{"id":261079,"date":"2026-08-15T00:21:13","date_gmt":"2026-08-15T00:21:13","guid":{"rendered":"https:\/\/www.europesays.com\/ch-fr\/261079\/"},"modified":"2026-08-15T00:21:13","modified_gmt":"2026-08-15T00:21:13","slug":"piratage-dun-boeing-737-comment-fonctionne-limplant-a-100-dollars","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-fr\/261079\/","title":{"rendered":"Piratage d\u2019un Boeing 737 : comment fonctionne l\u2019implant \u00e0 100 dollars"},"content":{"rendered":"

Une \u00e9quipe de l\u2019Universit\u00e9 de Californie \u00e0 San Diego et de l\u2019Oberlin College, dans l\u2019Ohio, a con\u00e7u un implant capable de manipuler certains syst\u00e8mes d\u2019un Boeing 737, r\u00e9v\u00e8le une enqu\u00eate de WIRED. Minuscule et peu co\u00fbteux, le dispositif n\u00e9cessite n\u00e9anmoins un acc\u00e8s physique \u00e0 l\u2019avion et une expertise consid\u00e9rable.<\/p>\n

Il est \u00e0 peine plus grand qu\u2019une pi\u00e8ce de monnaie, co\u00fbte moins de 100 dollars et pourrait pourtant tromper certains syst\u00e8mes informatiques d\u2019un Boeing 737. Comme le rapporte le journaliste Andy Greenberg dans WIRED,<\/a> des chercheurs de l\u2019Universit\u00e9 de Californie \u00e0 San Diego<\/a> et de l\u2019Oberlin College, dans l\u2019Ohio, ont d\u00e9velopp\u00e9 un implant capable de modifier le plan de vol utilis\u00e9 par le pilote automatique.<\/p>\n

Le dispositif pourrait \u00e9galement falsifier certaines informations affich\u00e9es dans le cockpit, notamment le poids de l\u2019appareil ou la temp\u00e9rature ext\u00e9rieure. Des donn\u00e9es essentielles pour calculer les param\u00e8tres du d\u00e9collage.<\/p>\n

\"Les\"Les<\/a>Les chercheurs ont con\u00e7u, construit et programm\u00e9 un petit dispositif mat\u00e9riel qui, en tant qu\u2019entit\u00e9 tierce, prend le contr\u00f4le de deux ordinateurs essentiels \u00e0 bord d\u2019un Boeing 737. \/\/ Source : University of California San Diego<\/p>\n

L\u2019op\u00e9ration exigerait d\u2019abord d\u2019acc\u00e9der \u00e0 la baie \u00e9lectrique et \u00e9lectronique \u2014 appel\u00e9e baie E&E \u2014 situ\u00e9e sous le nez de l\u2019appareil. Selon les chercheurs, sa trappe peut \u00eatre ouverte depuis le sol en une quinzaine de secondes. L\u2019implant doit ensuite \u00eatre ins\u00e9r\u00e9 dans un port de maintenance inutilis\u00e9, accessible \u00e0 l\u2019int\u00e9rieur de cette baie. En comptant l\u2019ouverture et la fermeture de la trappe, l\u2019ensemble de l\u2019op\u00e9ration pourrait \u00eatre r\u00e9alis\u00e9 en moins d\u2019une minute.<\/p>\n

Un signal plus puissant pour prendre le dessus<\/p>\n

La technique<\/a>, baptis\u00e9e \u00ab Bus Driver \u00bb, ne consiste pas \u00e0 pirater un logiciel. L\u2019implant se branche directement sur deux bus ARINC 429,<\/a> des liaisons c\u00e2bl\u00e9es qui transportent les messages entre l\u2019ordinateur de gestion de vol et l\u2019\u00e9cran-clavier utilis\u00e9 par les pilotes.<\/p>\n

Pour prendre le dessus, le dispositif injecte davantage de courant que l\u2019\u00e9quipement l\u00e9gitime. C\u2019est un peu comme s\u2019il parlait suffisamment fort pour couvrir son interlocuteur : il peut masquer certains messages et les remplacer par ses propres instructions.<\/p>\n

Con\u00e7u dans les ann\u00e9es 1970 et toujours largement utilis\u00e9 dans l\u2019aviation, le protocole ARINC 429 ne v\u00e9rifie pas l\u2019identit\u00e9 de l\u2019exp\u00e9diteur. Si un message respecte le format \u00e9lectrique attendu, l\u2019\u00e9quipement qui le re\u00e7oit peut donc l\u2019accepter sans savoir qu\u2019il provient d\u2019un implant malveillant.<\/p>\n

\"L'\u00e9cran\"L'\u00e9cran<\/a>L\u2019\u00e9cran affiche \u00ab conducteur de bus \u00bb (Bus Driver) pour indiquer que les chercheurs en ont le contr\u00f4le. \/\/ Source : University of California San Diego<\/p>\n

Les cons\u00e9quences potentielles sont s\u00e9rieuses. Comme cela a \u00e9t\u00e9 dit en introduction, des informations incorrectes sur la masse ou la temp\u00e9rature peuvent fausser les calculs n\u00e9cessaires au d\u00e9collage. Une modification discr\u00e8te du plan de vol pourrait, quant \u00e0 elle, d\u00e9vier progressivement l\u2019avion de sa trajectoire.<\/p>\n

Le prototype poss\u00e8de \u00e9galement une connexion Wi-Fi. D\u2019apr\u00e8s les chercheurs, celle-ci pourrait th\u00e9oriquement permettre de contr\u00f4ler l\u2019implant \u00e0 distance apr\u00e8s son installation, \u00e9ventuellement par l\u2019interm\u00e9diaire du r\u00e9seau Internet de l\u2019avion. Ce sc\u00e9nario n\u2019a toutefois pas \u00e9t\u00e9 d\u00e9montr\u00e9 dans les m\u00eames conditions qu\u2019une attaque compl\u00e8te en vol.<\/p>\n

Un gadget bon march\u00e9, apr\u00e8s dix ans de recherches<\/p>\n

Pr\u00e9sent\u00e9e ainsi, l\u2019exp\u00e9rience pourrait laisser croire que quelques composants \u00e0 moins de 100 dollars suffisent pour pirater un 737. Ce prix correspond pourtant au seul implant final, fruit de plus de dix ans de recherches.<\/p>\n

Faute de pouvoir acheter un avion entier, l\u2019\u00e9quipe a d\u00e9pens\u00e9 plusieurs dizaines de milliers de dollars pour construire Triton, un banc d\u2019essai compos\u00e9 de v\u00e9ritables \u00e9quipements de 737 acquis d\u2019occasion et c\u00e2bl\u00e9s selon les sch\u00e9mas de Boeing. L\u2019attaque y a \u00e9t\u00e9 d\u00e9montr\u00e9e avant d\u2019\u00eatre \u00e9galement valid\u00e9e dans un laboratoire de l\u2019avionneur \u2014 jamais sur un appareil commercial en vol.<\/p>\n

Sa reproduction exigerait en outre un acc\u00e8s physique \u00e0 l\u2019avion et une connaissance approfondie de son architecture. Les chercheurs gardent donc secrets l\u2019emplacement du connecteur et plusieurs d\u00e9tails techniques. M\u00eame son nom, \u00ab Open Maintenance Connector \u00bb, a \u00e9t\u00e9 rendu volontairement g\u00e9n\u00e9rique pour ne pas r\u00e9v\u00e9ler sa d\u00e9signation exacte.<\/p>\n

\"L\u2019op\u00e9ration\"L\u2019op\u00e9ration<\/a>L\u2019op\u00e9ration exigerait d\u2019abord d\u2019acc\u00e9der \u00e0 la baie \u00e9lectrique et \u00e9lectronique (appel\u00e9e baie E&E) situ\u00e9e sous le nez de l\u2019appareil. \/\/ Source : Chris Brady \u2013 The Boeing 737 Technical Site<\/p>\n

Le dispositif ne permet pas de piloter enti\u00e8rement l\u2019avion \u00e0 distance. Face \u00e0 une modification de trajectoire, un pilote attentif pourrait d\u00e9sengager le pilote automatique et reprendre les commandes manuellement. Certaines donn\u00e9es correctes resteraient \u00e9galement visibles sur d\u2019autres instruments ou sur l\u2019unit\u00e9 de contr\u00f4le du copilote.<\/p>\n

Encore faudrait-il rep\u00e9rer l\u2019incoh\u00e9rence et en comprendre l\u2019origine suffisamment rapidement. L\u2019implant resterait actif et pourrait continuer \u00e0 falsifier certaines informations. Le principal danger r\u00e9side donc dans des modifications assez discr\u00e8tes pour passer inaper\u00e7ues ou semer la confusion dans le cockpit.<\/p>\n

Les chercheurs ont communiqu\u00e9 leurs d\u00e9couvertes \u00e0 Boeing d\u00e8s 2020, avant de d\u00e9montrer leur technique dans l\u2019environnement d\u2019essai de l\u2019entreprise. Dans une d\u00e9claration transmise \u00e0 WIRED, l\u2019avionneur affirme que les protections existantes limitent fortement \u00ab la faisabilit\u00e9 et le risque d\u2019attaques r\u00e9elles. \u00bb<\/p>\n

L\u2019\u00e9quipe recommande n\u00e9anmoins de supprimer ou de condamner le connecteur vuln\u00e9rable. \u00c0 plus long terme, elle propose de mieux isoler les syst\u00e8mes avioniques, de d\u00e9tecter les niveaux anormaux de courant ou de tension et d\u2019authentifier les communications internes.<\/p>\n

\"Toute<\/p>\n

Toute l’actu tech en un clin d’\u0153il<\/p>\n

Ajoutez Numerama \u00e0 votre \u00e9cran d’accueil et restez connect\u00e9s au futur !<\/p>\n

\"Logo<\/p>\n

Installer Numerama<\/p>\n","protected":false},"excerpt":{"rendered":"Une \u00e9quipe de l\u2019Universit\u00e9 de Californie \u00e0 San Diego et de l\u2019Oberlin College, dans l\u2019Ohio, a con\u00e7u un…\n","protected":false},"author":2,"featured_media":261080,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[7],"tags":[1659,6973,56728,3934,61,57,59,58,23,60,62],"class_list":["post-261079","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sciences-et-technologies","tag-avion","tag-boeing","tag-boeing-737-max","tag-piratage","tag-science","tag-science-and-technology","tag-sciences","tag-sciences-et-technologies","tag-suisse","tag-technologies","tag-technology"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_fr\/117096670527628400","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/261079","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/comments?post=261079"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/261079\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media\/261080"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media?parent=261079"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/categories?post=261079"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/tags?post=261079"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}