Een minuut onder de neus van een Boeing 737, en de boordcomputer liegt

Of: waarom een slot op een luik ook een beveiligingsmaatregel voor je software is

De meeste verhalen over gehackte vliegtuigen gaan over iemand die van op afstand binnendringt, via de radio of de wifi aan boord. Dit verhaal gaat over iemand die onder de neus van het toestel een luik opendoet. Geen radio, geen wifi: een stekker en een minuut tijd. Het goede nieuws is dat de onderzoekers er zelf nog altijd mee vliegen. Het minder goede nieuws is dat het probleem in een standaard uit 1977 zit, en dat die in grote delen van de burgerluchtvaart gebruikt wordt.

Boeing 737 in 60 seconden: wat de onderzoekers echt aantoonden

Een luik onder de neus

Zes onderzoekers van UC San Diego en Oberlin College stelden hun werk op 13 augustus 2026 voor op USENIX Security, een van de grote conferenties over computerbeveiliging. Ze vertrekken van een vraag die in de luchtvaart weinig gesteld wordt: wat kan iemand doen die een vliegtuig heel even van dichtbij mag benaderen?

Onder de cockpit van een 737 zit een ruimte met de belangrijkste elektronica van het toestel. Je bereikt die via een luik onder de neus, van op de grond, en dat luik zit niet op slot. Volgens de onderzoekers kan iemand daar in minder dan 60 seconden een zelfgebouwd toestelletje in een bestaande onderhoudsaansluiting steken en het luik weer sluiten. Het toestel kost volgens Kaspersky minder dan 100 dollar. Het hele prototype was het werk van één doctoraatsstudent, met minder dan 20.000 dollar voor echte onderdelen van een 737.

Wie komt er zo dicht bij een vliegtuig? Luchthavens schermen die zone af met hekken, badges en camera’s, en de onderzoekers erkennen dat.¹ Maar tijdens de korte draaitijd tussen twee vluchten lopen er volgens hen tot een dozijn mensen rond een toestel: van wie het toestel naar de gate loodst tot wie het achteruitduwt. ’s Nachts staat een vliegtuig uren aan een gate, en voor groter onderhoud gaat het naar een hangar.

Wie het hardst roept

Om te begrijpen wat dat toestelletje doet, moet je weten hoe de elektronica in een 737 met elkaar praat. Veel van die gesprekken lopen over ARINC 429, een databus die in 1977 bedacht werd: twee draden en een paar weerstanden, waarover gegevens als stroom gestuurd worden. Wie op die draden zit, wordt geloofd. Er is geen controle op wie er spreekt, want in 1977 ging niemand ervan uit dat er iemand op de lijn zat die er niet hoorde.

Denk aan een oude interfoon tussen twee kantoren. Wie de lijn neemt, wordt gehoord; niemand vraagt wie er aan het woord is. Het toestelletje van de onderzoekers sluit zich op die lijn aan en praat harder dan beide kanten. Wat kantoor A zegt, hoort kantoor B niet meer: alleen de versie van de indringer. En omdat hij ook de antwoorden overstemt, hoort kantoor A de bevestiging die het verwacht. Niemand merkt dat er een derde aan de lijn hangt.

In de 737 zijn die twee kantoren de boordcomputer die de route en de startgegevens beheert, en het toetsenbord met scherm waarmee de piloten die gegevens invoeren en nakijken. In hun testopstelling, gebouwd met echte 737-onderdelen, konden de onderzoekers zo:

• de route wijzigen die de automatische piloot volgt;
• het gewicht en de buitentemperatuur aanpassen waarmee de startberekening gebeurt, wat bij de start tot te weinig stuwkracht kan leiden;
• de oude waarden op het scherm laten staan, zodat de piloten bij een controle niets zien.

Om te bewijzen dat ze de controle hadden, lieten ze het scherm “bus driver” tonen.² Een woordspeling, zeg maar. De luchtvaart heeft er misschien iets minder om gelachen.

Waarom je morgen gewoon instapt

Nu het geruststellende deel, en dat is geen beleefdheidsformule. De aanval werd getest op een testopstelling en in het lab van Boeing, niet in een vliegend toestel. De juiste gegevens blijven volgens Kaspersky zichtbaar op andere schermen in de cockpit, en piloten kunnen de automatische piloot uitschakelen. Een oplettende bemanning ziet het verschil meestal, en de kans dat een afwijkende koers zowel de piloten als de luchtverkeersleiding ontgaat, noemen de onderzoekers heel klein.

Ze schrijven het zelf in hun paper: ze zien hierin geen dreiging die op het punt staat misbruikt te worden. En ze voegen eraan toe dat ze allemaal geregeld met een Boeing 737 reizen en dat ook van plan zijn te blijven doen. Dat is een sterker argument dan elk persbericht.

Boeing zelf zegt dat het het ontwerp grondig heeft geëvalueerd en dat de lagen bescherming in het toestel en in de omgeving waarin het werkt, “voldoende” zijn om de haalbaarheid en het risico van een echte aanval “aanzienlijk te beperken”. De onderzoekers geven toe dat ze niet zelf kunnen nagaan in welke mate Boeing het probleem in de vloot heeft opgelost. Stefan Savage, een van hen, zei het tegen Wired zo: “Ik zou dit niet onderschatten.” Er zijn volgens UC San Diego zo’n 8.000 Boeing 737’s in dienst. Wie vanuit Zaventem of Charleroi vertrekt, zit er geregeld in een.

Zes jaar tussen melding en publicatie

Het meest leerrijke aan dit verhaal is de tijdlijn. De onderzoekers meldden hun bevindingen in april 2020 aan Boeing. Door de coronapandemie konden ze pas in 2023 fysiek samenzitten, en in december 2023 werkte hun toestel ook op de testopstelling van Boeing zelf. Boeing bracht het Aviation Cyber Initiative op de hoogte, een overlegplatform voor cyberveiligheid in de luchtvaart, voorgezeten door de Amerikaanse luchtvaartautoriteit FAA en de Amerikaanse ministeries van Binnenlandse Veiligheid en van Defensie. De publicatie volgde in augustus 2026, zonder de naam en de plaats van de aansluiting, met de instemming van Boeing.

Wat Boeing intussen veranderde, is niet openbaar. Wel duidelijk is waarom zoiets traag gaat. De 737 vliegt over de hele wereld, heeft heel veel verschillende eigenaars, en elke wijziging aan de hardware of software van een vliegtuig moet gecertificeerd worden. De onderzoekers stellen een paar oplossingen voor, van snel tot traag:

1. De aansluiting afsluiten of weghalen. Volgens Kaspersky kan dat zelfs met een epoxyhars: dichtgieten.
2. Elk toestel elektrisch afschermen van de bus, bijvoorbeeld met transformatoren. Dan heeft harder roepen geen zin meer. De militaire luchtvaart gebruikt zo’n ontwerp al.³
3. De aanval detecteren. Het signaal ziet er tijdens de aanval net iets anders uit dan normaal.
4. Op termijn: berichten cryptografisch ondertekenen, zodat een ontvanger kan nagaan wie ze echt verstuurde.

Een update op je gsm duurt tien minuten. Een nieuwe kabelnorm voor duizenden vliegtuigen van honderden eigenaars duurt iets langer.

Kmo-Kristof: Gelukkig heb ik geen vliegtuig.

Security-Sofie: Je hebt wel een netwerkaansluiting in je vergaderzaal.

Kmo-Kristof: Daar komen alleen klanten.

Security-Sofie: En de schoonmaakploeg, de koffieleverancier en de technicus van de printer.

Kmo-Kristof: Die hebben allemaal een badge.

Security-Sofie: De mensen rond een 737 ook. Een doosje in die aansluiting steken, duurt geen minuut. En je netwerk laat elk toestel binnen dat je inplugt.

Kmo-Kristof: Dan zet ik de router in een kast die op slot kan.

Security-Sofie: Goed plan. Waar staat hij nu?

Kmo-Kristof: Naast de kapstok. Daar kan iedereen er makkelijk bij als hij hapert.

Security-Sofie: Iedereen, ja.

Wat het betekent voor je zaak

Je hebt geen vliegtuig, maar je hebt wel plekken waar iemand even alleen is met je netwerk. De les van de 737 is niet dat je je personeel moet wantrouwen. De les is dat fysieke toegang ook een vorm van toegang tot je systemen is.

• Sluit je technische hoek af. Router, switch, server en NAS horen in een kast of een lokaal dat op slot kan, niet naast de kapstok.
• Zet ongebruikte netwerkpoorten uit. Een aansluiting in een vergaderzaal of aan het onthaal die niemand gebruikt, koppel je los of schakel je uit. Bezoekers krijgen een apart gastennetwerk.
• Zet oude toestellen apart. Alarmsystemen, toegangscontrole, machines in een werkplaats: veel van die toestellen geloven, net als ARINC 429, alles wat over de kabel komt. Geef ze een eigen netwerk, gescheiden van je computers.
• Kijk wat er aan je netwerk hangt. De meeste routers tonen een lijst van verbonden toestellen. Een toestel dat je niet kent, verdient een vraag, zoals je in een chat-app ook nakijkt welke toestellen er gekoppeld zijn.
• Begin bij de basis. De maatregelen om een datalek te voorkomen gelden ook hier: wie heeft een sleutel, wie heeft welke toegang, en wie houdt dat bij.
• Neem een melding ernstig. Meldt iemand je een zwakke plek, dan is dat een cadeau. Boeing bedankte de onderzoekers in het paper voor hun “verantwoordelijke melding”. Dat is de toon.

Wat over de kabel komt

Een vliegtuig is beschermd tegen heel veel wat van buiten komt. Wat over de kabels binnenin loopt, wordt geloofd, omdat in 1977 niemand eraan twijfelde dat wie aan die kabel zat, er ook mocht zitten. Het is een redelijke aanname, zolang het luik op slot is.

Heel wat kantoren werken vandaag nog altijd zo. Alleen zitten hun kabels niet achter een luik onder de neus van een vliegtuig, maar in een router naast de kapstok. Waar iedereen er makkelijk bij kan als hij hapert.