{"id":24361,"date":"2026-09-11T11:52:29","date_gmt":"2026-09-11T09:52:29","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=24361"},"modified":"2026-09-11T11:52:29","modified_gmt":"2026-09-11T09:52:29","slug":"hacking-boeing-737-airplane","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/hacking-boeing-737-airplane\/24361\/","title":{"rendered":"Comment pirater un Boeing 737 en 60 secondes pour seulement 100 $"},"content":{"rendered":"

Des chercheurs en s\u00e9curit\u00e9 ont trouv\u00e9 un moyen de pirater un Boeing\u00a0737<\/a> avec un appareil n\u2019exc\u00e9dant pas la taille d\u2019une pi\u00e8ce de monnaie. Le\u00a0737 est l\u2019un des avions de ligne les plus utilis\u00e9s au monde, vous avez probablement d\u00e9j\u00e0 vol\u00e9 au moins une fois dans celui-ci.<\/p>\n

L\u2019attaque n\u00e9cessite l\u2019installation d\u2019un petit appareil dans un port accessible via une trappe situ\u00e9e \u00e0 l\u2019ext\u00e9rieur<\/em> de l\u2019avion. D\u2019apr\u00e8s les chercheurs, l\u2019acc\u00e8s \u00e0 ce port est possible r\u00e9guli\u00e8rement non seulement pour les \u00e9quipes de maintenance, mais \u00e9galement le personnel de l\u2019a\u00e9roport et des compagnies a\u00e9riennes. De plus, l\u2019installation de cet appareil s\u2019effectue en moins de 60\u00a0secondes. Pr\u00e9cisons donc ce qu\u2019est r\u00e9ellement ce petit appareil myst\u00e9rieux, ce qu\u2019il peut faire, pour se demander s\u2019il est toujours possible de voler en toute s\u00e9curit\u00e9 \u00e0 bord d\u2019un Boeing\u00a0737.<\/p>\n

Pourquoi le piratage d\u2019un avion est-il plus difficile que celui d\u2019une voiture\u00a0?<\/h2>\n

Dans l\u2019ensemble, nous nous sommes faits \u00e0 l\u2019id\u00e9e que les ordinateurs et les t\u00e9l\u00e9phones que nous utilisons peuvent \u00eatre pirat\u00e9s. Il s\u2019agit probablement le th\u00e8me le plus courant de ce blog. Toutefois, nous avons \u00e9galement trait\u00e9 d\u2019attaques contre des cibles moins courantes\u00a0: voitures<\/a>, robots de tonte<\/a>, m\u00e9langeurs de cartes automatiques<\/a>, v\u00e9los<\/a> et m\u00eame matelas<\/a>. Dans le monde actuel, tous ces appareils (et bien d\u2019autres) contiennent de minuscules (parfois pas si petits) ordinateurs.<\/p>\n

Les avions ne font pas exception. Un avion de ligne moderne regorge d\u2019ordinateurs, dont certains g\u00e8rent des fonctions critiques, allant du calcul des param\u00e8tres de d\u00e9collage au contr\u00f4le du vol lui-m\u00eame. Il existe cependant une diff\u00e9rence essentielle\u00a0: les fabricants d\u2019avions de ligne, contrairement \u00e0 la plupart des fabricants de gadgets pour maisons connect\u00e9es, prennent la s\u00e9curit\u00e9 tr\u00e8s au s\u00e9rieux, ce qui rend l\u2019acc\u00e8s \u00e0 ces syst\u00e8mes beaucoup plus difficile depuis l\u2019ext\u00e9rieur.<\/p>\n

C\u2019est peut-\u00eatre pr\u00e9cis\u00e9ment la raison pour laquelle l\u2019id\u00e9e de pirater un avion r\u00e9el agite depuis des ann\u00e9es les chercheurs en s\u00e9curit\u00e9 les plus curieux. Une \u00e9quipe de l\u2019Universit\u00e9 de Californie \u00e0 San Diego et de l\u2019Oberlin College (les chercheurs qui ont finalement relev\u00e9 le d\u00e9fi) a pass\u00e9 plus d\u2019une d\u00e9cennie \u00e0 se confronter au probl\u00e8me. Comme mentionn\u00e9 ci-dessus, le principal probl\u00e8me pour pirater un avion r\u00e9side dans le fait que ses syst\u00e8mes critiques ne sont pas connect\u00e9s au r\u00e9seau Internet externe. Pour cette raison, l\u2019\u00e9tude des vecteurs d\u2019attaque concernant les avions n\u2019\u00e9tait pas consid\u00e9r\u00e9e comme particuli\u00e8rement prometteuse au sein de la communaut\u00e9 des chercheurs en cybers\u00e9curit\u00e9\u00a0: il est extr\u00eamement difficile d\u2019atteindre \u00e0 distance des syst\u00e8mes isol\u00e9s, et la probabilit\u00e9 qu\u2019un attaquant puisse y acc\u00e9der physiquement \u00e9tait consid\u00e9r\u00e9e comme tr\u00e8s faible.<\/p>\n

Deux autres projets couronn\u00e9s de succ\u00e8s ont fait \u00e9voluer ce postulat pour les chercheurs de l\u2019UC San, Diego Kirill Levchenko et Aaron Schulman\u00a0: un piratage de la Chevrolet Impala<\/a> et la recherche sur les skimmers de cartes de paiement<\/a>. Le piratage de la voiture a amen\u00e9 leur \u00e9quipe \u00e0 se procurer des composants de Boeing\u00a0737 d\u2019occasion et \u00e0 construire son propre banc d\u2019essai. Les recherches sur les skimmers leur ont donn\u00e9 l\u2019id\u00e9e d\u2019un petit appareil physique pouvant se connecter directement aux syst\u00e8mes internes de l\u2019avion.<\/p>\n

Apr\u00e8s \u00e9tude des sch\u00e9mas \u00e9lectriques du Boeing\u00a0737, les chercheurs ont d\u00e9couvert un port accessible de l\u2019ext\u00e9rieur de l\u2019avion, prot\u00e9g\u00e9 seulement par une trappe non verrouill\u00e9e. Ce port se connecte \u00e0 une cha\u00eene de donn\u00e9es appel\u00e9e bus ARINC\u00a0429<\/a>, qui relie l\u2019ordinateur de gestion de vol (FMC)<\/a> de l\u2019avion \u00e0 son unit\u00e9 de commande et d\u2019affichage multifonction (MCDU)<\/a>.<\/p>\n

\"Comment<\/a>

Le port se trouve dans le compartiment abritant l\u2019\u00e9lectronique, sous le cockpit. \u00c0 l\u2019ext\u00e9rieur de l\u2019avion, il est recouvert seulement par une trappe non verrouill\u00e9e. Source<\/a><\/p><\/div>\n

\u00a0Un \u00ab\u00a0chauffeur de bus\u00a0\u00bb aux commandes<\/h2>\n

Sur leur banc d\u2019essai, les chercheurs ont test\u00e9 ce qu\u2019il pourrait se passer s\u2019ils se connectaient au bus ARINC 429 via ce port et envoyaient des signaux \u00e9lectriques plus puissants que ceux \u00e9chang\u00e9s habituellement entre les composants du Boeing. Il s\u2019est av\u00e9r\u00e9 que cela leur donnait la possibilit\u00e9 de remplacer les commandes authentiques par les leurs. \u00c0 ce stade, il ne restait plus qu\u2019\u00e0 cr\u00e9er un appareil suffisamment petit pour se loger dans le port d\u00e9tect\u00e9.<\/p>\n

Petit \u00e0 petit, l\u2019\u00e9quipe a con\u00e7u un appareil assez compact pour s\u2019ins\u00e9rer dans le port non prot\u00e9g\u00e9. La version finale, qui a co\u00fbt\u00e9 moins de 100\u00a0dollars, semble avoir \u00e9t\u00e9 compos\u00e9e en grande partie \u00e0 partir de pi\u00e8ces du commerce\u00a0: un petit microcontr\u00f4leur, une \u00e9lectronique de communication avec le bus et un module Wi-Fi. Cette derni\u00e8re partie pourrait potentiellement faciliter la connexion de l\u2019appareil au r\u00e9seau Wi-Fi public \u00e0 bord de l\u2019avion, en donnant \u00e0 l\u2019attaquant un acc\u00e8s \u00e0 Internet, et en lui permettant en d\u00e9finitive de contr\u00f4ler l\u2019appareil \u00e0 distance. En outre, il faut moins d\u2019une minute pour installer le tout dans le port.<\/p>\n

\"Un<\/a>

Appareil con\u00e7u par les chercheurs pour se connecter aux syst\u00e8mes du Boeing\u00a0737. La pi\u00e8ce \u00e0 c\u00f4t\u00e9 donne une id\u00e9e de l\u2019\u00e9chelle. Source <\/a><\/p><\/div>\n

Les chercheurs ont baptis\u00e9 leur attaque \u00ab\u00a0Bus Driver\u00a0\u00bb (conducteur de bus), manifestement un jeu de mots\u00a0: le \u00ab\u00a0bus\u00a0\u00bb fait r\u00e9f\u00e9rence \u00e0 la fois \u00e0 un v\u00e9hicule pour passagers et au canal de donn\u00e9es qui permet aux composants d\u2019un syst\u00e8me de communiquer entre eux. L\u2019attaque permet \u00e0 quelqu\u2019un de p\u00e9n\u00e9trer dans ce canal et d\u2019\u00e9changer les commandes envoy\u00e9es, et ainsi de contr\u00f4ler le bus.<\/p>\n

Quelles sont les capacit\u00e9s r\u00e9elles du dispositif de piratage improvis\u00e9 du Boeing\u00a0737\u00a0?<\/h2>\n

Un port non prot\u00e9g\u00e9, un appareil de la taille d\u2019une pi\u00e8ce de monnaie, un acc\u00e8s au bus\u00a0: tout cela est bien beau, mais qu\u2019ont pu v\u00e9ritablement en tirer les chercheurs\u00a0? Quelles sortes de dommages ce module ins\u00e9rable minuscule peut-il causer\u00a0? Il s\u2019av\u00e8re qu\u2019il peut faire beaucoup de d\u00e9g\u00e2ts, avec des cons\u00e9quences potentiellement mortelles. En se donnant la possibilit\u00e9 de modifier les donn\u00e9es \u00e9chang\u00e9es entre l\u2019ordinateur de gestion de vol et l\u2019unit\u00e9 de commande et d\u2019affichage, les chercheurs ont d\u00e9couvert que celles-ci pouvaient interf\u00e9rer avec plusieurs aspects critiques du fonctionnement de l\u2019avion.<\/p>\n

\"Test<\/a>

Des chercheurs testent le dispositif Bus Driver sur du mat\u00e9riel avionique r\u00e9el de Boeing\u00a0737. Leur interface d\u2019attaque fonctionne sur l\u2019\u00e9cran du MCDU. Source<\/a><\/p><\/div>\n

En premier lieu, le module peut alt\u00e9rer les donn\u00e9es utilis\u00e9es pour le calcul des param\u00e8tres de d\u00e9collage et d\u2019atterrissage. Par exemple, il peut modifier la masse sans carburant<\/a> enregistr\u00e9e de l\u2019avion, ce qui perturbe le calcul des vitesses n\u00e9cessaires pour un d\u00e9collage en toute s\u00e9curit\u00e9.<\/p>\n

L\u2019appareil peut \u00e9galement manipuler la valeur estim\u00e9e de la temp\u00e9rature<\/a> que les pilotes utilisent pour d\u00e9terminer la pouss\u00e9e des moteurs n\u00e9cessaire au d\u00e9collage. La fourniture de valeurs erron\u00e9es au syst\u00e8me, dans certaines conditions, peut conduire l\u2019avion \u00e0 recevoir une pouss\u00e9e insuffisante pour d\u00e9coller en toute s\u00e9curit\u00e9, voire provoquer une sortie en bout de piste. Des calculs erron\u00e9s lors de l\u2019atterrissage pr\u00e9sentent des risques tout aussi graves.<\/p>\n

Le module peut \u00e9galement modifier la route suivie par le pilote. Lors d\u2019un vol de longue dur\u00e9e, une d\u00e9viation d\u2019\u00e0 peine quelques degr\u00e9s, assez subtile pour passer inaper\u00e7ue, peut suffire \u00e0 faire d\u00e9vier l\u2019avion de sa trajectoire et entra\u00eener un manque de carburant quelque part au-dessus de l\u2019oc\u00e9an.<\/p>\n

En allant plus loin, un attaquant serait en mesure d\u2019utiliser l\u2019appareil pour diriger l\u2019avion dans l\u2019espace a\u00e9rien d\u2019un pays ne faisant pas partie de sa trajectoire de vol approuv\u00e9e. Une telle d\u00e9rive peut \u00e9galement avoir des cons\u00e9quences mortelles\u00a0: l\u2019histoire de l\u2019aviation civile comporte plusieurs cas<\/a> d\u2019avions de ligne abattus par erreur par les militaires apr\u00e8s s\u2019\u00eatre aventur\u00e9s dans un espace a\u00e9rien r\u00e9glement\u00e9.<\/p>\n

Bien s\u00fbr, les risques qu\u2019un \u00e9cart de ce type \u00e9chappe \u00e0 la fois aux pilotes et au contr\u00f4le du trafic a\u00e9rien sont tr\u00e8s faibles, mais les catastrophes ont tendance \u00e0 se produire pr\u00e9cis\u00e9ment lors du cumul de plusieurs erreurs humaines.<\/p>\n

\"Module<\/a>

Une fois mis en place, le module est quasiment invisible \u00e0 l\u2019int\u00e9rieur du port et tr\u00e8s difficile \u00e0 rep\u00e9rer, sauf si vous savez o\u00f9 le chercher. Source <\/a><\/p><\/div>\n

Pour terminer, l\u2019appareil ne se limite pas \u00e0 permettre \u00e0 quelqu\u2019un de modifier les param\u00e8tres de vol, il offre \u00e9galement la possibilit\u00e9 de masquer ces modifications aux pilotes. Par exemple, un attaquant peut charger une nouvelle route dans l\u2019ordinateur de vol, tout en modifiant simultan\u00e9ment l\u2019affichage sur l\u2019\u00e9cran du MCDU. Ainsi, le pilote voit toujours l\u2019itin\u00e9raire d\u2019origine.<\/p>\n

Cela dit, les chercheurs font remarquer que, dans la plupart des cas, un \u00e9quipage attentif devrait se rendre compte de l\u2019\u00e9cart. Les donn\u00e9es correctes s\u2019affichent toujours sur les autres \u00e9crans du poste de pilotage, et le passage aux commandes manuelles permet aux pilotes de d\u00e9sactiver le pilote automatique et de reprendre les commandes de l\u2019avion.<\/p>\n

Alors, devons-nous tous revenir au train\u00a0?<\/h2>\n

Pour conclure, je vais essayer de mettre \u00e0 l\u2019aise les personnes sujettes depuis longtemps \u00e0 l\u2019a\u00e9rophobie (ainsi que toutes les personnes que cet article a pu perturber). Les chercheurs eux-m\u00eames disent qu\u2019en d\u00e9pit de tout ce qu\u2019ils ont appris, ils continuent \u00e0 voler \u00e0 bord d\u2019un Boeing\u00a0737. En outre, pour \u00e9viter de causer des probl\u00e8mes dans le monde r\u00e9el, ils ont volontairement omis de pr\u00e9ciser le port exact utilis\u00e9 dans leurs exp\u00e9riences.<\/p>\n

Les chercheurs ont \u00e9galement contact\u00e9 Boeing en\u00a02020 pour partager leurs d\u00e9couvertes. Boeing a pris l\u2019information au s\u00e9rieux et a travaill\u00e9 \u00e0 la r\u00e9solution du probl\u00e8me.<\/p>\n

Plus pr\u00e9cis\u00e9ment, les chercheurs ont sugg\u00e9r\u00e9 \u00e0 Boeing de supprimer le port vuln\u00e9rable ou de le sceller avec de la r\u00e9sine \u00e9poxy afin d\u2019exclure physiquement la possibilit\u00e9 que quelqu\u2019un puisse connecter un appareil non autoris\u00e9. Cela implique \u00e9galement des options plus complexes, comme une nouvelle conception des protections \u00e9lectriques du bus interne, afin qu\u2019un appareil malveillant ne puisse pas remplacer les signaux r\u00e9els, et l\u2019ajout de syst\u00e8mes capables de d\u00e9tecter dans un premier temps ce type d\u2019attaque.<\/p>\n

\u00c0 plus long terme, les chercheurs recommandent \u00e0 Boeing, ainsi qu\u2019\u00e0 d\u2019autres avionneurs, d\u2019adopter l\u2019authentification cryptographique pour les messages transmis entre les composants avioniques.<\/p>\n

Boeing n\u2019a pas communiqu\u00e9 officiellement pour dire s\u2019il avait suivi cet avis ou eu recours \u00e0 ses propres correctifs. Interrog\u00e9e \u00e0 ce sujet par les journalistes de Wired, la soci\u00e9t\u00e9 a donn\u00e9 une r\u00e9ponse assez vague<\/a>\u00a0:<\/p>\n

\u00ab\u00a0Nos experts techniques sont convaincus que les couches de protection mises en place dans l\u2019avion, y compris dans la conception du syst\u00e8me et l\u2019environnement d\u2019exploitation, fournissent une att\u00e9nuation suffisante pour limiter consid\u00e9rablement la faisabilit\u00e9 et le risque d\u2019attaques dans le monde r\u00e9el.\u00a0\u00bb<\/p>\n

En d\u00e9finitive, il n\u2019est apparemment pas n\u00e9cessaire d\u2019interdire les vols en Boeing\u00a0737 pour le moment. Cela dit, il se trouve que j\u2019ai beaucoup de respect pour le train, je n\u2019essaierai donc pas non plus de vous dissuader de voyager en train ou d\u2019utiliser d\u2019autres moyens de d\u00e9placement. En fait, j\u2019ai d\u00e9j\u00e0 \u00e9voqu\u00e9 le piratage des trains<\/a> sur ce blog, mais, dans ce cas, l\u2019objectif \u00e9tait constructif plut\u00f4t que destructif.<\/p>\n

Voitures<\/a>, tondeuses \u00e0 gazon<\/a>, m\u00e9langeurs de cartes<\/a>, v\u00e9los<\/a>, matelas intelligents<\/a>\u00a0: il ne s\u2019agit m\u00eame pas d\u2019une liste exhaustive des appareils que des pirates ont r\u00e9ussi \u00e0 forcer. Quelles autres choses \u00e9t\u00e9 pirat\u00e9es\u00a0? D\u00e9couvrez-le dans nos autres articles\u00a0:<\/p>\n