Una reciente investigación ha desvelado una sorprendente vulnerabilidad en los aviones Boeing 737 Next Generation y 737 MAX, enfocándose en un diminuto dispositivo. Este implante, que requiere acceso físico al avión en tierra, puede interferir con sistemas clave como el Flight Management Computer, alterando datos críticos de vuelo. Aunque existen limitaciones, el estudio subraya la necesidad de reevaluar los modelos de amenazas en la aviación.
El Boeing 737 ha sido durante décadas un pilar de la aviación comercial, protagonizando innumerables despegues y transportando pasajeros globalmente. Su diseño combina ingeniería, electrónica y procedimientos de alta precisión. Por ello, es notable que una investigación reciente haya identificado una vulnerabilidad no en un fallo evidente, sino en un componente de tamaño casi insignificante. El 737 es una extensa familia de aeronaves de pasillo único, desarrollada por Boeing para rutas de corto y medio alcance, compitiendo en Europa con la familia Airbus A320 y siendo un modelo habitual en muchas flotas.
Investigadores de la Universidad de California en San Diego y Oberlin College han centrado sus hallazgos en las variantes 737 Next Generation y 737 MAX, incluyendo modelos populares como el 737-800.
Para que el ataque sea viable, es imprescindible el acceso físico al avión mientras está en tierra. Los investigadores localizaron un conector de mantenimiento en la bahía de equipos electrónicos del 737, accesible a través de una escotilla externa bajo la parte delantera del avión. Estiman que instalar un implante y volver a cerrar el acceso podría tomar aproximadamente un minuto. Una vez colocado, el dispositivo queda oculto bajo la tapa del conector.
El implante logra interferir la comunicación entre el Flight Management Computer (FMC) y el Multipurpose Control Display Unit (MCDU) del comandante. El FMC gestiona información de navegación y rendimiento de vuelo, mientras que el MCDU es una interfaz para que la tripulación consulte e introduzca esos datos. El ataque utiliza el bus ARINC 429 y una técnica denominada Bus Driver para hacer pasar señales manipuladas como legítimas, sin necesidad de controlar todos los sistemas del avión. Las pruebas demuestran la extensión de esta interferencia.
En su banco de aviónica, el equipo consiguió modificar puntos de ruta del plan de vuelo, alterar el peso introducido en el sistema y cambiar parámetros como la temperatura utilizada en los cálculos de rendimiento para el despegue. También lograron que algunas de estas modificaciones no se reflejaran de forma habitual en el MCDU, lo que podría resultar en una discrepancia entre la información mostrada al piloto y la procesada por el FMC. Estos cambios son particularmente sensibles, ya que afectan decisiones de navegación y cálculos que dependen de datos exactos.
Sin embargo, existen límites importantes. Los investigadores no tomaron el control de un 737 en un vuelo comercial, ni desviaron físicamente una aeronave, ni demostraron que el ataque pudiera iniciarse a distancia sin la instalación previa del dispositivo. El prototipo incorpora Wi-Fi y sus creadores sugieren la posibilidad de conectarlo a la red de pasajeros para recibir órdenes remotas, aunque no pudieron verificar empíricamente que esa señal llegara a la bahía de aviónica. Adicionalmente, la tripulación cuenta con redundancias, otras fuentes de información y la capacidad de desconectar el piloto automático para asumir el control manual.
Boeing ha estado al tanto de estos hallazgos desde 2020 y ha mantenido contacto con el equipo durante años, quienes demostraron la técnica en un laboratorio de pruebas de la propia compañía en 2023. El fabricante sostiene que las diversas capas de protección en el diseño y el entorno operativo reducen significativamente la viabilidad y el riesgo de un ataque real. Los investigadores, por su parte, argumentan que este tipo de acceso físico debería integrarse en el modelo de amenazas de la aviación. La paradoja persiste: una máquina extraordinariamente sofisticada puede depender de supuestos técnicos concebidos hace décadas.
