# Un boîtier à 100 dollars peut pirater un Boeing 737 en 60 secondes

> Des chercheurs de l'UCSD et d'Oberlin College ont démontré au USENIX Security Symposium comment un implant discret exploite un protocole vieux de 50 ans pour s'introduire dans les systèmes de bord.

- Source : KLYNLABS (https://klynlabs.eu)
- URL : https://klynlabs.eu/articles/boeing-737-faille-bus-driver-port-maintenance-arinc-429
- Auteur : Kelvyn
- Publié le : 14 septembre 2026 (2026-09-14T04:49:55.871Z)
- Rubrique : Cybersécurité
- Sujets : Cybersécurité, Aviation, Vulnérabilité, Boeing, recherche, USENIX
- Langue : français

Des chercheurs de l'Université de Californie à San Diego (UCSD) et d'Oberlin College ont démontré, lors du USENIX Security Symposium tenu à Baltimore le 13 août 2026, qu'un boîtier de la taille d'une pièce de monnaie permet de prendre le contrôle de systèmes électroniques d'un Boeing 737 en moins de 60 secondes. L'équipe, menée par les professeurs Aaron Schulman et Stefan Savage du département d'informatique de l'UCSD, avec l'ancien doctorant Sam Crow, Pat Pannuto, Patrick Mercier de la Jacobs School of Engineering et Stephen Checkoway d'Oberlin College, a présenté ses travaux comme une recherche évaluée par des pairs, pas comme une attaque observée dans la nature.

## Comment fonctionne l'attaque « Bus Driver » ?

L'attaque commence au sol, entre deux vols ou pendant une opération de maintenance. Dans la baie électronique située sous le nez de l'appareil, accessible depuis le tarmac derrière une trappe généralement non verrouillée, les chercheurs ont identifié un port de maintenance inutilisé. « On peut y accéder sans outil particulier en une quinzaine de secondes », a expliqué Stefan Savage au magazine Wired, cité par 01net.

Ce port donne accès au bus ARINC 429, un protocole de communication filaire né dans les années 1970 qui relie encore aujourd'hui le Flight Management Computer, l'ordinateur qui gère la navigation et la trajectoire, au Multipurpose Control Display Unit utilisé par les pilotes. Le bus ne dispose d'aucun mécanisme de chiffrement ni d'authentification de l'expéditeur : n'importe quel équipement connecté est considéré comme légitime.

Baptisé « Bus Driver », l'implant conçu par l'équipe ne se contente pas d'écouter le trafic : il envoie davantage de courant électrique sur la ligne pour écraser les transmissions authentiques et les remplacer par ses propres commandes, une capacité que les chercheurs qualifient d'« attaquant au milieu ». Une fois branché, il coûte moins de 100 dollars à fabriquer, se compose d'un microcontrôleur, de composants adaptés au réseau de bord et d'une puce Wi-Fi, et peut rester dissimulé sous le capuchon qui protège normalement le connecteur.

## Que peut faire un attaquant une fois connecté ?

Dans leurs démonstrations, les chercheurs ont montré qu'un tel dispositif pourrait modifier le plan de vol pour dévier progressivement l'avion de sa trajectoire, ou altérer les données de poids, de répartition des passagers et de température extérieure utilisées pour calculer la puissance moteur et la vitesse de décollage. Une donnée faussée pourrait ainsi pousser le système à croire l'avion plus léger qu'il ne l'est réellement.

Il faut cependant nuancer : il s'agit d'un scénario démontré en laboratoire sur un banc de test reconstitué à partir de pièces authentiques de Boeing 737 achetées d'occasion, un projet baptisé Triton qui a coûté plusieurs dizaines de milliers de dollars et mobilisé l'équipe pendant plus d'une décennie. Aucune exploitation réelle de cette faille n'a été rapportée à ce jour.

## Que répond Boeing ?

Prévenu dès le printemps 2020, Boeing a eu six ans pour étudier le problème avant la divulgation publique et a même laissé les chercheurs valider certains tests dans ses propres installations. Interrogé par Wired, le constructeur reconnaît le scénario mais en relativise la portée : « Nos experts estiment que les multiples protections intégrées à l'avion, tant dans la conception de ses systèmes que dans son exploitation, réduisent fortement la faisabilité et le risque d'attaques réelles », a déclaré Boeing.

Les chercheurs recommandent malgré tout au constructeur de condamner physiquement le connecteur vulnérable et d'ajouter un chiffrement sur l'ensemble de la flotte. Ils précisent continuer de voyager « régulièrement à bord d'un Boeing 737 » et prévoir de continuer à le faire, un signe qu'ils jugent eux-mêmes le risque immédiat limité.

## Pourquoi cette découverte compte

Cette recherche illustre un problème plus large de l'aviation commerciale : des protocoles conçus il y a un demi-siècle, à une époque où la cybersécurité n'entrait pas en ligne de compte, continuent de faire circuler des informations critiques sans aucune vérification d'authenticité. La difficulté de mise en œuvre de l'attaque, qui suppose un accès physique prolongé et discret à l'avion au sol, explique pourquoi Boeing la juge peu probable en conditions réelles. Elle n'en reste pas moins un signal d'alarme pour l'ensemble de l'industrie aéronautique, dont une grande partie de la flotte mondiale repose sur les mêmes bus de communication non chiffrés.

## À retenir

- Des chercheurs de l'UCSD et d'Oberlin College ont démontré lors du USENIX Security Symposium du 13 août 2026 qu'un boîtier de la taille d'une pièce de monnaie peut compromettre des systèmes électroniques d'un Boeing 737 en moins de 60 secondes.
- L'attaque, baptisée « Bus Driver », exploite l'absence de chiffrement du protocole ARINC 429, utilisé depuis les années 1970 pour relier les ordinateurs de bord.
- Boeing a été prévenu dès 2020 et affirme que les protections existantes limitent fortement le risque d'une attaque réelle.
- Aucune exploitation de cette faille dans la nature n'a été signalée : il s'agit d'une démonstration en laboratoire, pas d'un incident constaté.

## Source

[Researchers Use a Physical Device to Take Over Electronics in a Boeing 737](https://today.ucsd.edu/story/researchers-use-a-physical-device-to-take-over-electronics-in-a-boeing-737), UC San Diego Today. Couverture française : [01net](https://www.01net.com/actualites/pirater-un-boeing-737-en-60-secondes-ce-minuscule-boitier-peut-permettre-de-detourner-un-avion.html).

---

Article publié par KLYNLABS, signé Kelvyn. À citer avec son lien : https://klynlabs.eu/articles/boeing-737-faille-bus-driver-port-maintenance-arinc-429