硬幣大小裝置可改寫 737 航電資料，Wi‑Fi 只係植入後遙控通道
研究喺實驗室重現中間人攻擊，未曾喺載客飛行驗證
呢單新聞其實唔係全新漏洞
Tom’s Hardware 引述嘅研究，核心技術早喺 2020 年 4 月向 Boeing 披露，完整內容亦收錄喺 UC San Diego 研究員 Sam Crow 2022 年嘅博士論文。今次多咗主流媒體訪問同具體應用解說，但攻擊方法本身已經公開咗幾年。研究團隊亦講明，佢哋唔知道現實世界有攻擊者用過呢招，部分足以協助實際攻擊嘅資料，包括插口名稱、準確位置同專有通訊格式，繼續冇公開。
圖片：Wikimedia Commons — Łukasz Golowanow & Maciek Hypś（CC BY 2.5）
FMC 同 MCDU 中間有咩可以截
FMC，即飛行管理電腦，會處理航線、導航、性能計算，亦可以喺自動駕駛接通時提供飛行指令。機師平時打航點、輸入重量或者睇計算結果，用嘅就係 MCDU，即駕駛艙入面有鍵盤同細屏幕嗰部終端。研究針對嘅位置，正正係 MCDU 同 FMC 之間嘅 ARINC 429 線路，唔係由娛樂系統直接跳入飛行控制電腦。
ARINC 429 係沿用多年嘅航電通訊方式，設計重點係穩定、可預測同容易隔離故障。每條連線通常由一個裝置發送、其他裝置接收，但舊式部署冇用密碼學核實訊息由邊個發出，亦冇完整機制確認內容有冇俾人改過。一直以來，安全假設都係外人掂唔到條線；一旦有人可以插入硬件，系統原本靠實體隔離建立嘅安全假設就唔再成立。
先要掂到飛機，Wi‑Fi 唔係入侵入口
研究人員發現，部分 737 嘅電子設備艙設有維修測試插口，插口接住相關 ARINC 429 線路，平時主要靠防塵蓋遮住。佢哋整嘅植入裝置可以藏喺插口內，亦由插口取電。團隊估計，有人進入相關設備艙後，安裝動作可以喺約半分鐘內完成。不過現實環境仲有機場禁區管制、工作證、維修程序、鏡頭同地勤監督，攻擊者首先要突破呢堆實體門檻。
裝置本身有 Wi‑Fi 同藍牙，研究人員提出可以經機上網絡遙控，但論文冇證明乘客由客艙 Wi‑Fi 遙距攻入 FMC。合理嘅理解係：無線連線只係植入成功後嘅控制通道。冇人預先打開設備艙、搵到指定插口同放低硬件，單靠買張機上 Wi‑Fi 通行證做唔到呢種攻擊。
可以呃資料，未去到全面接管飛機
實驗入面，植入裝置可以壓過原有電訊號，改寫 MCDU 顯示嘅文字，亦可以模擬按鍵向 FMC 落指令。理論上，攻擊者可以遮住真正畫面，再改航點或者目標高度；如果改動夠細，而機師又冇喺另一邊 MCDU、導航顯示、航管指示或者其他資料睇出異常，飛機可能逐步偏離原定航線。報道亦推演攻擊者可改動外界溫度或重量資料，影響起飛性能計算。
不過研究用嘅係拆自舊 737 Classic、亦見於部分 737 NG 配置嘅 GE FMC 同 MCDU，再配合模擬出嚟嘅其餘系統。佢哋冇用完整客機試飛，亦冇證明所有 737 型號同航電配置都受影響。論文仲明確指出，裝置 唔會直接郁到舵面；兩部 MCDU 亦各自獨立，機師可以關掉有問題嘅 FMC／MCDU、解除自動駕駛，再按程序用其他儀表飛行。資料欺騙依然危險，但同「黑客全面接管客機」差好遠。
Boeing 認為現有保護足夠，公開修補資料仍然有限
Boeing 回應指，飛機設計同操作環境本身有多層保護，足以大幅限制現實攻擊嘅可行性同風險。研究團隊提出嘅做法就包括封住或移除唔使用嘅維修插口、加強設備艙檢查、監察線路異常電流，長遠再為航電訊息加入來源認證同完整性保護。監察電流較有機會加裝落舊系統；要全面改用有加密認證嘅通訊，認證、換件同停機成本都高得多。
截至今次報道刊出，公開資料未見 FAA 或 CISA 就呢項指定研究發布強制適航指令，Boeing 亦冇公開一項明確標示為修補呢個插口攻擊嘅改裝。Boeing 而家有向 737 NG 同 MAX 提供新一代飛行管理系統 retrofit，但官方產品頁冇話佢針對呢個問題，所以唔可以當成已證實修補。航空公司同維修承辦商而家最實際可以做嘅，係管好設備艙出入、零件供應鏈同維修後檢查，避免有人將細小裝置留喺機上。
參考來源
- Tom's Hardware — Coin-sized device can hack a Boeing 737’s Flight Management Computer, mess with takeoff weights, or even divert an aircraft — gadget connects to an easily accessible port that overrides commands from the pilots, uses in-flight Wi-Fi — original report
- UC San Diego：Bus Driver 研究章節及博士論文 — 主要技術來源，交代實驗平台、植入方式、攻擊限制、披露日期同建議防禦
- FAA：Data Network Evaluation Criteria Handbook — 補充 ARINC 429 航電網絡架構同安全評估背景
- FAA：Operational Authorization of Aircraft Network Security Program — 核對 FAA 現行機上電腦網絡保安指引，並非針對今次漏洞嘅修補命令
- Boeing：Boeing Flight Management System — 核對 737 NG／MAX 可選新 FMC 升級；官方冇聲稱佢專門修補今次研究問題
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
