Boeing 737 forma parte del paisaje de la aviación comercial desde hace décadas, y precisamente por eso llama tanto la atención que una investigación reciente haya puesto el foco no en una gran vulnerabilidad evidente, sino en algo minúsculo. Un dispositivo del tamaño de una moneda, colocado en el sitio adecuado, capaz de alterar la aviónica de un avión que millones de personas dan por seguro cada día. El detalle es inquietante, aunque conviene entenderlo con calma.
Para situarnos, el 737 no es un modelo suelto sino toda una familia de aviones de pasillo único que Boeing ha desarrollado sobre todo para rutas de corto y medio radio. En Europa comparte mercado con la familia Airbus A320 y sigue siendo habitual en las flotas de muchas aerolíneas. Investigadores de la Universidad de California en San Diego y del Oberlin College sitúan sus hallazgos en los 737 Next Generation y 737 MAX, lo que incluye variantes muy conocidas como el 737-800.
Un dispositivo diminuto en un punto muy concreto
Hay una condición clave para que el ataque funcione, y no es menor. Alguien tiene que acceder físicamente al avión mientras está en tierra. Los investigadores localizaron en la bahía de equipos electrónicos un conector de mantenimiento al que se llega desde una escotilla exterior situada bajo la parte delantera del aparato. Según sus cálculos, colocar allí un implante y volver a cerrar el acceso puede llevar más o menos un minuto. Una vez instalado, queda oculto bajo la propia tapa del conector.
El implante interfiere en la comunicación entre el Flight Management Computer, o FMC, y el Multipurpose Control Display Unit, el MCDU del comandante. El primero gestiona la información de navegación y de rendimiento del vuelo, el segundo es una de las interfaces desde las que la tripulación consulta e introduce esos datos. El ataque aprovecha el bus ARINC 429 y una técnica bautizada como Bus Driver para colar señales manipuladas como si fueran legítimas, sin necesidad de controlar todos los sistemas del avión.
Link affiliatoLas pruebas enseñan hasta dónde llega la cosa. En su banco de aviónica, el equipo logró modificar waypoints del plan de vuelo, alterar el peso introducido en el sistema y cambiar parámetros como la temperatura asumida en los cálculos de despegue. Consiguió incluso que algunas de esas modificaciones no aparecieran de forma normal en el MCDU, de manera que lo que veía el piloto podía no coincidir con lo que estaba procesando el FMC. Son cambios delicados porque tocan decisiones de navegación y cálculos que dependen de datos precisos.
Límites del ataque y respuesta de Boeing
Todo esto tiene fronteras importantes. Los investigadores no tomaron el control de un 737 en un vuelo comercial ni desviaron físicamente ningún avión, y tampoco demostraron que el ataque pudiera arrancar a distancia sin haber instalado antes el dispositivo. El prototipo lleva Wi-Fi y sus autores plantean que podría conectarse a la red de pasajeros para recibir órdenes remotas, aunque no pudieron comprobar que esa señal llegara realmente a la bahía. Además, la tripulación cuenta con redundancias, otras fuentes de información y la opción de desconectar el piloto automático y volar a mano.
Boeing conoce estos hallazgos desde 2020 y mantuvo durante años contacto con el equipo, que llegó a demostrar la técnica en un laboratorio de la propia compañía en 2023. El fabricante sostiene que las distintas capas de protección del diseño y del entorno operativo reducen mucho la viabilidad y el riesgo de un ataque real. Los investigadores, por su parte, defienden que este tipo de acceso físico debería entrar en el modelo de amenazas de la aviación. Una máquina extraordinariamente sofisticada puede seguir dependiendo de supuestos técnicos pensados décadas atrás.
Fuente
Imagen: xataka.com
Link affiliato