Introducción
El Boeing 737 es una maravilla de la ingeniería, pero también es un blanco vulnerable para ciberataques. En este artículo, analizaremos cómo un dispositivo de tamaño insignificante puede alterar la avionica de un Boeing 737, un avión comercial que ha sido parte del paisaje de la aviación durante décadas.
La extensa familia de aviones 737
El Boeing 737 no es un modelo aislado, sino una extensa familia de aviones de pasillo único desarrollados por Boeing para cubrir principalmente rutas de corto y medio radio. En Europa, comparte ese mercado con la familia Airbus A320 y sigue siendo habitual en las flotas de numerosas aerolíneas.
El ataque a la avionica
Los investigadores de la Universidad de California en San Diego y Oberlin College descubrieron que un ataque a la avionica de un Boeing 737 puede ser llevado a cabo con un dispositivo de tamaño insignificante. Este ataque no requiere control de un vuelo comercial ni instalación de un dispositivo en vuelo, sino que solo requiere acceso físico al avión mientras está en tierra.
El dispositivo y su ubicación
El ataque se lleva a cabo en la bahía de equipos electrónicos del 737, un conector de mantenimiento al que se accede desde una escotilla exterior situada bajo la parte delantera del avión. El ataque aprovecha el bus ARINC 429 y una técnica bautizada como Bus Driver para hacer pasar determinadas señales manipuladas por legítimas, sin necesidad de controlar todos los sistemas de la aeronave.
La interferencia en la avionica
El ataque altera la comunicación entre el Flight Management Computer (FMC) y el Multipurpose Control Display Unit (MCDU), dos interfaces clave de la avionica. Las pruebas muestran que el ataque puede modificar waypoints del plan de vuelo, alterar el peso introducido en el sistema y cambiar parámetros como la temperatura asumida utilizada en los cálculos de rendimiento para el despegue. También logró que algunas de esas modificaciones no aparecieran de forma normal en el MCDU, de modo que la información mostrada al piloto podía no coincidir con la que estaba procesando el FMC.
Limitaciones del ataque
Aunque el ataque es efectivo, los investigadores no tomaron el control de un 737 en un vuelo comercial ni desviaron físicamente un avión, y tampoco demostraron que el ataque pudiera iniciarse a distancia sin haber instalado antes el dispositivo. Además, la tripulación dispone de redundancias, otras fuentes de información y la posibilidad de desconectar el piloto automático y asumir el control manual.
La respuesta de Boeing
Boeing sostiene que las distintas capas de protección del diseño y del entorno operativo reducen de forma significativa la viabilidad y el riesgo de un ataque real. Sin embargo, los investigadores sostienen que este tipo de acceso físico debería incorporarse al modelo de amenazas de la aviación.
Conclusión
El ataque a la avionica de un Boeing 737 demuestra que, a pesar de ser una máquina extraordinariamente sofisticada, aún puede seguir dependiendo de supuestos técnicos concebidos décadas atrás. Esta vulnerabilidad en la seguridad de los sistemas de aviónica es una paradoja en la era de la digitalización y la inteligencia artificial en la aviación.
Comentarios