ha ofrecido una solución técnica. Informaron a Boeing de la vulnerabilidad por primera vez en 2020 y más tarde la demostraron en una instalación de pruebas de Boeing. Sus mitigaciones sugeridas son contundentes: retirar físicamente el conector o sellar el puerto con epoxi y, a más largo plazo, añadir aislamiento eléctrico, software que detecte interferencias del tipo Bus Driver y autenticación criptográfica para los mensajes del bus.
La certificación es la parte difícil. El software de consumo puede parchearse en un día; un cambio en la aviónica certificada debe pasar por pruebas, recertificación y despliegue en toda la flota de una familia de aviones que lleva décadas en servicio. Los investigadores también señalan las redes de seguridad prácticas: un piloto que sospeche manipulación puede tomar el control manual, y otras pantallas de cabina pueden seguir mostrando valores correctos. La pregunta más profunda que plantea el equipo es si el acceso a nivel de tierra, los puertos de mantenimiento y los buses de aviónica de décadas de antigüedad se tratan como la frontera de seguridad en la que se han convertido.
Traducido por Alessandra
Sources: This Coin-Sized Device Can Hack a Boeing 737 (Wired, Aug 2026); A Coin Sized Device Can Feed a Boeing 737 False Flight Data (Startup Fortune, Aug 2026); Coin-sized device can hack a Boeing 737’s Flight Management Computer (Tom’s Hardware, Aug 2026); Researchers hacked an airplane using a $100 device (dev.ua, Aug 2026)