Des chercheurs de l’UCSD et d’Oberlin College ont mis au point un gadget à peu près de la taille d’une pièce de monnaie capable de prendre le contrôle des systèmes de gestion de vol d’un Boeing 737 après seulement une minute d’accès physique à l’appareil. Les travaux, rapportés par Wired le 12 août, doivent être dévoilés à la conférence Usenix Security. Le dispositif coûte moins de 100 dollars et se branche sur un port dissimulé derrière une trappe extérieure qui s’ouvre sans outil en environ 15 secondes.
L’attaque n’est pas une exploitation à distance. C’est le manuel d’accès physique des espions appliqué à l’aviation : passer soixante secondes seul près de la mauvaise trappe, brancher un implant et le laisser injecter silencieusement des messages dans le réseau interne de l’appareil. Une fois installé, le gadget peut interférer avec le bus qui relie l’ordinateur de gestion de vol à l’unité de contrôle et d’affichage multifonctions, l’écran du cockpit où les pilotes saisissent les routes et suivent le plan de vol.
L’équipe appelle la technique sous-jacente Bus Driver. En émettant des impulsions électriques au minutage précis, transportant plus de courant que le trafic de bus ordinaire, le dispositif noie les messages légitimes et injecte les siens. Sam Crowe, un étudiant du projet, est à l’origine de cette approche. Les chercheurs taisent délibérément l’identité du port exact et les autres détails techniques, afin de tenir ces travaux hors de portée de quiconque serait tenté de les copier.
Ce que le dispositif peut faire, selon les tests des chercheurs, va au-delà des simples illusions d’affichage. Il peut réécrire les points de passage du plan de vol du pilote automatique, ce qui permet en principe à un attaquant de faire dévier l’appareil de sa route prévue. Il peut aussi modifier des paramètres comme le poids de l’avion et la température extérieure, des valeurs qui alimentent les calculs de performance au décollage, tandis que l’écran du pilote continue d’afficher les chiffres d’origine. Tom’s Hardware, qui a également couvert ces travaux, indique que le gadget peut même être atteint via le Wi-Fi de bord d’un 737 une fois installé.
Ces travaux sont nés d’une décennie de travail sur un banc d’essai au sol. L’équipe a assemblé Triton, un banc rempli de véritables avioniques de 737 achetées d’occasion, pour sonder ce qu’il était possible de faire sans toucher à un avion en service ; le banc était complet dès 2019. La faiblesse sous-jacente, une conception de bus qui fait confiance à tout appareil qui y parle, avait été signalée il y a des années : le département de la Sécurité intérieure et Rapid7 avaient mis en garde contre la classe de failles du bus CAN en 2019, et des attaques similaires ont été démontrées contre des voitures via des ports physiquement accessibles.
Interrogé sur ces travaux, Boeing a déclaré que les protections intégrées à l’appareil et la manière dont il est exploité dans le monde réel suffisent à réduire considérablement la faisabilité et le danger d’une telle attaque en pratique. Les chercheurs rétorquent que l’entreprise n’a proposé aucun correctif technique. Ils ont informé Boeing de la vulnérabilité en 2020 et l’ont ensuite démontrée dans une installation d’essai de Boeing. Leurs propositions d’atténuation sont directes : retirer physiquement le connecteur ou sceller le port à l’époxy et, à plus long terme, ajouter une isolation électrique, un logiciel capable de détecter les interférences de type Bus Driver et une authentification cryptographique des messages du bus.
La certification est le point délicat. Un logiciel grand public peut être corrigé en une journée ; une modification d’une avionique certifiée doit passer par des tests, une recertification et un déploiement sur l’ensemble de la flotte, pour une famille d’appareils en service depuis des décennies. Les chercheurs relèvent aussi les filets de sécurité pratiques : un pilote qui soupçonne une manipulation peut reprendre les commandes en manuel, et d’autres écrans du cockpit peuvent encore afficher des valeurs correctes. La question plus profonde que soulève l’équipe est de savoir si l’accès au niveau du sol, les ports de maintenance et les bus d’avionique vieux de plusieurs décennies sont traités comme la frontière de sécurité qu’ils sont devenus.
Traduit par Lydie
Sources: This Coin-Sized Device Can Hack a Boeing 737 (Wired, Aug 2026); A Coin Sized Device Can Feed a Boeing 737 False Flight Data (Startup Fortune, Aug 2026); Coin-sized device can hack a Boeing 737’s Flight Management Computer (Tom’s Hardware, Aug 2026); Researchers hacked an airplane using a $100 device (dev.ua, Aug 2026)