Un dispositivo del tamaño de una moneda puede alterar la aviónica de un Boeing 737

Un dispositivo del tamaño de una moneda puede alterar la aviónica de un Boeing 737. Eso es lo que acaban de demostrar investigadores de la Universidad de California en San Diego y Oberlin College en un estudio que pone el foco en una vulnerabilidad física que muchos creían irrelevante.

El ataque requiere acceso físico al avión mientras está en tierra. Los investigadores identificaron un conector de mantenimiento en la bahía de equipos electrónicos, accesible desde una escotilla exterior bajo la parte delantera del fuselaje. Colocar el implante y cerrar la tapa lleva alrededor de un minuto. Una vez instalado, queda completamente oculto.

El dispositivo interfiere en la comunicación entre el Flight Management Computer (FMC) y el Multipurpose Control Display Unit (MCDU) del comandante a través del bus ARINC 429, usando una técnica llamada Bus Driver. De esta forma, puede inyectar señales manipuladas que el sistema interpreta como legítimas.

En pruebas de laboratorio con banca de aviónica de 737 Next Generation y 737 MAX, lograron modificar waypoints del plan de vuelo, alterar el peso introducido en el sistema y cambiar parámetros como la temperatura asumida para los cálculos de performance de despegue. Además, consiguieron que algunas modificaciones no se reflejaran correctamente en la pantalla del MCDU, creando discrepancias entre lo que ve el piloto y lo que procesa el ordenador.

¿Qué significa esto en la práctica?

Estos cambios afectan directamente a decisiones críticas de navegación y rendimiento. Un peso mal calculado o un waypoint alterado puede modificar la velocidad de rotación, la distancia de despegue o la ruta completa. En un contexto de operación real, eso genera riesgos reales aunque el ataque no permita tomar control total del avión.

Los investigadores reconocen los límites: no demostraron un ataque en vuelo comercial ni confirmaron que el implante con Wi-Fi pueda recibir comandos remotos desde la red de pasajeros. La tripulación cuenta con redundancias, procedimientos de verificación cruzada y la opción de volar manualmente desconectando el piloto automático.

Boeing recibió el reporte en 2020, mantuvo contacto con el equipo durante años y hasta permitió una demostración en sus laboratorios en 2023. La compañía sostiene que las capas de protección del diseño, los procedimientos operativos y las verificaciones de la tripulación reducen significativamente la viabilidad de un ataque real en condiciones operativas normales.

La paradoja de la aviación moderna

El 737 es una de las máquinas más confiables y estudiadas de la historia. Lleva décadas volando millones de pasajeros al año. Sin embargo, sigue dependiendo de un bus de datos diseñado hace décadas (ARINC 429) que no fue pensado para verificar la autenticidad de cada señal cuando alguien tiene acceso físico directo.

Los investigadores proponen que el modelo de amenazas de la aviación debe incorporar de forma más explícita el riesgo de acceso físico breve. En un mundo donde los aviones pasan mucho tiempo en tierra en aeropuertos con distintos niveles de seguridad, un minuto puede ser suficiente.

Desde Argentina, donde Aerolíneas Argentinas y otras low cost operan flotas importantes de 737-800 y MAX, este tipo de hallazgos genera interés más allá de la curiosidad técnica. Las aerolíneas locales ya aplican estrictos protocolos de seguridad en tierra, pero el caso refuerza la necesidad de revisar si las inspecciones visuales de escotillas y bahías de aviónica son suficientes ante amenazas que no dejan huella visible.

El estudio no busca alarmar sino actualizar el modelo de riesgos. La aviación comercial sigue siendo, por amplio margen, uno de los medios de transporte más seguros del mundo. Pero la ingeniería más sofisticada sigue dependiendo de supuestos básicos: que nadie va a abrir esa escotilla con malas intenciones.

Ojo con esto: la mayoría de los ataques a la aviación siguen siendo mucho más tradicionales (ciberseguridad de tierra, insider threats o errores humanos). Pero este caso muestra que incluso las maravillas de ingeniería pueden tener puntos débiles del tamaño de una moneda.

El veredicto:

No es un riesgo inminente que vaya a afectar tu próximo vuelo. Requiere acceso físico no trivial, conocimiento técnico y condiciones muy específicas. Pero sí es una llamada a actualizar modelos de amenaza que fueron pensados antes de que la aviación se volviera tan digital. Boeing y los reguladores tendrán que decidir si basta con decir “las capas de protección lo mitigan” o si hace falta un parche físico o procedural concreto.

La pregunta que importa es: ¿cuántos otros conectores “inofensivos” hay en un avión moderno que todavía no fueron analizados con esta mirada?