这个硬币大小的设备可以破解波音 737

研究人员没有透露他们针对 737 的哪个端口，也没有透露他们的黑客设备如何欺骗飞机计算机的命令的一些细节。他们与波音公司密切合作来分享他们的发现，六年多前首次向该公司披露了他们的研究内容，甚至在波音公司的测试实验室中测试和演示了他们的攻击。当《连线》杂志联系波音公司了解研究人员的工作时，波音公司在一份声明中回应称，公司已根据研究人员的发现对其组件的设计、安装和接口进行了审查。但它淡化了物理访问黑客技术的实际风险。声明中写道：“我们的技术专家相信，飞机上的保护层，包括系统设计和操作环境内的保护层，可以提供足够的缓解措施，以显着限制现实世界攻击的可行性和风险。”研究人员表示，波音公司并没有告诉他们针对所发现的漏洞进行任何技术修复，而且他们推测，考虑到商用飞机很少重新设计，该公司实际上可能在未来几年内不会对其系统实施任何此类更新。他们在论文中写道，缺乏即时的飞机安全更新不应导致恐慌或飞机停飞。 “本文的所有作者都经常乘坐波音 737 飞机出行，并希望继续这样做，”该论文的介绍中写道。不过，萨维奇认为，这项研究表明，需要对飞机部件的网络安全进行长期变革，或许更直接的是，需要对决定谁可以在地面上访问飞机的操作安全措施进行长期变革。他们最简单的修复建议：用环氧树脂堵住端口，或者将其完全移除。 “这是航空业想要计划防御的事情，”萨维奇说。 “我不会睡这个。”建造一架飞机，然后破坏它这个特殊的研究团队对黑客攻击飞机的兴趣起源于近十五年前，当时他们中的一些人发现并演示了第一个成功的通过互联网技术入侵汽车计算机系统（包括转向和刹车）的技术。他们的概念验证攻击方法，特别是利用雪佛兰 Impala 的 OnStar 系统进行的攻击方法，开启了汽车黑客研究的时代，最终导致汽车制造商的网络安全实践发生巨大变化，包括启动汽车漏洞赏金计划和雇用汽车黑客帮助他们根除漏洞。在那次汽车黑客攻击工作之后，该团队的一名成员、时任加州大学圣地亚哥分校研究科学家基里尔·莱夫琴科(Kirill Levchenko)建议他们下一步尝试黑客攻击飞机。但与雪佛兰黑斑羚不同的是，波音 737 远远超出了他们的预算。 “我指出我们不能完全购买一架飞机并将其停放在停车场，但他并没有被吓倒，”萨维奇说。在接下来的几年里，该团队开始从这架商用飞机上购买计算机组件，只要他们能找到待售的计算机组件，并花费数万美元在二手市场上购买这些设备。到 2019 年，他们组装了所谓的 Triton，这是一个“航空电子测试台”，基本上由连接在一起的 737 计算机部件组成。