Una reciente investigación ha puesto de manifiesto una sorprendente vulnerabilidad en los aviones Boeing 737 Next Generation y MAX. El estudio demuestra cómo un dispositivo diminuto, instalado físicamente en la aeronave, podría manipular datos críticos del plan de vuelo y rendimiento, afectando la información mostrada a los pilotos. Este hallazgo subraya la importancia de reevaluar los modelos de amenazas en la aviación, incluso en sistemas altamente sofisticados.
El Boeing 737 ha sido durante décadas un pilar de la aviación comercial, visto despegando y aterrizando en aeropuertos de todo el mundo, transportando pasajeros en una máquina donde la ingeniería, la electrónica y los procedimientos operan con gran precisión. Por ello, resulta llamativo que una investigación reciente haya enfocado su atención no en una gran vulnerabilidad evidente, sino en algo casi imperceptible por su tamaño.
Para contextualizar, el 737 no es un modelo aislado, sino una extensa familia de aviones de pasillo único que Boeing ha desarrollado para cubrir principalmente rutas de corto y medio radio. En Europa, compite en ese mercado con la familia Airbus A320 y sigue siendo un componente habitual en las flotas de numerosas aerolíneas. Los investigadores de la Universidad de California en San Diego y Oberlin College sitúan el alcance de sus descubrimientos en los modelos 737 Next Generation y 737 MAX, lo que incluye variantes muy conocidas como el 737-800.
Existe una condición crucial para que el ataque sea efectivo: se requiere acceso físico al avión mientras está en tierra. Los investigadores localizaron en la bahía de equipos electrónicos del 737 un conector de mantenimiento, accesible a través de una escotilla exterior ubicada bajo la parte delantera del avión. Según sus estimaciones, instalar un implante en este punto y volver a cerrar el acceso podría tomar alrededor de un minuto. Una vez instalado, el dispositivo queda oculto bajo la propia tapa del conector.
El implante logra interferir en la comunicación entre el Flight Management Computer (FMC) y el Multipurpose Control Display Unit (MCDU) del comandante. El FMC gestiona información de navegación y rendimiento del vuelo, mientras que el MCDU es una de las interfaces desde las cuales la tripulación consulta e introduce esos datos. El ataque aprovecha el bus ARINC 429 y una técnica denominada Bus Driver para hacer que ciertas señales manipuladas se perciban como legítimas, sin necesidad de controlar todos los sistemas de la aeronave.
Las pruebas demuestran la extensión de esta interferencia. En su banco de aviónica, el equipo consiguió modificar waypoints del plan de vuelo, alterar el peso introducido en el sistema y cambiar parámetros como la temperatura asumida utilizada en los cálculos de rendimiento para el despegue. También lograron que algunas de estas modificaciones no aparecieran de forma normal en el MCDU, lo que podría llevar a que la información mostrada al piloto no coincidiera con la que estaba procesando el FMC. Estos cambios son especialmente delicados, ya que afectan decisiones de navegación y cálculos que dependen de datos precisos.
Sin embargo, todo esto tiene límites importantes. Los investigadores no tomaron el control de un 737 en un vuelo comercial ni desviaron físicamente un avión, y tampoco demostraron que el ataque pudiera iniciarse a distancia sin haber instalado previamente el dispositivo. El prototipo incorpora Wi-Fi y sus autores sugieren que podría conectarse a la red de pasajeros para recibir órdenes remotas, aunque no pudieron verificar empíricamente que esa señal alcanzara la bahía de aviónica. Además, la tripulación dispone de redundancias, otras fuentes de información y la posibilidad de desconectar el piloto automático y asumir el control manual.
Boeing ha estado al tanto de estos hallazgos desde 2020 y mantuvo contacto con el equipo durante años, el cual llegó a demostrar la técnica en un laboratorio de pruebas de la propia compañía en 2023. El fabricante sostiene que las diversas capas de protección del diseño y del entorno operativo reducen significativamente la viabilidad y el riesgo de un ataque real. Los investigadores, por su parte, argumentan que este tipo de acceso físico debería ser incorporado al modelo de amenazas de la aviación. La paradoja persiste: una máquina extraordinariamente sofisticada puede seguir dependiendo de supuestos técnicos concebidos décadas atrás.
