Los Boeing 747 todavía reciben actualizaciones por medio de antiguos “Disquetes”

El avión 747-400 de Boeing, introducido por primera vez en 1988, sigue recibiendo actualizaciones de software críticas a través de disquetes de 3,5 pulgadas. The Register informa que los investigadores de seguridad de Pen Test Partners obtuvieron recientemente acceso a un 747 de British Airways, después de que la aerolínea decidiera retirar su flota tras un desplome de los viajes durante la pandemia de coronavirus.

El equipo fue capaz de inspeccionar toda la bahía de aviónica debajo de la cubierta de pasajeros, con sus bastidores de tipo centro de datos de cajas negras modulares que realizan diferentes funciones para el avión.

Pen Test Partners descubrió una unidad de disquete de 3,5 pulgadas en la cabina, que se utiliza para cargar bases de datos de navegación importantes. Es una base de datos que tiene que actualizarse cada 28 días, y un ingeniero visita cada mes con las últimas actualizaciones.

Si bien puede sonar sorprendente que los disquetes de 3,5 pulgadas todavía están en uso en los aviones hoy en día, muchos de los 737 de Boeing también han estado usando disquetes para cargar software de aviónica durante años. Las bases de datos alojadas en estos disquetes son cada vez más grandes, según un informe de 2015 de Aviation Today. Algunas aerolíneas se han estado alejando del uso de discos de disquete, pero otras están atascadas con los ingenieros que visitan cada mes para sentarse y cargar ocho disquetes con actualizaciones en aeropuertos, rutas de vuelo, pistas de aterrizaje y más.

El video tour de 10 minutos del 747 (arriba) es una visión fascinante de las partes del avión que nunca se llega a ver, particularmente en un avión de pasajeros de décadas. La gira es parte de la conferencia virtual Def Con de este año, la conferencia de hackers más grande de Estados Unidos. A medida que los aviones modernos confían en tecnología cada vez más sofisticada, los investigadores de seguridad están cada vez más interesados en cómo los aviones impiden que los pasajeros interfieran con los vuelos.

white and gray airplane scale model close-up photography

La seguridad es particularmente relevante cuando se trata de sistemas de entretenimiento a bordo. Un profesor de ciberseguridad descubrió un exploit de desbordamiento de búfer a bordo de un vuelo de British Airways el año pasado.

El profesor fue capaz de utilizar un ratón USB para introducir largas cadenas de texto en una aplicación de chat a bordo, bloqueando todo el sistema de entretenimiento a bordo para su asiento. Los investigadores de seguridad todavía están buscando vulnerabilidades que les permitan comunicarse con los sistemas de vuelo de partes de aviones de acceso público.