Не лише глушать частоти – тепер безпілотники можуть викрадати

Пілотам безпілотників, можливо, варто згадати грецьку міфологію. В одній з казок Ікар, син ремісника Дедала, розбився на смерть в морі, коли підлетів надто близько до сонця на крилах з пір’я і воску, які зробив його батько, щоб вони могли втекти з Криту.

Сучасний “Ікар” – це технологія боротьби з безпілотниками, яку використовує і демонструє компанія Trend Micro і яка перехоплює контроль над безпілотниками в повітрі, повідомляє Ars Technica.

В основі технології захоплення лежать вразливі зв’язки між безпілотниками і передавачами їх операторів. Техніка, яка називається атакою по часу, працює з будь-яким безпілотником, який передає в популярному спектрі DSMx. DSMx визначається Spectrum RC як “широкосмуговий, частотно-маневрений сигнальний протокол 2,4 ГГц”. Підхід Icarus може працювати і з іншими системами, які використовують сигнали зі зміною частоти.

Джонатан Андерссон (Jonathan Andersson) з підрозділу Trend Micro TippingPoint DVLab представив атаку Icarus на конференції з безпеки PacSec 2016 в Токіо. “Спільний секрет (“секрет” використовується в широкому сенсі, оскільки він не зашифрований), яким обмінюються, легко відновити через тривалий час після завершення процесу зв’язування, дотримуючись протоколу і використовуючи пару методів грубої сили”, – написав Андерссон в електронному листі в Ars Technica. “Крім того, існує вразливість до атаки по синхронізації, коли я синхронізуюсь з передачами цільового радіо і передаю шкідливий контрольний пакет раніше, ніж ціль, а приймач приймає мою керуючу інформацію і відкидає інформацію цілі”.

Готових систем “Ікар” наразі ніхто не продає, але знання про те, як їх збирати, не є секретом. Засновник компанії по боротьбі з безпілотниками Department 13 Робі Сен сказав Ars Technica: “У світі оборони і безпеки є люди, які зробили це. Є також кілька хакерів, які зробили це, але не оприлюднили свої дослідження. Наскільки мені відомо, це перший раз, коли все це було представлено, в повному пакеті, публічно”.

Як і багато інших технологій, “Ікар” має як позитивні, так і негативні сторони. Викрадення “Ікарусу” може бути використано для безпечної посадки дронів, які літають в обмеженому просторі, а також власниками нерухомості для відключення дронів, які, на їхню думку, порушують їхнє приватне життя. Оскільки кожен дрон має цифровий підпис, система “Ікар” також може бути використана для відстеження дронів до їхніх власників у зв’язку з цивільними і кримінальними судовими справами.

З іншого боку, захоплені дрони можуть бути навмисно розбиті в небезпечних місцях. Якщо вони перевозять паливо, то небезпека може бути ще більшою. Ще один страшний сценарій – якщо безпілотник служби швидкого реагування буде захоплений і відправлений в інше місце.

Рекомендації редакції

• Звуки старої техніки збережені в рамках великого аудіопроекту
• Android 13

Source: digitaltrends.com