60秒劫持波音737？顶尖黑客破解“空中霸主”致命漏洞

一架满载乘客的波音737正在万米高空巡航。驾驶舱内，飞行员面前的屏幕突然显示了一条新的航线指令——左转30度，下降高度。飞行员犹豫了一下，但系统显示一切正常。他遵从了指令。
但事实上，这条指令并非来自航空公司调度中心，而是来自飞机腹部电子设备舱里，一个只有巴掌大小的神秘硬件设备。它像幽灵一样潜伏在飞机的通信总线中，悄无声息地接管了一切。
这听起来像《碟中谍》的情节，但在2024年8月13日于巴尔的摩举行的USENIX安全会议上，加州大学圣地亚哥分校的计算机科学家们向世界证明：**这不是科幻，而是真实存在的致命威胁。**
**一个被忽视的“后门”**
长期以来，网络安全专家们一直将注意力集中在飞机的无线通信系统上——卫星信号、Wi-Fi、航空通信协议。毕竟，远程攻击听起来才够“黑客”。但加州大学圣地亚哥分校的研究团队却盯上了一个被所有人忽略的角落：**飞机的物理访问权限。**
前博士生萨姆·克劳和他的同事们提出了一个大胆的问题：如果攻击者能在飞机停靠期间，获得短短60秒的物理接触，他们能做什么？
答案是：**足以改变飞机的飞行路径。**
研究人员发现，波音737的电子设备舱——位于飞机机头下方，装满了飞行关键电子系统的区域——竟然可以从地面直接进入，而且**未上锁**。更令人震惊的是，在这个舱室里，他们找到了一个**未使用的维护端口**，它直接连接着两台最关键机载计算机之间的通信线路。
这两台计算机分别是：控制飞行路径和进近路径的**飞行管理计算机**，以及向飞行员显示飞行数据的**显示计算机**。它们之间的每一次信息传递，都通过一条名为ARINC 429的通信总线——一个诞生于1977年、没有任何加密和认证机制的老旧标准。
**“电流压过”一切的物理劫持**
研究团队设计并制造了一款定制硬件设备，大小仅如一个随身Wi-Fi。它被设计成插入上述维护端口，随后成为这两台计算机之间的“第三方中间人”。
攻击原理听起来简单粗暴，却极其精妙：在ARINC 429总线中，数据通过两根导线中的电流方向来传输。合法的数据信号本质上是一种电流变化。而这个恶意设备通过**驱动更大的电流**，能够用自己发出的信号**物理覆盖**掉任何合法数据传输。通俗地说，它像一个嗓门更大的“吼叫者”，在两条总线之间“喊”出自己的指令，让接收方只能听到它的声音。

更可怕的是，这个设备不仅能发送新指令，还能在发送完自己的指令后，主动屏蔽掉后续的正常通信，以掩盖攻击痕迹。它甚至能在飞行员查看系统状态时，显示“一切正常”的假象。
**在真实波音737零件上“成功劫机”**
这绝非纸上谈兵。研究团队在由**真实波音737飞机零部件和软件**构成的测试平台上，完整复现了攻击过程。
他们成功实现了以下攻击效果：
- **篡改飞行路径**：在飞行过程中向飞行管理计算机发送新航线指令，改变飞机的水平航向或垂直剖面。
- **伪造起飞数据**：修改重量、平衡、温度等关键参数，从而可能导致起飞条件不安全。例如，通过让系统误以为飞机配平错误，诱导飞行员做出错误操作。
- **隐藏攻击痕迹**：在发送恶意指令后，设备会短暂切断合法通信，确保飞行员无法在系统日志中看到异常。
虽然飞行员理论上可以通过交叉检查其他仪表发现异常，但研究人员指出，攻击的核心优势在于**隐蔽性**——它不触发任何警报，不留下任何数字痕迹，只在系统层面悄悄改变“事实”。
**波音回应：已合作，但风险未消**
研究团队并非鲁莽行事。他们于2020年就向波音公司披露了这一漏洞，并在波音的自家实验室中与波音工程师合作，进一步测试和验证了研究结果。波音方面认可了该发现的真实性。
然而，问题的严重性在于：波音737是全球民航的绝对主力——目前已有**超过8000架**投入运营，占据达美航空机队的25%、美国航空的38%、联合航空的53%，以及西南航空的全部机队。而ARINC 429总线标准自1977年沿用至今，意味着**这一漏洞可能影响几乎所有现役民航客机**，而非仅仅是波音737。
研究团队在论文中写道：“**我们认为，对于有动机的攻击者而言，有限时间的物理访问（例如60秒）是一个切实可行的目标，即使仅是如此短暂的访问，其后果也可能十分严重（因此值得重视）。**”
加州大学圣地亚哥分校的网络安全专家、论文资深作者之一亚伦·舒尔曼补充道：“我们开展这项研究的目标，是提醒航空界注意这类风险，以便在它们变得危险之前就能采取适当措施加以防范。本论文的所有作者都经常乘坐波音737航班，预计未来也将继续如此。”
**一个时代的警钟**
这项研究揭示了一个残酷的现实：**航空安全系统正在与一个数字化程度越来越高、却仍在沿用数十年前基础架构的行业赛跑。**当飞机越来越像“飞行的计算机”时，网络安全就不再只是IT部门的职责，而成为了航空安全的基石。
60秒，一个未上锁的舱门，一个被遗忘的端口，一条没有加密的总线——这些看似不起眼的“细节”，可能正是未来航空安全面临的最大挑战。
下次登机时，当你路过飞机机头下方那个不起眼的电子设备舱门时，或许会多看一眼。毕竟，谁也不知道，里面是否藏着一个足以改变航向的“幽灵”。