Um Passageiro Pode Hackear um Avião?

Artigo original ↗ Discussão no Hacker News ↗

A segurança da aviação comercial é examinada aqui pela pergunta se um passageiro poderia hackear um avião em pleno voo. Os comentaristas, em geral, concluem que as aeronaves modernas separam os sistemas de controle de voo das redes voltadas aos passageiros, como o entretenimento a bordo, muitas vezes por meio de barramentos unidirecionais ou fisicamente isolados exigidos por reguladores, tornando uma tomada de controle direta a partir do assento altamente improvável — embora sistemas legados, Electronic Flight Bags e subsistemas de cabine (Wi‑Fi, PA, portas de mídia de áudio) possam expor alvos mais frágeis para travessuras ou interrupções. A troca também contrapõe a engenharia de segurança rigorosa da aviação às práticas mais frouxas da tecnologia de consumo e dos carros, destacando tanto a raridade de falhas catastróficas quanto a necessidade contínua de fortalecer interfaces que conectam domínios seguros e inseguros.

Resposta geral ao título

  • Consenso: a partir de um assento de passageiro, você não consegue realisticamente “hackear e pilotar” o avião.
  • Alguns argumentam que a lei de Betteridge se aplica: o título exagera o risco real.
  • Outros observam que sistemas antigos ou mal mantidos ainda podem expor riscos relevantes — embora não de controle de voo.

Redes da aeronave e isolamento

  • Vários comentários enfatizam a separação regulatória e de engenharia entre:
    • Aircraft Control Domain (ACD) e
    • redes de Passageiros/Informação/Entretenimento.
  • Padrão típico: ACD → barramento unidirecional ou rigidamente नियंत्रado → Network Extension Device → sistemas de passageiros.
  • Alguns detalhes: ARINC 429/644 são descritos como lógica ou fisicamente unidirecionais; NEDs precisam ser fisicamente unidirecionais ou conter controles de segurança.
  • Permanece o ceticismo: a menos que a ligação seja realmente de mão única no nível físico, duvida-se de “isolamento completo”.

Fontes de informações de voo (velocidade, altitude, posição)

  • Vários comentários observam que os displays dos passageiros não precisam de acesso ao ACD:
    • Os dispositivos poderiam depender de seus próprios receptores GPS.
    • Passageiros podem ler dados semelhantes em aplicativos de GPS do telefone ou em serviços externos como FlightAware/ADS-B.
  • Debate sobre controles de exportação do GPS (COCOM): a maioria dos receptores de consumo ainda funciona bem em velocidades e altitudes de aviões comerciais.

Hacking real e alegado

  • O artigo citou pesquisas mostrando:
    • Sistemas antigos de entretenimento a bordo (por exemplo, executando NT 4.0) eram exploráveis.
    • Vulnerabilidades em aplicativos de Electronic Flight Bag poderiam afetar cálculos de desempenho (ainda de forma indireta).
  • Discussão sobre um pesquisador de alto perfil que afirmou ter emitido comandos de subida via o IFE:
    • Documentos do FBI afirmam que ele disse ter afetado o comportamento do motor.
    • Muitos comentaristas duvidam da plausibilidade técnica e/ou observam que ele pode ter afetado apenas um simulador.
    • Universalmente condenado como imprudente, se for verdade.

Segurança mais ampla e superfícies de ameaça

  • Vários comparam aviões a carros:
    • Carros modernos muitas vezes não têm separação rígida entre infotainment e barramentos de controle (por exemplo, CAN), o que levanta preocupações.
    • A capacidade de atualização OTA é apontada como um possível vetor de ataque.
  • Alguns mencionam riscos de bateria/incêndio de celulares ou laptops hackeados, mas outros observam que não há casos conhecidos e veem isso como especulativo.

Outras observações

  • Exemplos de hacks/pregos não relacionados à segurança: travar o IFE em um prompt de comando, abuso do chat a bordo e especulação sobre PA/áudio sequestrado via slots de mídia acessíveis.
  • Várias reclamações de que o post do blog é caça-cliques, promocional e irritantemente formatado (pull quotes duplicadas).