La Oficina de Rendición de Cuentas del Gobierno de Estados Unidos (GAO) advirtió que actores maliciosos podrían enviar mensajes fraudulentos de control de tránsito aéreo a las aeronaves, incluidas cancelaciones falsas de autorizaciones, con riesgo de demoras y de seguridad operacional. El informe, publicado el 21 de septiembre de 2026, identificó debilidades de ciberseguridad en los sistemas de comunicación de a bordo y vacíos en la capacidad de la FAA para detectar y responder a amenazas como el spoofing y el jamming. No se trata de casos confirmados, sino de vulnerabilidades explotables.
El organismo examinó dos sistemas de uso corriente: ACARS (Aircraft Communications Addressing and Reporting System) y CPDLC (Controller-Pilot Data Link Communications). En ambos encontró fallas de autenticación, cifrado y diseño de protocolo que los dejan expuestos a interceptación y suplantación. La GAO revisó además ocho sistemas dependientes del espectro electromagnético y recomendó evaluaciones formales de riesgo para siete de ellos, al constatar que la FAA carece de una capacidad definida para monitorear todas las amenazas en tiempo real y suele depender de que los incidentes sean reportados.
De acuerdo con AeroTime, la FAA cumplió plenamente solo dos de ocho prácticas líderes de colaboración en ciberseguridad. El Departamento de Transporte aceptó las nueve recomendaciones del informe, que se publicó el mismo día del apagón de comunicaciones que afectó a Nueva York y Filadelfia, un episodio que no fue atribuido a un ciberataque. En agosto de 2026, investigadores de ETH Zúrich y armasuisse ya habían demostrado la inyección de instrucciones CPDLC falsas en una prueba controlada con aviónica real.
Lee la noticia en la fuente original: https://www.aerotime.aero/articles/faa-atc-message-spoofing-cybersecurity-gao-report