搜索

[9473] 2015-10-26_针对无人机的常见攻击方式

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-10-26_针对无人机的常见攻击方式 针 对 无 人 机 的 常 见 攻 击 方 式 F r e e B u f   2 0 1 5 - 1 0 - 2 6 目 前 无 人 机 市 场 越 来 越 火 ， 无 人 机 的 厂 商 也 越 来 越 多 并 因 此 产 生 了 一 个 新 的 问 题 目 前 无 人 机 市 场 越 来 越 火 ， 无 人 机 的 厂 商 也 越 来 越 多 并 因 此 产 生 了 一 个 新 的 问 题 — — 无 人 机 的 安 全 问 题 。 试 想 一 无 人 机 的 安 全 问 题 。 试 想 一 下 ， 自 己 的 无 人 机 飞 到 空 中 ， 却 很 有 可 能 变 成 了 别 人 口 中 的 猎 物 。 下 ， 自 己 的 无 人 机 飞 到 空 中 ， 却 很 有 可 能 变 成 了 别 人 口 中 的 猎 物 。 下 面 来 分 析 一 下 针 对 无 人 机 的 各 种 攻 击 方 式 吧 。 1 . 日 前 最 火 热 的 攻 击 方 式 日 前 最 火 热 的 攻 击 方 式 — — G P S 欺 骗 欺 骗 a . 禁 飞 区 位 置 欺 骗 禁 飞 区 位 置 欺 骗 因 为 政 策 或 保 护 人 身 财 产 安 全 方 面 的 需 要 ， 世 界 各 地 的 政 府 在 主 要 的 城 市 、 机 场 都 设 置 了 禁 飞 区 。 从 D J I 无 人 机 白 宫 坠 落 事 件 之 后 ， 大 多 数 无 人 机 在 禁 飞 区 是 不 能 起 飞 的 ， 即 使 是 到 达 了 禁 飞 区 也 会 自 动 降 落 。 利 用 这 一 点 将 获 得 重 要 的 攻 击 方 式 — — 禁 飞 区 位 置 欺 骗 。 无 人 机 飞 在 空 中 ， 接 收 着 来 自 G P S 卫 星 的 信 号 ， 如 何 才 能 让 它 认 为 自 己 是 处 在 禁 飞 区 范 围 内 呢 ？ 答 案 当 然 是 发 射 比 卫 星 更 强 的 G P S 信 号 进 行 欺 骗 。 然 而 发 射 然 而 发 射 G P S 信 号 也 分 为 了 两 种 。 一 种 是 录 制 禁 飞 区 内 的 信 号 也 分 为 了 两 种 。 一 种 是 录 制 禁 飞 区 内 的 G P S 信 号 ， 然 后 在 无 人 机 附 近 重 放 。 信 号 ， 然 后 在 无 人 机 附 近 重 放 。 因 为 无 人 机 接 收 G P S 信
号 有 这 样 的 特 点 ： 谁 的 信 号 强 听 谁 的 。 因 为 G P S 卫 星 距 离 太 远 ， 信 号 衰 减 非 常 多 所 以 信 号 强 度 会 不 如 附 近 伪 造 的 G P S 信 号 。 所 以 重 放 禁 飞 区 的 G P S 信 号 是 可 行 的 ， 然 而 前 提 是 需 要 跑 到 禁 飞 区 去 录 制 G P S 信 号 。 另 外 一 种 便 是 制 作 出 另 外 一 种 便 是 制 作 出 G P S 信 号 ， 就 可 以 得 到 任 何 想 得 到 的 信 号 ， 就 可 以 得 到 任 何 想 得 到 的 G P S 信 号 。 信 号 。 这 样 虽 然 不 需 要 跑 太 远 ， 但 是 需 要 非 常 好 的 分 析 研 究 功 底 才 能 把 这 些 做 出 来 。 这 种 方 式 具 备 更 好 的 普 适 性 ， G P S 欺 骗 变 得 更 加 随 心 所 欲 了 ， 3 6 0   U n i c o r n T e a m   在 今 年 D e f c o n 上 的 一 个 议 题 就 是 关 于 G P S 信 号 生 成 与 欺 骗 的 。 b . 返 航 点 欺 骗 返 航 点 欺 骗 众 所 周 知 ， 当 无 人 机 启 动 后 如 果 能 定 位 当 前 的 位 置 就 会 把 它 设 定 为 返 航 点 。 如 果 无 人 机 本 身 没 有 设 定 禁 飞 区 的 限 制 ， 针 对 返 航 点 的 攻 击 也 不 失 为 一 种 有 效 的 方 式 。 因 为 当 遥 控 器 和 无 人 机 失 联 的 时 候 ， 无 人 机 会 自 动 朝 着 返 航 点 飞 行 ， 并 最 终 回 到 返 航 点 。 当 我 们 利 用 伪 造 的 G P S 信 号 欺 骗 它 目 前 已 经 处 在 返 航 点 了 ， 这 样 无 人 机 就 会 乖 乖 地 降 落 了 。 即 使 不 知 道 返 航 点 的 位 置 ， 仍 然 可 以 欺 骗 它 当 前 所 处 的 位 置 进 而 改 变 返 航 的 方 向 。 比 如 ， 在 无 人 机 展 览 上 进 行 飞 行 表 演 时 候 ， 发 射 一 个 大 功 率 的 北 极 的 G P S 信 号 ， 那 么 就 会 看 到 “ 一 群 无 人 机 往 南 飞 ” 的 “ 壮 观 ” 景 象 ~ ~ c . 轨 迹 欺 骗 轨 迹 欺 骗
目 前 有 些 无 人 机 支 持 航 点 飞 行 ， 即 先 在 地 图 上 选 点 ， 无 人 机 会 沿 着 选 定 的 点 飞 行 。 这 样 的 功 能 同 样 是 基 于 G P S 定 位 的 。 当 无 人 机 朝 着 下 一 个 选 定 的 地 点 飞 行 的 时 候 被 伪 造 的 G P S 地 点 欺 骗 后 ， 很 明 显 无 人 机 就 会 背 叛 飞 行 的 轨 迹 朝 着 被 欺 骗 位 置 和 下 一 个 选 定 点 位 置 连 线 的 方 向 飞 行 ， 直 到 到 达 选 定 点 。 当 无 人 机 自 己 所 在 位 置 都 被 欺 骗 了 的 话 ， 基 于 当 无 人 机 自 己 所 在 位 置 都 被 欺 骗 了 的 话 ， 基 于 G P S 的 功 能 都 将 的 功 能 都 将 错 乱 。 如 果 被 欺 骗 的 位 置 过 远 的 话 ， 那 么 选 定 点 将 很 难 到 达 了 。 错 乱 。 如 果 被 欺 骗 的 位 置 过 远 的 话 ， 那 么 选 定 点 将 很 难 到 达 了 。 当 年 伊 朗 搞 老 美 的 无 人 机 的 原 理 基 本 就 是 这 样 的 ~ ~ 2 . G P S 欺 骗 的 另 一 种 方 法 欺 骗 的 另 一 种 方 法 — — 硬 件 植 入 硬 件 植 入
G P S 模 块 无 人 机 需 要 利 用 无 人 机 需 要 利 用 G P S 功 能 ， 必 然 存 在 功 能 ， 必 然 存 在 G P S 模 块 。 模 块 。 无 人 机 正 是 利 用 G P S 模 块 来 确 定 自 己 的 位 置 ， 那 么 有 没 有 可 能 在 无 人 机 内 部 攻 破 G P S 呢 ？ 答 案 是 肯 定 的 ， 因 为 厂 商 的 设 计 并 没 有 对 他 们 之 间 的 数 据 做 任 何 加 密 。 G P S 模 块 和 无 人 机 的 主 控 M C U 之 间 存 在 通 信 ， 如 果 对 他 们 之 间 的 通 信 进 行 劫 持 也 能 够 有 效 地 改 变 无 人 机 的 位 置 信 息 达 到 欺 骗 的 效 果 。 对 G P S 模 块 和 M C U 直 接 数 据 通 信 格 式 进 行 解 析 后 ， 对 每 次 G P S 模 块 发 送 到 无 人 机 的 数 据 进 行 更 改 就 可 以 达 到 目 的 ， 恩 ， 类 似 一 个 “ 居 心 叵 测 “ 的 翻 译 官 ， 比 如 说 ， G P S 模 块 收 到 的 定 位 数 据 是 在 天 津 ， 但 经 过 劫 持 模 块 的 “ 翻 译 “ ， 最 后 告 诉 飞 控 现 在 是 在 重 庆 ， 然 后 ， 无 人 机 就 呼 啦 呼 啦 的 奔 向 东 北 方 向 ~ ~ 3 、 控 制 信 号 干 扰 与 劫 持 、 控 制 信 号 干 扰 与 劫 持 现 在 常 用 的 无 人 机 控 制 信 号 一 般 都 是 现 在 常 用 的 无 人 机 控 制 信 号 一 般 都 是 2 . 4 G ， 和 ， 和 w i f i 蓝 牙 一 个 频 段 ， 图 形 传 输 用 的 蓝 牙 一 个 频 段 ， 图 形 传 输 用 的 5 . 8 G 。 。 而 2 . 4 G 现 在 很 多 的 无 人 机 直 接 用 的 w i f i ， 方 便 和 手 机 进 行 交 互 ， 恩 ， 基 本 都 是 O p e n W R T ， 而 且 W I F I 大 都 是 无 密 码 或 者 弱 口 令 ， 一 个 定 向 天 线 就 能 远 距 离 接 入 无 人 机 或 者 遥 控 器 中 。 然 后 ， 嘿 嘿 嘿 嘿 ~ ~ 亦 或 者 ， 无 人 机 使 用 的 只 是 R F 射 频 模 块 ， 不 想 做 R F 信 号 解 析 重 放 这 一 类 的 麻 烦 事 ， 偷 个 懒 ， 可 以 使 用 信 号 干 扰 器 对 控 制 信 号 进 行 压 制 ， 而 无 人 机 一 旦 无 法 接 受 控 制 信 号 ， 一 般 会 做 三 种 事 情 ： A 、 原 地 降 落   B 、 返 回 返 航 点   C 、 继 续 轨 迹 巡 航   这 是
配 合 前 面 的 G P S 欺 骗 ， 然 后 你 懂 的 ~ ~ 至 于 5 . 8 G 图 传 … … 请 看 万 能 的 T B ~ ~ *   作 者 ： 3 6 0   U n i c o r n T e a m （ 企 业 账 号 ） ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理