加州大学圣迭戈分校与欧柏林学院的研究人员开发出一种硬币大小的装置，可在不到 60 秒内通过波音 737 机身外部的一个维护端口接入飞行管理计算机，从而篡改起飞重量数据、修改航线等。

　　相关研究成果于当地时间 8 月 13 日在美国巴尔的摩举行的 USENIX 安全研讨会上正式公布。据开发人员介绍，这一装置成本不足 100 美元，内置 Wi-Fi 模块，尺寸略大于一枚硬币。

　　攻击者只需打开机身底部电子设备舱的无锁检修舱门，即可将该装置插入一个原本供地勤人员测试和诊断航电设备使用的端口，并完全隐藏在防尘盖之下。该端口连接着飞行管理计算机与驾驶舱内的多功能控制显示单元之间的数据总线。

　　装置接入后可通过发送更强电流的信号覆盖原始指令，从而拦截、篡改并伪造两者间传输的数据与命令。通过机上 Wi-Fi 网络，攻击者还可远程控制该装置。

　　研究人员在测试中成功演示了篡改外界气温读数与飞机重量数据的效果。若 FMC 记录的温度高于实际值、或重量低于实际值，FMC 计算出的起飞推力可能不足以让飞机正常离地。

　　此外，攻击者还可对飞行计划中的航点进行微小改动，使飞机在飞行员不易察觉的情况下逐渐偏离预定航线。不过研究人员指出，训练有素的飞行员可以手动接管控制权以覆盖自动驾驶，且驾驶舱内其他独立显示屏上的正确数据可供交叉验证。

　　这一研究项目的构思可追溯至约 15 年前，部分成员此前曾成功演示过对汽车计算机系统的远程入侵。由于无法购买整架波音 737 进行测试，团队花费数年时间在二手市场收集相关航电部件，累计投入数万美元，最终在 2019 年搭建了名为“Triton”的测试平台。2020 年，研究团队将相关漏洞通报给波音公司，并在其后多次在波音的实验室中进行了验证演示。

　　波音公司在一份