一項最新研究近日揭露，研究人員展示如何利用一個硬幣大小的迷你裝置，成功向波音737（Boeing 737，一款廣泛使用的窄體客機）的關鍵飛行系統植入虛假資訊。這項發現引發業界對飛機資安潛在漏洞的關注。

研究團隊耗費多年時間，透過收集的飛機零件與公開技術資訊，重建了波音737的內部電子系統。他們將焦點鎖定在一個靠近機頭的電子設備艙中，供地勤人員使用的類比維護連接埠（一種傳統的實體接口）。該連接埠負責將飛行管理電腦（Flight Management Computer, FMC），這是一種負責規劃與監控飛行路徑、速度與高度等關鍵參數的核心系統，與駕駛艙內的控制單元連接，以輸入航線與性能數據。

研究人員打造出一個微型硬體植入裝置，類似於信用卡側錄裝置（skimming device），能夠在不觸發明顯警報的情況下，截取並注入訊息。這個裝置巧妙地介於電腦與顯示器之間，在數據呈現在駕駛艙螢幕前篡改數值，同時維持數據格式與時間序列的正常運作。透過操縱飛機重量、燃油負載或外部氣溫等參數，裝置能扭曲機師對飛機狀態的判斷，進而影響起飛速度、爬升剖面與燃油預測。

值得注意的是，這類攻擊需要實體接觸到維護介面，繞過網路防禦。理論上，一旦裝置植入，遠端操作員甚至能透過飛機的機上Wi-Fi系統遙控該裝置，改變飛機航線、調整導航點或篡改燃油預估。然而，要未經監督地進入電子設備艙、安裝硬體，並在飛行期間維持Wi-Fi控制，仍存在重大的實務挑戰。現行的操作程序、起飛前檢查與多餘的儀器設備，也為機師提供了交叉驗證的能力。

這項研究突顯了傳統類比硬體介面與現代數位航空電子系統（avionics）之間可能存在的資安風險。隨著越來越多的機載功能連接至網路，監管機構與產業組織正日益關注航空資安議題。過去有警告指出，娛樂系統、維護連接埠與關鍵航空電子系統之間，不再能完全依賴其各自獨立的假設。雖然目前尚未有經證實的網路漏洞在實際飛行中危及安全，但業界仍需系統性地測試舊有架構，並制定更明確的標準。

研究團隊數年前已將此發現通報飛機製造商，並推動設計變革，例如實體鎖定或重新安置連接埠、改進門禁管理，以及增加監控。這項研究可能促使航空公司重新審視地勤程序、承包商進出管制與維護監督。航空資安的範疇，已從單純的數據中心與訂位系統，擴大到飛機內部的電線線束與面板。儘管這類攻擊路徑屬於高難度且需投入大量資源，並非一般使用者能輕易執行，但其背後揭示的資安盲區，仍提醒航空產業應持續強化防護措施。