La seguridad informática en la industria de la aviación acaba de recibir un duro golpe a su línea de flotación. Durante el reciente Simposio de Seguridad USENIX celebrado en Baltimore (EE.UU.), un equipo de investigadores de la Universidad de California en San Diego (UCSD) y del Oberlin College presentó un descubrimiento alarmante: una grave vulnerabilidad de seguridad en los aviones Boeing 737.
Según el informe, los expertos han desarrollado un diminuto dispositivo, ligeramente más grande que una moneda y con un coste inferior a los 100 dólares, capaz de infiltrarse en los sistemas críticos de la aeronave en menos de un minuto.
El ataque ‘Bus Driver’: Infiltración desde el fuselaje exterior
El vector de ataque detallado por los investigadores resulta sorprendentemente físico y rápido. Para tomar el control parcial de los sistemas, un atacante solo necesita abrir la puerta de acceso sin llave al compartimento de Electrónica y Equipos (E&E), situado en la parte inferior del fuselaje del avión.
- Conexión oculta: En este compartimento existe un puerto de diagnóstico (originalmente usado por el personal de tierra) oculto bajo una cubierta antipolvo. Este puerto conecta la Computadora de Gestión de Vuelo (FMC) con la Unidad de Control Multifunción (MCDU) de la cabina.
- Sobrescritura de datos: Al conectar el diminuto dispositivo (equipado con Wi-Fi integrado), este utiliza una técnica bautizada como «Bus Driver». Consiste en enviar una señal de corriente más potente que sobrescribe los comandos originales, interceptando y falsificando los datos transmitidos en el bus de datos.
- Control remoto: Una vez instalado, el dispositivo puede ser operado a distancia a través de su red Wi-Fi, permitiendo manipular la aeronave sin necesidad de estar físicamente presente en el compartimento.
Consecuencias del hackeo: Empuje insuficiente y desvíos fantasmas
Las pruebas realizadas en entornos simulados demostraron los devastadores efectos que podría tener esta manipulación en pleno vuelo o durante el despegue:
- Riesgo en el despegue: Los investigadores lograron alterar las lecturas de temperatura exterior y los datos de peso de la aeronave. Si la computadora (FMC) cree que el avión pesa menos o que la temperatura es más alta de lo real, calculará un empuje de despegue insuficiente, lo que podría impedir que la aeronave se eleve con normalidad.
- Desvío de rutas: Los atacantes también pueden modificar sutilmente los puntos de referencia del plan de vuelo. Esto provocaría que el piloto automático desvíe gradualmente la aeronave de su ruta sin que salten alarmas evidentes.
Afortunadamente, los expertos aclararon que un piloto humano bien entrenado siempre puede desactivar el piloto automático y tomar el control manual de la nave, verificando los datos reales en otras pantallas independientes de la cabina que no se ven afectadas por este puerto de diagnóstico.
Para PROs: El Proyecto ‘Triton’ y la respuesta de Boeing
Este descubrimiento no ha ocurrido de la noche a la mañana. Ante la imposibilidad de comprar un Boeing 737 real para hackearlo, el equipo pasó años invirtiendo decenas de miles de dólares en el mercado de segunda mano para ensamblar piezas de aviónica reales. En 2019 construyeron la plataforma de pruebas «Triton» y en 2020 reportaron oficialmente las vulnerabilidades a Boeing.
| Aspecto de la vulnerabilidad | Detalle del informe |
| Aeronave afectada | Boeing 737 |
| Tiempo de infiltración | Menos de 60 segundos |
| Coste del dispositivo | < 100 $ |
| Técnica de ataque | ‘Bus Driver’ (sobrescritura por picos de corriente) |
| Solución propuesta (investigadores) | Sellar el puerto de diagnóstico con resina epoxi o eliminarlo físicamente. |
¿Qué dice Boeing al respecto?
La compañía aeronáutica ha emitido un comunicado restando gravedad práctica al asunto: «Nuestros expertos técnicos confían en que las protecciones multicapa existentes en la aeronave, incluyendo el diseño del sistema y el entorno operativo, proporcionan una mitigación suficiente para limitar significativamente la viabilidad y el riesgo de tales ataques en la práctica».
Parchear un avión no es como actualizar Windows
La respuesta de Boeing era de esperar. Cambiar el diseño estructural o los sistemas de aviónica de toda una flota comercial en circulación es un proceso que cuesta millones de dólares y años de certificaciones. Los investigadores temen que la compañía no aplique medidas correctivas debido a este alto coste, y proponen una solución casi rudimentaria pero efectiva: tapar el puerto con resina epoxi.
Aunque los investigadores han dejado claro que no piden la inmovilización de los Boeing 737, este hallazgo pone de manifiesto que la ciberseguridad ya no es solo cuestión de software; la seguridad física de los puertos de mantenimiento exteriores es igual de crítica. Con la tecnología actualizando componentes por un puñado de dólares, la industria de la aviación no puede permitirse dejar puertas sin llave en sus fuselajes.
Déjanos tu opinión en los comentarios y únete a la discusión en Instagram, Facebook y YouTube.
