{"id":29481,"date":"2026-09-14T08:35:22","date_gmt":"2026-09-14T14:35:22","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=29481"},"modified":"2026-09-12T11:36:27","modified_gmt":"2026-09-12T17:36:27","slug":"hacking-boeing-737-airplane","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/hacking-boeing-737-airplane\/29481\/","title":{"rendered":"C\u00f3mo hackear un Boeing 737 por 100 d\u00f3lares y en 60 segundos"},"content":{"rendered":"

Un grupo de investigadores en seguridad ha descubierto un modo de hackear un Boeing\u00a0737<\/a> con un dispositivo del tama\u00f1o de una moneda. El 737 es uno de los aviones de pasajeros m\u00e1s comunes del mundo, por lo que es muy probable que alguna vez hayas viajado en uno.<\/p>\n

Para llevar a cabo el ataque, se debe instalar un peque\u00f1o dispositivo en un puerto al que se accede mediante una escotilla ubicada en la parte externa<\/em> de la aeronave. Seg\u00fan los investigadores, el puerto normalmente est\u00e1 al alcance no solo del personal de mantenimiento, sino tambi\u00e9n de otros empleados de las aerol\u00edneas y los aeropuertos. Instalar el dispositivo lleva menos de sesenta segundos. Veamos c\u00f3mo es realmente este peque\u00f1o y misterioso aparato, qu\u00e9 es lo que puede hacer y si a\u00fan es seguro viajar en un Boeing\u00a0737.<\/p>\n

Por qu\u00e9 los aviones son m\u00e1s dif\u00edciles de hackear que los autom\u00f3viles<\/h2>\n

En general, nos hemos hecho a la idea de que las computadoras y los tel\u00e9fonos se pueden hackear. Posiblemente sea el tema del que m\u00e1s hablamos en este blog. Pero tambi\u00e9n cubrimos ataques contra objetivos menos comunes, como autom\u00f3viles<\/a>, robots cortac\u00e9sped<\/a>, barajadores de cartas autom\u00e1ticos<\/a>, bicicletas<\/a> e incluso colchones<\/a>. En el mundo actual, estos y muchos otros dispositivos contienen computadoras diminutas (o no tan diminutas, en algunos casos).<\/p>\n

Los aviones no son la excepci\u00f3n. Un avi\u00f3n de pasajeros moderno est\u00e1 repleto de computadoras. Algunas se encargan de funciones cr\u00edticas, como calcular los par\u00e1metros del despegue o controlar el vuelo en s\u00ed. Pero he aqu\u00ed una diferencia clave: al contrario de quienes fabrican la mayor\u00eda de los dispositivos inteligentes para el hogar, los fabricantes de aviones se toman muy en serio la seguridad. En consecuencia, es mucho m\u00e1s dif\u00edcil acceder desde el exterior a los sistemas de una aeronave.<\/p>\n

Tal vez sea por esto que la idea de hackear un avi\u00f3n haya atra\u00eddo durante a\u00f1os a los investigadores en seguridad m\u00e1s curiosos. El equipo que finalmente lo logr\u00f3 \u2015un grupo de investigadores de la Universidad de California en San Diego y el Oberlin College\u2015 pas\u00f3 m\u00e1s de diez a\u00f1os luchando con el problema. Como ya dijimos, el principal desaf\u00edo a la hora de hackear un avi\u00f3n es que sus sistemas cr\u00edticos no est\u00e1n conectados a la Internet externa. Por ello, para los investigadores en ciberseguridad, estudiar los vectores de ataque asociados a las aeronaves no era muy esperanzador: obtener acceso remoto a sistemas aislados es por dem\u00e1s dif\u00edcil, y las probabilidades de que un atacante consiguiera acceso f\u00edsico se consideraban muy bajas.<\/p>\n

Pero para Kirill Levchenko y Aaron Schulman, de la Universidad de California en San Diego, hubo dos proyectos exitosos que les abrieron el panorama: un hackeo del Chevrolet Impala<\/a> y una investigaci\u00f3n sobre los \u201cskimmers\u201d de tarjetas de pago<\/a>. Tras el hackeo del auto, a los investigadores se les ocurri\u00f3 la idea de adquirir componentes usados de las computadoras del Boeing\u00a0737 y construir su propia plataforma de pruebas. La investigaci\u00f3n del skimmer los llev\u00f3 a pensar en un dispositivo f\u00edsico peque\u00f1o que se conectara directamente a los sistemas internos del avi\u00f3n.<\/p>\n

Tras estudiar los diagramas de los circuitos del Boeing\u00a0737, los investigadores encontraron un puerto al que se pod\u00eda acceder desde el exterior del avi\u00f3n y que solo estaba protegido por una escotilla sin seguro. El puerto que descubrieron se conecta a un canal de datos llamado bus ARINC\u00a0429<\/a>, el cual vincula la computadora de gesti\u00f3n de vuelo (FMC)<\/a> del avi\u00f3n con su unidad de pantalla y control multifunci\u00f3n (MCDU)<\/a>.<\/p>\n

\"C\u00f3mo<\/a>

El puerto se encuentra en el compartimiento para dispositivos electr\u00f3nicos ubicado bajo la cabina. Desde el exterior del avi\u00f3n, lo cubre apenas una escotilla sin seguro. Fuente <\/a><\/p><\/div>\n

\u00a0Sale el piloto, entra Bus\u00a0Driver<\/h2>\n

En su plataforma de pruebas, los investigadores comprobaron qu\u00e9 suced\u00eda si se conectaban al bus ARINC\u00a0429 a trav\u00e9s de este puerto y enviaban se\u00f1ales el\u00e9ctricas m\u00e1s potentes que las que normalmente intercambian los componentes del Boeing. Descubrieron que, al hacerlo, pod\u00edan anular comandos leg\u00edtimos y reemplazarlos por otros propios. En este punto, lo \u00fanico que restaba era construir un dispositivo peque\u00f1o que cupiera en el puerto que hab\u00edan encontrado.<\/p>\n

Poco a poco, el equipo cre\u00f3 un dispositivo lo suficientemente compacto como para encajar en el puerto desprotegido. La versi\u00f3n terminada sali\u00f3 menos de USD\u00a0100 y, al parecer, const\u00f3 principalmente de piezas est\u00e1ndar: un microcontrolador peque\u00f1o, componentes electr\u00f3nicos para comunicarse con el bus y un m\u00f3dulo Wi-Fi. Este \u00faltimo m\u00f3dulo podr\u00eda ayudar a que el dispositivo se conecte a la red Wi-Fi p\u00fablica que se activa para los vuelos del avi\u00f3n. De lograrse esta conexi\u00f3n, el atacante obtendr\u00eda acceso a Internet y podr\u00eda, a la postre, controlar el dispositivo de manera remota. Por cierto, instalar el dispositivo en el puerto toma menos de un minuto.<\/p>\n

\"Un<\/a>

El dispositivo que los investigadores construyeron para conectarse a los sistemas del Boeing 737. Una moneda junto al dispositivo da idea de su tama\u00f1o. Fuente <\/a><\/p><\/div>\n

Los investigadores llamaron al ataque \u201cBus\u00a0Driver\u201d. El nombre parece ser un juego de palabras en ingl\u00e9s: \u201cdriver\u201d significa \u201cconductor\u201d (es decir, quien est\u00e1 al mando) y \u201cbus\u201d se refiere tanto a un veh\u00edculo de pasajeros como al canal de datos por el que se comunican los componentes de un sistema. El ataque permite que alguien ingrese a ese canal y cambie los comandos enviados por otros; esto, en efecto, lo pone \u201cal mando del bus\u201d.<\/p>\n

Qu\u00e9 puede hacer en verdad el dispositivo de hackeo improvisado para el Boeing\u00a0737<\/h2>\n

Un puerto desprotegido, un dispositivo del tama\u00f1o de una moneda, acceso al bus\u2026 Hasta all\u00ed est\u00e1 clara la idea, pero \u00bfqu\u00e9 lograron realmente los investigadores? \u00bfQu\u00e9 tanto da\u00f1o pueden hacer con su diminuto intruso? Resulta que un da\u00f1o bastante serio, incluso tal vez letal. Con la capacidad de manipular los datos que fluyen entre la computadora de gesti\u00f3n de vuelo y la unidad de control y visualizaci\u00f3n, los investigadores descubrieron que pod\u00edan interferir con algunos aspectos cr\u00edticos del funcionamiento del avi\u00f3n.<\/p>\n

\"El<\/a>

Los investigadores prueban el ataque Bus Driver en los sistemas de avi\u00f3nica reales de un Boeing 737. La interfaz de ataque se ve en la pantalla del MCDU. Fuente <\/a><\/p><\/div>\n

En primer lugar, el dispositivo puede alterar los datos con los que se calculan los par\u00e1metros de los despegues y aterrizajes. Puede, por ejemplo, cambiar el peso registrado del avi\u00f3n sin combustible<\/a> y alterar, de ese modo, el c\u00e1lculo de las velocidades necesarias para un despegue seguro.<\/p>\n

El dispositivo tambi\u00e9n puede manipular el valor de temperatura asumida<\/a> con el que los pilotos determinan cu\u00e1nto empuje se requiere del motor para despegar. Si al sistema se le dan los n\u00fameros err\u00f3neos, bajo ciertas condiciones, el avi\u00f3n podr\u00eda generar un empuje que no baste para despegar de manera segura o podr\u00eda, incluso, superar el final de la pista. Un error en los c\u00e1lculos durante el aterrizaje implica riesgos iguales de graves.<\/p>\n

El dispositivo tambi\u00e9n puede cambiar la ruta que sigue el piloto autom\u00e1tico. En un vuelo largo, una desviaci\u00f3n de apenas unos grados \u2015algo tan sutil que, tal vez, pasar\u00eda desapercibido\u2015 podr\u00eda bastar para que el avi\u00f3n se salga de su rumbo y se quede sin combustible en alg\u00fan sitio sobre mar abierto.<\/p>\n

Fuera de esto, un atacante podr\u00eda usar el dispositivo para llevar la aeronave al espacio a\u00e9reo de un pa\u00eds que no est\u00e9 en la ruta de vuelo aprobada. Una desviaci\u00f3n as\u00ed tambi\u00e9n puede tener consecuencias letales: en la historia de la aviaci\u00f3n civil, ha habido m\u00e1s de un caso<\/a> en el que una fuerza militar derrib\u00f3 a un avi\u00f3n de pasajeros por error, solo porque este entr\u00f3 accidentalmente en un espacio a\u00e9reo restringido.<\/p>\n

Por supuesto, es muy improbable que los pilotos o los controladores a\u00e9reos no noten una desviaci\u00f3n de este tipo, pero los desastres tienden a ocurrir exactamente cuando se combinan varios errores humanos.<\/p>\n

\"El<\/a>

Una vez instalado, el dispositivo casi no se ve en el puerto. Si no se sabe que est\u00e1 conectado, es muy dif\u00edcil de notar. Fuente <\/a><\/p><\/div>\n

Finalmente, el dispositivo no solo se puede usar para cambiar los par\u00e1metros de vuelo: tambi\u00e9n permite ocultarles esos cambios a los pilotos. Con ello, por ejemplo, un atacante podr\u00eda cargar una nueva ruta en la computadora de vuelo y, al mismo tiempo, alterar lo que se muestra en la pantalla del MCDU para que los pilotos sigan viendo la ruta original.<\/p>\n

A\u00fan con todo esto, los investigadores se\u00f1alan que, en la mayor\u00eda de los casos, un equipo atento detectar\u00eda estas discrepancias. Los datos correctos aparecen en otras pantallas de la cabina y cambiar al control manual permite que los pilotos desactiven el piloto autom\u00e1tico y recuperen el control del avi\u00f3n.<\/p>\n

\u00bfY qu\u00e9 hago? \u00bfMejor tomo el tren?<\/h2>\n

Para finalizar, me gustar\u00eda tranquilizar a quienes siempre le hayan tenido miedo a volar (y a quienes se lo hayan replanteado con este art\u00edculo). Los propios creadores del dispositivo dicen que, a pesar de lo que han aprendido, siguen viajando en el Boeing\u00a0737. Y para no causar problemas en el mundo real, no han revelado cu\u00e1l es el puerto exacto que usaron en sus experimentos.<\/p>\n

Los investigadores tambi\u00e9n se comunicaron con Boeing en 2020 para compartir sus hallazgos. Boeing se tom\u00f3 la informaci\u00f3n en serio y puso manos a la obra para abordar el problema.<\/p>\n

Espec\u00edficamente, los investigadores le sugirieron a Boeing que eliminara el puerto vulnerable o lo sellaran con resina epoxi para descartar f\u00edsicamente la posibilidad de que se conectara un dispositivo no autorizado. Tambi\u00e9n hay opciones m\u00e1s complicadas, como redise\u00f1ar las protecciones el\u00e9ctricas del bus interno para que los dispositivos no autorizados no puedan anular se\u00f1ales reales, o agregar sistemas que puedan detectar desde un primer momento este tipo de ataque.<\/p>\n

A m\u00e1s largo plazo, los investigadores recomiendan que Boeing, junto con otros fabricantes de aeronaves, a\u00f1adan autenticaci\u00f3n criptogr\u00e1fica a los mensajes que se transmiten entre los componentes de avi\u00f3nica.<\/p>\n

Boeing no hizo p\u00fablico si sigui\u00f3 esta recomendaci\u00f3n espec\u00edfica o si implement\u00f3 sus propias soluciones. Cuando los reporteros de Wired le preguntaron a la empresa, obtuvieron una respuesta bastante vaga<\/a>:<\/p>\n

\u201cNuestros t\u00e9cnicos especializados consideran que las capas de protecci\u00f3n instaladas en el avi\u00f3n, incluidas las que forman parte del dise\u00f1o de los sistemas y del entorno operativo, mitigan y limitan de forma significativa y suficiente la viabilidad y el riesgo de que ocurra un ataque en el mundo real\u201d.<\/p>\n

As\u00ed que no, parecer\u00eda que a\u00fan no hay por qu\u00e9 renunciar a los viajes en el Boeing\u00a0737. Dicho esto, tengo una enorme estima por los trenes: si quieres viajar en ferrocarril u otros medios de transporte, no ser\u00e9 yo quien te lo impida. Es m\u00e1s: hay una publicaci\u00f3n m\u00eda sobre el hackeo de trenes<\/a> en este blog, aunque en ese caso el objetivo era constructivo, no destructivo.<\/p>\n

Autos<\/a>, cortadoras de c\u00e9sped<\/a>, barajadores de cartas<\/a>, bicicletas<\/a> , colchones inteligentes<\/a>\u2026 casi no hay fin a la lista de dispositivos que los piratas inform\u00e1ticos han logrado manipular. \u00bfQu\u00e9 m\u00e1s han hackeado? Desc\u00fabrelo en nuestras otras publicaciones:<\/p>\n