在航空安全领域，传统观念往往将物理访问与常规安全问题挂钩，而忽视其可能引发的网络风险。然而，加州大学圣地亚哥分校计算机科学团队的一项研究打破了这一认知。该团队通过实验证明，攻击者若能短暂接触飞机电子设备舱，可能通过硬件植入干扰关键飞行计算机的通信系统，进而操纵飞行路径或篡改起飞条件数据。这一发现揭示了机场物理安全、航空电子系统与现代网络威胁之间的复杂关联。
实验中，研究人员开发的微型硬件装置可在60秒内完成安装。该设备通过操纵电信号，成功修改了飞行管理计算机与驾驶舱显示系统间的航线数据。例如，驾驶舱显示器可能显示一条被篡改的飞行路径，或向飞行管理计算机发送错误指令，导致飞机偏离预定航线。攻击者还能伪造重量、平衡和温度等关键参数，影响起飞性能计算。若这些错误未被察觉，可能引发不安全的飞行状态。
尽管研究强调此类攻击需满足多重条件——包括专业电子知识、目标机型配置信息、精准接入点识别及隐蔽安装能力——但其潜在影响不容忽视。团队指出，攻击窗口可能出现在飞机停靠登机口、维修或停放机库期间，此时电子设备舱的维护端口可能暴露。波音公司于2020年获悉该漏洞后，与研究团队在实验室进行了联合测试，确认了风险的真实性。
针对这一发现，研究人员提出多项防御建议：限制维护端口访问权限、改进设备检查流程、增加物理篡改检测装置、监控总线电气异常活动，以及在关键通信环节引入身份验证机制。然而，这些措施需兼顾航空系统的严格认证要求——任何升级均不得影响飞行设备的可靠性与实时性。例如，ARINC 429总线的设计初衷是保障通信确定性，而加密或验证机制可能引入延迟，需通过技术优化平衡安全与性能。
该研究团队负责人亚伦·舒尔曼表示，研究目的并非提供攻击指南，而是警示行业关注物理访问与网络威胁的交叉风险。他强调，航空安全体系需从“隔离环境”假设转向“互联环境”现实，重新评估传统系统的防护需求。随着机场、飞机与维护流程的数字化程度提升，曾被视为“低风险”的物理接口可能成为新的攻击入口，其影响远超表面层面的数据篡改。
