硬币大小设备可劫持Boeing 737
Coin-sized device can hack a Boeing 737
安全研究人员发现，只需60秒，就能在Boeing 737机身外部打开一个舱口，插入一枚硬币大小的设备，从而劫持飞机的自动驾驶系统或篡改飞行计划。这个成本不到100美元的原型设备，能向飞机内部网络发送信号，欺骗飞行员屏幕上的关键数据，如飞机重量和外部气温。研究团队耗时十余年，通过购买二手飞机组件搭建测试环境，证实了这种物理接入攻击的可行性。尽管Boeing表示现有防护措施足以应对，但研究人员警告，这种隐蔽且难以追踪的攻击方式构成了重大安全盲区，建议航空业立即采取如封堵端口等运营安全措施。
如果你能接触一架飞机60秒，你能做什么？事实证明，有一个外部可访问的端口，你无需特殊工具，大约15秒就能接触到它，然后塞入一个比硬币稍大的电子设备，基本上就能告诉自动驾驶系统该怎么做，并向飞行员谎报飞行计划的变更。
- userbinator
这种设备通常就在维护人员或其他机场及航空公司员工触手可及的范围内，尤其是在航班间隙。
你每次飞行时，其实已经信任了他们（以及飞行员）。
- United857
> 不到一分钟，该硬件植入物就能通过飞机外部的一个舱门接入端口安装到位
正如老话所说，就像电脑一样，一旦你获得了设备的物理访问权限，那一切就都悬了。难就难在如何首先获得这种物理访问权限……
- WalterBright
HN 应该像某些 Reddit 版块那样立个规矩。
要么直接禁止发布付费墙文章，要么如果不禁，就必须在旁边附上存档链接，或者直接把文章全文复制粘贴到评论里。