Un pequeño dispositivo puede alterar la aviónica de un Boeing 737

Investigadores de la Universidad de California en San Diego y el Oberlin College han identificado una vulnerabilidad física que afecta a la aviónica de la familia Boeing 737, incluyendo las variantes Next Generation y 737 MAX. El hallazgo demuestra que es posible interferir en sistemas críticos mediante la instalación de un pequeño dispositivo de hardware en la bahía de equipos electrónicos del avión.

El ataque requiere acceso físico a una escotilla exterior situada bajo la parte delantera de la aeronave, donde se encuentra un conector de mantenimiento. Según los responsables del estudio, la instalación del implante puede completarse en apenas un minuto. Una vez colocado, el dispositivo se oculta bajo la tapa del conector, pasando desapercibido en inspecciones visuales rápidas.

Interferencia en los datos de vuelo

El dispositivo actúa sobre el bus de comunicación ARINC 429, interfiriendo específicamente en la conexión entre el Flight Management Computer (FMC) y la unidad de visualización (MCDU) utilizada por la tripulación. Al manipular estas señales, el sistema puede alterar parámetros críticos como los waypoints del plan de vuelo, el peso de la aeronave o las variables de temperatura para el cálculo de rendimiento en el despegue.

Las pruebas realizadas en bancos de aviónica confirmaron que la información mostrada en pantalla al piloto puede ser alterada sin que coincida con los datos procesados por el ordenador central. Aunque el ataque muestra una capacidad técnica preocupante, los investigadores aclaran que no se ha demostrado la viabilidad de controlar la aeronave a distancia en un entorno real, ni el desvío físico del vuelo.

Respuesta del fabricante y seguridad

Boeing ha estado al tanto de estos hallazgos desde 2020 y participó en demostraciones de laboratorio con los investigadores en 2023. La compañía sostiene que las capas de seguridad existentes y los procedimientos de mantenimiento reducen significativamente el riesgo de un ataque exitoso. Por su parte, la tripulación cuenta con redundancias y la capacidad de desconectar sistemas automáticos para retomar el control manual en caso de detectar anomalías en la navegación o los cálculos de rendimiento.