{"id":25312,"date":"2026-09-13T09:00:42","date_gmt":"2026-09-13T12:00:42","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=25312"},"modified":"2026-09-11T11:26:05","modified_gmt":"2026-09-11T14:26:05","slug":"hacking-boeing-737-airplane","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/hacking-boeing-737-airplane\/25312\/","title":{"rendered":"Como hackear um Boeing 737 em 60 segundos por apenas US$ 100"},"content":{"rendered":"

Pesquisadores de seguran\u00e7a descobriram uma maneira de hackear um Boeing 737<\/a> com um dispositivo do tamanho de uma moeda. O 737 \u00e9 um dos avi\u00f5es comerciais mais utilizados no mundo, ent\u00e3o, \u00e9 bem prov\u00e1vel que voc\u00ea j\u00e1 tenha voado em um pelo menos uma vez.<\/p>\n

O ataque requer a instala\u00e7\u00e3o de um pequeno dispositivo em uma porta acess\u00edvel por uma escotilha na parte externa<\/em> do avi\u00e3o. Segundo os pesquisadores, essa porta frequentemente est\u00e1 ao alcance n\u00e3o apenas das equipes de manuten\u00e7\u00e3o, mas tamb\u00e9m de outros funcion\u00e1rios do aeroporto e da companhia a\u00e9rea. E a instala\u00e7\u00e3o do dispositivo leva menos de 60 segundos. Ent\u00e3o, vamos falar sobre o que \u00e9, de fato, esse pequeno e misterioso dispositivo, o que ele \u00e9 capaz de fazer e se ainda \u00e9 seguro viajar em um Boeing 737.<\/p>\n

Por que \u00e9 mais dif\u00edcil hackear um avi\u00e3o do que um carro<\/h2>\n

A maioria de n\u00f3s j\u00e1 se acostumou com a ideia de que nossos computadores e celulares podem ser invadidos. Esse provavelmente \u00e9 o assunto mais comum neste blog. Mas tamb\u00e9m abordamos ataques a alvos menos comuns: carros<\/a>, rob\u00f4s cortadores de grama<\/a>, embaralhadores autom\u00e1ticos de cartas<\/a>, bicicletas<\/a> e at\u00e9 colch\u00f5es<\/a>. No mundo de hoje, todos esses (e muitos outros) dispositivos cont\u00eam computadores min\u00fasculos (ou n\u00e3o t\u00e3o min\u00fasculos).<\/p>\n

Os avi\u00f5es n\u00e3o s\u00e3o exce\u00e7\u00e3o. Uma aeronave comercial moderna \u00e9 equipada com uma s\u00e9rie de computadores, alguns dos quais controlam fun\u00e7\u00f5es cr\u00edticas, desde o c\u00e1lculo dos par\u00e2metros de decolagem at\u00e9 o pr\u00f3prio controle do voo. Mas h\u00e1 uma diferen\u00e7a fundamental: ao contr\u00e1rio dos fabricantes da maioria dos dispositivos inteligentes para uso dom\u00e9stico, os fabricantes de aeronaves comerciais levam a seguran\u00e7a muito a s\u00e9rio, o que torna muito mais dif\u00edcil acessar esses sistemas externamente.<\/p>\n

Talvez seja por isso que h\u00e1 alguns anos, a ideia de invadir um avi\u00e3o de verdade tenha despertado a curiosidade dos pesquisadores de seguran\u00e7a mais curiosos. Uma equipe da Universidade da Calif\u00f3rnia em San Diego e do Oberlin College (os pesquisadores que finalmente conseguiram realizar o feito) passou mais de uma d\u00e9cada tentando solucionar esse problema. Como mencionado acima, o principal desafio ao hackear um avi\u00e3o \u00e9 que seus sistemas cr\u00edticos n\u00e3o est\u00e3o conectados \u00e0 Internet externa. Por isso, estudar vetores de ataque relacionados a aeronaves n\u00e3o era considerado especialmente promissor na comunidade de pesquisa em ciberseguran\u00e7a: acessar remotamente sistemas isolados \u00e9 extremamente dif\u00edcil, e as chances de um invasor obter acesso f\u00edsico eram consideradas muito baixas.<\/p>\n

Dois outros projetos bem-sucedidos fizeram os pesquisadores da UC San Diego Kirill Levchenko e Aaron Schulman mudarem essa percep\u00e7\u00e3o: um hack de um Chevrolet Impala<\/a> e uma pesquisa sobre dispositivos de clonagem de cart\u00f5es de pagamento<\/a>. O hack do carro levou a equipe a comprar componentes usados de computadores de bordo de Boeing 737 e montar sua pr\u00f3pria bancada de testes. A pesquisa sobre dispositivos de clonagem deu a eles a ideia de criar um pequeno dispositivo f\u00edsico que pudesse ser conectado diretamente aos sistemas internos da aeronave.<\/p>\n

Depois de estudar os diagramas de circuitos do Boeing 737, os pesquisadores encontraram uma porta acess\u00edvel a partir da parte externa da aeronave, ela \u00e9 protegida apenas por uma escotilha destrancada. Essa porta se conecta a um canal de dados chamado barramento ARINC 429<\/a>, que liga o computador de gerenciamento de voo (FMC)<\/a> da aeronave \u00e0 unidade de controle e exibi\u00e7\u00e3o multifuncional (MCDU)<\/a>.<\/p>\n

\"Como<\/a>

A porta fica no compartimento de equipamentos eletr\u00f4nicos abaixo da cabine de comando. A partir da parte externa da aeronave, ela \u00e9 protegida apenas por uma escotilha destrancada. Fonte <\/a><\/p><\/div>\n

\u00a0Um \u201cbus driver\u201d no comando<\/h2>\n

Em sua bancada de testes, os pesquisadores verificaram o que aconteceria caso se conectassem ao barramento ARINC 429 por meio dessa porta e enviassem sinais el\u00e9tricos mais potentes do que os normalmente trocados entre os componentes do Boeing. Eles descobriram que isso permitia substituir comandos leg\u00edtimos pelos pr\u00f3prios comandos. A partir da\u00ed, s\u00f3 faltava construir um dispositivo pequeno o suficiente para caber na porta que haviam encontrado.<\/p>\n

Passo a passo, a equipe construiu um dispositivo compacto o suficiente para ser encaixado na porta desprotegida. A vers\u00e3o final custou menos de US$ 100 e parece ter sido constru\u00edda principalmente com componentes dispon\u00edveis no mercado: um pequeno microcontrolador, componentes eletr\u00f4nicos para se comunicar com o barramento e um m\u00f3dulo Wi-Fi. Essa \u00faltima parte poderia permitir que o dispositivo se conectasse \u00e0 rede Wi-Fi p\u00fablica dispon\u00edvel durante o voo, dando ao invasor acesso pela Internet e, por fim, permitindo que ele controlasse o dispositivo remotamente. E todo o processo de instala\u00e7\u00e3o na porta leva menos de um minuto.<\/p>\n

\"Um<\/a>

O dispositivo que os pesquisadores constru\u00edram para se conectar aos sistemas do Boeing 737. Uma moeda \u00e9 colocada ao lado para dar uma ideia da escala. Fonte<\/a><\/p><\/div>\n

Os pesquisadores deram ao ataque o nome de \u201cBus Driver\u201d, aparentemente em um jogo de palavras: \u201cbus\u201d se refere tanto a um ve\u00edculo de transporte de passageiros quanto ao canal de dados que permite a comunica\u00e7\u00e3o entre os componentes de um sistema. O ataque permite que algu\u00e9m se insira nesse canal e substitua os comandos que est\u00e3o sendo enviados, assumindo, na pr\u00e1tica, o controle do barramento.<\/p>\n

O que o dispositivo improvisado de hacking do Boeing 737 \u00e9 capaz de fazer<\/h2>\n

Uma porta desprotegida, um dispositivo do tamanho de uma moeda e acesso ao barramento: tudo isso parece promissor, mas o que os pesquisadores conseguiram fazer de fato? Que tipo de dano esse pequeno dispositivo pode causar? Ao que tudo indica, bastante. E potencialmente, at\u00e9 mesmo fatal. Ao obter a capacidade de adulterar os dados que trafegam entre o computador de gerenciamento de voo e a unidade de controle e exibi\u00e7\u00e3o, os pesquisadores descobriram que poderiam interferir em v\u00e1rios aspectos cr\u00edticos da opera\u00e7\u00e3o da aeronave.<\/p>\n

\"Teste<\/a>

Pesquisadores testando o Bus Driver em equipamentos avi\u00f4nicos reais de um Boeing 737. A interface do ataque est\u00e1 em execu\u00e7\u00e3o na tela da MCDU. Fonte <\/a><\/p><\/div>\n

Primeiro, o dispositivo implantado pode alterar os dados usados para calcular os par\u00e2metros de decolagem e pouso. Por exemplo, ele pode alterar o peso da aeronave sem combust\u00edvel registrado<\/a>, o que distorce o c\u00e1lculo das velocidades necess\u00e1rias para uma decolagem segura.<\/p>\n

O dispositivo tamb\u00e9m pode manipular a temperatura presumida<\/a>, que pilotos usam para determinar quanto empuxo do motor \u00e9 necess\u00e1rio durante a decolagem. Se o sistema receber valores incorretos, em determinadas condi\u00e7\u00f5es a aeronave pode ficar com empuxo insuficiente para decolar com seguran\u00e7a, podendo at\u00e9 mesmo ultrapassar o final da pista. C\u00e1lculos incorretos durante o pouso tamb\u00e9m apresentam riscos igualmente s\u00e9rios.<\/p>\n

O dispositivo implantado tamb\u00e9m pode alterar a rota que o piloto autom\u00e1tico est\u00e1 seguindo. Em um voo de longa dura\u00e7\u00e3o, um desvio de apenas alguns graus, sutil o suficiente para passar despercebido, poderia fazer a aeronave se afastar muito da rota e ficar sem combust\u00edvel em algum ponto sobre o oceano.<\/p>\n

Al\u00e9m disso, um invasor poderia usar o dispositivo para conduzir a aeronave para o espa\u00e7o a\u00e9reo de um pa\u00eds que n\u00e3o fa\u00e7a parte de sua rota de voo autorizada. Esse tipo de desvio tamb\u00e9m pode causar trag\u00e9dias: a hist\u00f3ria da avia\u00e7\u00e3o civil registra mais de um caso<\/a> em que um avi\u00e3o de passageiros foi abatido por engano por for\u00e7as militares ap\u00f3s entrar em espa\u00e7o a\u00e9reo restrito.<\/p>\n

\u00c9 claro que as chances de um desvio como esse passar despercebido pelos pilotos e pelo controle de tr\u00e1fego s\u00e3o muito baixas, mas os desastres tendem a acontecer exatamente quando ocorrem v\u00e1rios erros humanos.<\/p>\n

\"O<\/a>

Depois de instalado, o dispositivo fica praticamente invis\u00edvel dentro da porta e \u00e9 muito dif\u00edcil de detectar, a menos que se saiba o que procurar. Fonte <\/a><\/p><\/div>\n

Por fim, o dispositivo n\u00e3o apenas permite que algu\u00e9m altere os par\u00e2metros de voo, como tamb\u00e9m permite ocultar essas altera\u00e7\u00f5es dos pilotos. Por exemplo, um invasor poderia carregar uma nova rota no computador de voo e, ao mesmo tempo, alterar o que \u00e9 exibido na MCDU, fazendo com que os pilotos continuem vendo a rota original.<\/p>\n

Dito isso, os pesquisadores observam que, na maioria dos casos, uma tripula\u00e7\u00e3o atenta perceberia a discrep\u00e2ncia. Os dados corretos continuam sendo exibidos em outras telas da cabine de comando, e passar para o controle manual permite que os pilotos desativem o piloto autom\u00e1tico e retomem o controle da aeronave.<\/p>\n

Ent\u00e3o, devemos todos passar a viajar de trem?<\/h2>\n

Para encerrar, vou tentar tranquilizar quem sofre de aerofobia h\u00e1 muito tempo, e quem quer que este artigo tenha acabado de deixar com medo de voar. Os pr\u00f3prios pesquisadores afirmam que, apesar de tudo o que descobriram, continuam voando em Boeing 737. E, para evitar causar qualquer problema no mundo real, eles deliberadamente n\u00e3o revelaram exatamente qual porta usaram em seus experimentos.<\/p>\n

Os pesquisadores tamb\u00e9m entraram em contato com a Boeing em 2020 para compartilhar suas descobertas. A Boeing levou as informa\u00e7\u00f5es a s\u00e9rio e trabalhou para solucionar o problema.<\/p>\n

Especificamente, os pesquisadores sugeriram que a Boeing removesse a porta vulner\u00e1vel ou a selasse com resina ep\u00f3xi, impedindo fisicamente que algu\u00e9m pudesse conectar um dispositivo n\u00e3o autorizado. Tamb\u00e9m h\u00e1 op\u00e7\u00f5es mais complexas, como redesenhar as prote\u00e7\u00f5es el\u00e9tricas do barramento interno para impedir que um dispositivo malicioso se sobreponha aos sinais leg\u00edtimos e usar sistemas capazes de detectar esse tipo de ataque.<\/p>\n

A longo prazo, os pesquisadores recomendam que a Boeing, assim como outros fabricantes de aeronaves, adote autentica\u00e7\u00e3o criptogr\u00e1fica para as mensagens trocadas entre os componentes avi\u00f4nicos.<\/p>\n

N\u00e3o se sabe publicamente se a Boeing seguiu essa recomenda\u00e7\u00e3o espec\u00edfica ou adotou suas pr\u00f3prias medidas para solucionar o problema. Quando os rep\u00f3rteres da Wired perguntaram \u00e0 empresa sobre o assunto, a resposta foi bastante vaga<\/a>:<\/p>\n

\u201cNossos especialistas t\u00e9cnicos est\u00e3o confiantes de que as camadas de prote\u00e7\u00e3o existentes na aeronave, incluindo as incorporadas ao projeto do sistema e ao ambiente operacional, oferecem mitiga\u00e7\u00e3o suficiente para limitar significativamente a viabilidade e o risco de ataques no mundo real.\u201d<\/p>\n

Ent\u00e3o, n\u00e3o: aparentemente, ainda n\u00e3o h\u00e1 motivo para deixar de voar em Boeing 737. Dito isso, tenho muito respeito pelos trens, ent\u00e3o tamb\u00e9m n\u00e3o vou tentar convencer voc\u00ea a n\u00e3o viajar de trem nem a usar outras formas de transporte. Na verdade, j\u00e1 escrevi sobre hacking de trens<\/a> neste blog, embora, nesse caso, o objetivo tenha sido construtivo, e n\u00e3o destrutivo.<\/p>\n

Carros<\/a>, cortadores de grama<\/a>, embaralhadores de cart\u00f5es<\/a>, bicicletas<\/a>, colch\u00f5es inteligentes<\/a>, e essa n\u00e3o \u00e9 uma lista completa dos dispositivos que hackers j\u00e1 conseguiram adulterar. O que mais foi hackeado? Descubra em nossas outras postagens:<\/p>\n