Dans un monde où la technologie avance à un rythme effréné, la sécurité des systèmes critiques devient une préoccupation majeure. Récemment, une équipe de chercheurs de l’Université de Californie à San Diego et de l’Oberlin College a mis au point un implant capable de manipuler certains systèmes d’un Boeing 737. Ce dispositif, d’une taille réduite et d’un coût inférieur à 100 dollars, soulève des questions sur la vulnérabilité des systèmes avioniques.
L’implant, décrit par le journaliste Andy Greenberg dans WIRED est capable de modifier le plan de vol utilisé par le pilote automatique. Il peut également falsifier des informations essentielles affichées dans le cockpit, telles que le poids de l’appareil ou la température extérieure. Ces données sont cruciales pour le calcul des paramètres de décollage.
Un accès physique et une expertise considérable
Pour installer cet implant, il est nécessaire d’avoir un accès physique à l’avion. Les chercheurs ont identifié une baie électrique et électronique, située sous le nez de l’appareil, qui peut être ouverte en une quinzaine de secondes. L’implant doit ensuite être inséré dans un port de maintenance inutilisé, accessible à l’intérieur de cette baie. L’ensemble de l’opération peut être réalisé en moins d’une minute.
La technique utilisée, baptisée « Bus Driver », ne consiste pas à pirater un logiciel. L’implant se branche directement sur deux bus ARINC 429 des liaisons câblées qui transportent les messages entre l’ordinateur de gestion de vol et l’écran-clavier utilisé par les pilotes. En injectant davantage de courant que l’équipement légitime, l’implant peut masquer certains messages et les remplacer par ses propres instructions.
Un protocole vulnérable
Le protocole ARINC 429 conçu dans les années 1970 et toujours largement utilisé dans l’aviation, ne vérifie pas l’identité de l’expéditeur. Si un message respecte le format électrique attendu, l’équipement qui le reçoit peut l’accepter sans savoir qu’il provient d’un implant malveillant. Cette vulnérabilité permet à l’implant de prendre le contrôle des systèmes critiques de l’avion.
Les conséquences potentielles sont sérieuses. Des informations incorrectes sur la masse ou la température peuvent fausser les calculs nécessaires au décollage. Une modification discrète du plan de vol pourrait, quant à elle, dévier progressivement l’avion de sa trajectoire. Le prototype possède également une connexion Wi-Fi, qui pourrait théoriquement permettre de contrôler l’implant à distance après son installation.
Un gadget bon marché, fruit de dix ans de recherches
Bien que l’implant final coûte moins de 100 dollars, il est le résultat de plus de dix ans de recherches. Les chercheurs ont dépensé plusieurs dizaines de milliers de dollars pour construire Triton un banc d’essai composé de véritables équipements de 737 acquis d’occasion et câblés selon les schémas de Boeing. L’attaque a été démontrée sur ce banc d’essai avant d’être validée dans un laboratoire de l’avionneur.
La reproduction de cette attaque exigerait un accès physique à l’avion et une connaissance approfondie de son architecture. Les chercheurs gardent secrets l’emplacement du connecteur et plusieurs détails techniques. Même le nom « Open Maintenance Connector » a été rendu volontairement générique pour ne pas révéler sa désignation exacte.
Les chercheurs ont communiqué leurs découvertes à Boeing dès 2026, avant de démontrer leur technique dans l’environnement d’essai de l’entreprise. Dans une déclaration transmise à WIRED, l’avionneur affirme que les protections existantes limitent fortement « la faisabilité et le risque d’attaques réelles ». L’équipe recommande néanmoins de supprimer ou de condamner le connecteur vulnérable et de mieux isoler les systèmes avioniques.
