{"id":32450,"date":"2026-09-11T11:14:54","date_gmt":"2026-09-11T09:14:54","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=32450"},"modified":"2026-09-11T11:50:11","modified_gmt":"2026-09-11T09:50:11","slug":"hacking-boeing-737-airplane","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/hacking-boeing-737-airplane\/32450\/","title":{"rendered":"C\u00f3mo hackear un Boeing 737 en 60 segundos por solo 100 d\u00f3lares"},"content":{"rendered":"

Un grupo de investigadores de seguridad ha descubierto c\u00f3mo hackear un Boeing 737<\/a> con un dispositivo que no supera el tama\u00f1o de una moneda. El 737 es uno de los aviones de pasajeros m\u00e1s utilizados en el mundo, as\u00ed que es muy probable que hayas volado en uno al menos una vez.<\/p>\n

Para llevar a cabo el ataque, hay que instalar un peque\u00f1o dispositivo en un puerto al que se accede a trav\u00e9s de una escotilla situada en el exterior<\/em> del avi\u00f3n. Seg\u00fan los investigadores, a este puerto suelen tener acceso no solo los equipos de mantenimiento, sino tambi\u00e9n el resto del personal del aeropuerto y de las aerol\u00edneas. Adem\u00e1s, instalar el dispositivo lleva menos de 60\u00a0segundos. As\u00ed que veamos qu\u00e9 es exactamente este peque\u00f1o y misterioso dispositivo, qu\u00e9 puede hacer y si sigue siendo seguro volar en los Boeing 737.<\/p>\n

Por qu\u00e9 es m\u00e1s dif\u00edcil piratear un avi\u00f3n que un coche<\/h2>\n

La mayor\u00eda nos hemos acostumbrado a la idea de que nos pueden hackear los ordenadores y los m\u00f3viles. Probablemente, sea el tema m\u00e1s habitual de este blog. Pero tambi\u00e9n hemos hablado de ataques contra objetivos menos habituales: coches<\/a>, cortac\u00e9sped rob\u00f3ticas<\/a>, barajadores de cartas <\/a>autom\u00e1ticos <\/a>, bicicletas<\/a> e incluso colchones<\/a>. En el mundo de hoy, todos estos (y muchos otros) dispositivos tienen ordenadores diminutos (o no tan diminutos).<\/p>\n

Los aviones no son una excepci\u00f3n. Un avi\u00f3n de pasajeros moderno est\u00e1 repleto de ordenadores, algunos de los cuales se encargan de funciones cr\u00edticas: desde calcular los par\u00e1metros de despegue hasta controlar el vuelo en s\u00ed. Pero hay una diferencia clave: los fabricantes de aviones, a diferencia de los de la mayor\u00eda de los dispositivos dom\u00e9sticos inteligentes, se toman muy en serio la seguridad, lo que hace que sea mucho m\u00e1s dif\u00edcil acceder a estos sistemas desde afuera.<\/p>\n

Quiz\u00e1s sea precisamente por eso que la idea de hackear un avi\u00f3n real lleva a\u00f1os tentando a los investigadores de seguridad m\u00e1s curiosos. Un equipo de la Universidad de California en San Diego y del Oberlin College, los investigadores que al final lo consiguieron, pasaron m\u00e1s de una d\u00e9cada d\u00e1ndole vueltas al problema. Como mencionamos antes, el principal desaf\u00edo a la hora de piratear un avi\u00f3n es que sus sistemas cr\u00edticos no est\u00e1n conectados a Internet. Por eso, estudiar los vectores de ataque relacionados con los aviones no se consideraba algo especialmente prometedor dentro de la comunidad de investigaci\u00f3n en ciberseguridad: acceder de forma remota a sistemas aislados es extremadamente dif\u00edcil, y se consideraba que las posibilidades de que un atacante consiguiera acceso f\u00edsico eran muy bajas.<\/p>\n

Otros dos\u00a0proyectos exitosos llevaron a los investigadores de la Universidad de California en San Diego, Kirill Levchenko y Aaron Schulman, a cuestionar esa idea: el hackeo de un Chevrolet Impala<\/a> y una investigaci\u00f3n sobre dispositivos para el robo de datos de tarjetas de pago<\/a>. El hackeo del coche llev\u00f3 a su equipo a comprar componentes inform\u00e1ticos de segunda mano de un Boeing 737 y a construir su propio banco de pruebas. La investigaci\u00f3n sobre estos dispositivos les dio la idea de crear un peque\u00f1o dispositivo f\u00edsico que pudiera conectarse directamente a los sistemas internos del avi\u00f3n.<\/p>\n

Despu\u00e9s de estudiar los diagramas de los circuitos del Boeing 737, los investigadores encontraron un puerto al que se pod\u00eda acceder desde el exterior del avi\u00f3n y que estaba protegido \u00fanicamente por una escotilla sin llave. Ese puerto se conecta a un canal de datos llamado bus ARINC 429<\/a>, que une el ordenador de gesti\u00f3n de vuelo (FMC)<\/a> del avi\u00f3n con su unidad multifunci\u00f3n de control y visualizaci\u00f3n (MCDU)<\/a>.<\/p>\n

\"C\u00f3mo<\/a>

El puerto se encuentra en el compartimento de equipos electr\u00f3nicos situado debajo de la cabina de vuelo. Desde el exterior del avi\u00f3n, est\u00e1 cubierto solo por una escotilla sin llave. Fuente<\/a><\/p><\/div>\n

\u00a0\u201cBus Driver\u201d al mando<\/h2>\n

En su banco de pruebas, los investigadores comprobaron qu\u00e9 ocurrir\u00eda si se conectaban al bus ARINC 429 a trav\u00e9s de este puerto y enviaban se\u00f1ales el\u00e9ctricas m\u00e1s potentes que las que normalmente intercambian entre s\u00ed los componentes del Boeing. Descubrieron que, al hacerlo, pod\u00edan reemplazar los comandos leg\u00edtimos por los suyos propios. A partir de ah\u00ed, solo quedaba construir un dispositivo lo suficientemente peque\u00f1o como para caber en el puerto que hab\u00edan encontrado.<\/p>\n

Paso a paso, el equipo construy\u00f3 un dispositivo lo bastante compacto como para encajar en el puerto sin protecci\u00f3n. La versi\u00f3n final les cost\u00f3 menos de 100 d\u00f3lares y parece que se ha construido en gran parte con componentes ya disponibles en el mercado: un peque\u00f1o microcontrolador, componentes electr\u00f3nicos para comunicarse con el bus y un m\u00f3dulo Wi-Fi. Esa \u00faltima parte podr\u00eda ayudar al dispositivo a conectarse a la red Wi-Fi p\u00fablica del avi\u00f3n, lo que le dar\u00eda al atacante acceso a Internet y, en \u00faltima instancia, le permitir\u00eda controlar el dispositivo de forma remota. Y la instalaci\u00f3n en el puerto lleva menos de un minuto.<\/p>\n

\"Prototipo<\/a>

El dispositivo que construyeron los investigadores para conectarse a los sistemas del Boeing 737. Junto a \u00e9l, se muestra una moneda como referencia del tama\u00f1o. Fuente <\/a> .<\/p><\/div>\n

Los investigadores llamaron este ataque \u201cBus Driver\u201d, aparentemente, como un juego de palabras: \u201cbus\u201d hace referencia tanto a un veh\u00edculo de transporte de pasajeros como al canal de datos que permite la comunicaci\u00f3n entre los componentes de un sistema. El ataque permite que alguien acceda a ese canal y cambie los comandos que se est\u00e1n enviando, lo que permite controlar el bus.<\/p>\n

Qu\u00e9 puede hacer realmente ese dispositivo improvisado para hackear un Boeing 737<\/h2>\n

Un puerto desprotegido, un dispositivo del tama\u00f1o de una moneda, acceso al bus: todo eso est\u00e1 muy bien, pero \u00bfqu\u00e9 es lo que los investigadores lograron hacer realmente? \u00bfQu\u00e9 tipo de da\u00f1o puede causar este implante tan peque\u00f1o? Pues resulta que bastante: podr\u00eda llegar a ser incluso mortal. Al poder manipular los datos que circulan entre el ordenador de gesti\u00f3n de vuelo y la unidad de control y visualizaci\u00f3n, los investigadores descubrieron que pod\u00edan interferir en varios aspectos cr\u00edticos del funcionamiento del avi\u00f3n.<\/p>\n

\"El<\/a>

Los investigadores prueban Bus Driver en equipos de avi\u00f3nica reales de un Boeing 737. La interfaz del ataque se ejecuta en la pantalla de la MCDU. Fuente <\/a>.<\/p><\/div>\n

En primer lugar, el implante puede alterar los datos que se usan para calcular los par\u00e1metros de despegue y aterrizaje. Por ejemplo, puede alterar el peso sin combustible<\/a> registrado del avi\u00f3n, lo que distorsiona el c\u00e1lculo de las velocidades necesarias para un despegue seguro.<\/p>\n

El dispositivo tambi\u00e9n puede manipular el valor de temperatura asumida<\/a> que utilizan los pilotos para determinar cu\u00e1nto empuje del motor se necesita durante el despegue. Si se introducen valores incorrectos en el sistema, en determinadas condiciones el avi\u00f3n podr\u00eda acabar con un empuje insuficiente para despegar de forma segura e incluso llegar a salirse de la pista. Los c\u00e1lculos incorrectos durante el aterrizaje conllevan riesgos igualmente graves.<\/p>\n

El implante tambi\u00e9n puede modificar la ruta que sigue el piloto autom\u00e1tico. En un vuelo largo, una desviaci\u00f3n de apenas unos grados, lo suficientemente sutil como para pasar inadvertida, podr\u00eda bastar para alejar considerablemente al avi\u00f3n de su ruta y hacer que se quede sin combustible en alg\u00fan punto sobre el oc\u00e9ano.<\/p>\n

Adem\u00e1s, un atacante podr\u00eda utilizar el dispositivo para desviar el avi\u00f3n hacia el espacio a\u00e9reo de un pa\u00eds que no forme parte de su ruta de vuelo autorizada. Este tipo de desv\u00edo tambi\u00e9n puede tener consecuencias mortales: en la historia de la aviaci\u00f3n civil se han registrado varios casos<\/a> de aviones de pasajeros derribados por error a manos de fuerzas militares despu\u00e9s de entrar en espacio a\u00e9reo restringido.<\/p>\n

Por supuesto, es muy poco probable que un desv\u00edo de este tipo pase inadvertido tanto para los pilotos como para el control de tr\u00e1fico a\u00e9reo, pero los desastres suelen ocurrir precisamente cuando se combinan varios errores humanos.<\/p>\n

\"El<\/a>

Una vez instalado, el implante queda pr\u00e1cticamente oculto dentro del puerto y es muy dif\u00edcil de detectar a menos que se sepa espec\u00edficamente qu\u00e9 buscar. Fuente <\/a>.<\/p><\/div>\n

Por \u00faltimo, el dispositivo no solo permite modificar los par\u00e1metros de vuelo, sino que tambi\u00e9n oculta esos cambios a los pilotos. Por ejemplo, un atacante podr\u00eda cargar una nueva ruta en el ordenador de vuelo y, al mismo tiempo, modificar lo que se muestra en la pantalla de la MCDU, de modo que los pilotos sigan viendo la ruta original.<\/p>\n

Dicho esto, los investigadores se\u00f1alan que, en la mayor\u00eda de los casos, una tripulaci\u00f3n atenta detectar\u00eda la discrepancia. Los datos correctos siguen apareciendo en otras pantallas de la cabina y, al pasar al control manual, los pilotos pueden desactivar el piloto autom\u00e1tico y recuperar el control del avi\u00f3n.<\/p>\n

Entonces, \u00bfdeber\u00edamos empezar a viajar en tren?<\/h2>\n

Para terminar, intentar\u00e9 tranquilizar a quienes llevan a\u00f1os teniendo miedo a volar (y a quienes este art\u00edculo acaba de provoc\u00e1rselo). Los propios investigadores afirman que, a pesar de todo lo que han descubierto, siguen volando en Boeing 737. Y, para evitar que sus hallazgos puedan causar problemas en el mundo real, omitieron deliberadamente cu\u00e1l fue exactamente el puerto que utilizaron en sus experimentos.<\/p>\n

Los investigadores tambi\u00e9n se pusieron en contacto con Boeing en 2020 para comunicarle sus hallazgos. Boeing se tom\u00f3 la informaci\u00f3n en serio y trabaj\u00f3 para solucionar el problema.<\/p>\n

En concreto, los investigadores le sugirieron a Boeing eliminar el puerto vulnerable o sellarlo con resina epoxi para impedir f\u00edsicamente que alguien conectara un dispositivo no autorizado. Tambi\u00e9n existen soluciones m\u00e1s complejas, como redise\u00f1ar las protecciones el\u00e9ctricas del bus interno para impedir que un dispositivo malicioso pueda anular las se\u00f1ales leg\u00edtimas e incorporar sistemas capaces de detectar este tipo de ataques.<\/p>\n

A largo plazo, los investigadores recomiendan que Boeing, al igual que otros fabricantes de aeronaves, adopte la autenticaci\u00f3n criptogr\u00e1fica para los mensajes que se intercambian entre los componentes de avi\u00f3nica.<\/p>\n

No se sabe p\u00fablicamente si Boeing ha seguido estas recomendaciones espec\u00edficas o si ha implementado sus propias soluciones. Cuando los periodistas de Wired le consultaron a la empresa al respecto, la respuesta fue bastante imprecisa<\/a>:<\/p>\n

\u201cNuestros expertos t\u00e9cnicos conf\u00edan en que las distintas capas de protecci\u00f3n implementadas en la aeronave, incluidas las incorporadas en el dise\u00f1o del sistema y en el entorno operativo, brindan medidas de mitigaci\u00f3n suficientes para limitar significativamente la viabilidad y el riesgo de ataques en situaciones reales\u201d.<\/p>\n

As\u00ed que no, al parecer, todav\u00eda no hay motivos para dejar de volar en los Boeing 737. Dicho esto, personalmente tengo mucho aprecio por los trenes, as\u00ed que tampoco intentar\u00e9 convencerte de que no viajes en tren ni de que descartes otros medios de transporte. De hecho, ya he escrito en este blog sobre el hackeo de trenes<\/a>, aunque en ese caso el objetivo era constructivo, no destructivo.<\/p>\n

Coches<\/a>, cortac\u00e9sped<\/a>, barajadores de cartas<\/a>, bicicletas<\/a> y colchones inteligentes<\/a> son solo algunos de los dispositivos que los hackers han logrado manipular. \u00bfQu\u00e9 m\u00e1s fue pirateado? Desc\u00fabrelo en nuestras otras publicaciones:<\/p>\n