搜索

[28197] 2020-03-02_入侵大疆Phantom3无人机

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-03-02_入侵大疆Phantom3无人机 入 侵 大 疆 P h a n t o m   3 无 人 机 O t s 安 全   2 0 2 0 - 0 3 - 0 2 最 近 也 在 玩 无 人 机 ， 接 触 的 都 是 D J I 系 列 ， 从 M a v i c 到 I N S P I R E ， 在 使 用 的 同 时 也 关 注 到 了 无 人 机 安 全 方 面 的 内 容 。 今 天 看 了 一 篇 文 章 ， 是 国 内 翻 译 过 来 的 ， 找 到 原 文 看 了 后 发 现 还 有 很 多 问 题 没 讲 到 ， 我 会 在 稍 后 的 无 人 机 破 解 与 安 全 系 列 文 章 中 进 行 更 新 。 今 天 先 看 看 国 外 这 篇 文 章 ， 直 接 看 米 雪 儿 编 译 好 的 ： 最 近 ， 我 有 了 一 些 空 闲 时 间 可 以 与 我 的 飞 行 最 近 ， 我 有 了 一 些 空 闲 时 间 可 以 与 我 的 飞 行 “ 精 灵 精 灵 ” 一 起 玩 ， 但 不 是 你 想 的 那 种 玩 ， 我 是 在 想 着 如 何 能 够 破 解 这 款 大 一 起 玩 ， 但 不 是 你 想 的 那 种 玩 ， 我 是 在 想 着 如 何 能 够 破 解 这 款 大 疆 疆 P h a n t o m   3 无 人 机 。 无 人 机 。 这 是 我 第 一 次 操 作 无 人 机 或 类 似 的 嵌 入 式 系 统 ， 对 于 一 开 始 和 它 互 动 我 也 是 毫 无 头 绪 。 P h a n t o m   3 配 备 飞 行 器 （ 无 人 机 ） 、 控 制 器 以 及 A n d r o i d   /   i O S 应 用 程 序 。 整 个 操 作 过 程 介 绍 ： 整 个 操 作 过 程 介 绍 ： 第 一 步 ， 我 对 协 议 进 行 了 分 析 ， 发 现 飞 行 器 和 控 制 器 之 间 的 连 接 是 通 过 W i - F i   5 . 7 2 5 G H z   –   5 . 8 2 5 G H z （ 而 不 是 远 距 离 的 L i g h t b r i d g e 协 议 ） 进 行 通 信 的 ， 而 控 制 器 和 移 动 设 备 之 间 的 连 接 是 在 2 . 4 0 0 G H z - 2 . 4 8 3 G H z 的 工 作 频 率 上 操 作 的 ， 控 制 器 就 像 一 个 接 入 点 （ a c c e s s   p o i n t ， A P ） 一 样 存 在 。 关 于 大 疆 关 于 大 疆   L i g h t b r i d g e 协 议 协 议 大 疆 L i g h t b r i d g e 与   W i - F i 这 两 种 技 术 都 是 将 无 人 机 上 云 台 相 机 拍 摄 的 画 面 实 时 传 输 至 地 面 设 备 ， 以 便 进 行 地 面 实 时 的 监 控 。 L i g h t b r i d g e 是 大 疆 自 在 研 发 的 专 用 通 信 链 路 技 术 ， 可 实 现 几 乎 “ 零 延 时 ” 的 7 2 0 p 高 清 传 输 和 显 示 ， 距 离 通 常 可 达 2 公 里 以 上 。 分 析 发 现 ， W i - F i 加 密 方 式 为 W P A 2 ， 默 认 S S I D （ 服 务 集 标 识 ） 是 从 远 程 控 制 器 的 M A C 地 址 中 派 生 的 ： P H A N T O M 3 _ 「 M A C 地 址 的 最 后 6 位 」 。 默 认 的 关 联 密 码 是 ： 1 2 3 4 1 2 3 4 。 在 网 络 内 部 ， 我 能 够 找 到 这 些 I P 地 址 ： 1 .   控 制 器 ： 1 9 2 . 1 6 8 . 1 . 1 2 .   飞 行 器 ： 1 9 2 . 1 6 8 . 1 . 2 3 .   相 机 ： 1 9 2 . 1 6 8 . 1 . 3 4 .   电 话 （ D J I   G O   应 用 程 序 ） ： 1 9 2 . 1 6 8 . 1 . 2 有 趣 的 是 ， 相 机 和 飞 行 器 是 分 离 的 ， 我 想 可 能 是 因 为 ， 如 此 一 来 图 像 传 输 不 会 干 扰 飞 机 导 航 。 以 下 为 每 个 设 备 的 n m a p 结 果 ：
从 上 图 的 扫 描 结 果 可 以 看 出 ， 一 些 服 务 器 引 起 了 我 的 注 意 ： 1 .   F T P 2 .   S S H 3 .   T e l n e t 4 .   l a n d e s k - r c 5 .   r r a c k 由 于 我 没 有 这 些 服 务 器 的 密 码 ， 所 以 我 决 定 先 去 看 看 A n d r o i d 应 用 程 序 （ 即 D J I   G O ） ， 令 人 惊 讶 的 是 ， 当 我 r e v e r s e 它 时 我 发 现 了 这 些 细 节 ： 1 .   重 点 显 示 区 域 ： · r e s / r a w / u p g r a d e _ c o n f i g .
· r e s / r a w / f l y f o r b i d . j s o n 重 点 显 示 区 域 ： 1 .   第 一 个 文 件 包 含 F T P 访 问 网 络 中 每 个 设 备 的 r o o t 密 码 ， 而 第 二 个 文 件 包 含 了 无 人 机 无 法 飞 行 的 一 些 区 域 （ 禁 飞 区 ／ 虚 拟 防 护 栏 ／ 地 理 区 域 ） ， 例 如 ： 机 场 、 体 育 馆 、 军 事 基 地 以 及 城 市 等 等 。 关 于 禁 飞 区 和 净 空 区 关 于 禁 飞 区 和 净 空 区 禁 飞 区 与 净 空 区 是 两 种 不 同 的 概 念 。 前 者 是 由 无 人 机 生 产 厂 商 设 定 的 ， 让 无 人 机 无 法 起 飞 的 特 定 地 域 ， 如 机 场 、 军 事 基 地 等 敏 感 地 带 ； 后 者 则 是 监 管 部 门 划 定 的 ， 以 保 障 民 航 飞 机 在 起 飞 和 降 落 的 低 高 度 飞 行 时 无 地 面 障 碍 物 妨 碍 导 航 和 飞 行 的 区 域 。 不 幸 的 是 ， 在 最 新 的 固 件 （ V 0 1 . 0 7 . 0 0 9 0 ） 中 ， f t p 访 问 无 人 机 的 r o o t 是 被 c h r o o t 的 ， 此 外 ， T e l n e t   和 S S H 访 问 也 都 是 被 禁 用 的 。 什 么 是 什 么 是   c h r o o t ？ ？ c h r o o t ， 即   c h a n g e   r o o t d i r e c t o r y   （ 更 改   r o o t   目 录 ） 。 例 如 ， 在   l i n u x   系 统 中 ， 系 统 默 认 的 目 录 结 构 都 是 以   ， 即 是 以 根 （ r o o t ） 开 始 的 。 而 在 使 用   c h r o o t   之 后 ， 系 统 的 目 录 结 构 将 以 指 定 的 位 置 作 为     位 置 。 我 尝 试 用 一 个 修 改 的 版 本 替 换 固 件 ， 但 是 该 固 件 已 签 名 且 能 够 复 原 篡 改 。 将 固 件 降 级 到 其 先 前 的 版 本 （ V 0 1 . 0 6 . 0 0 8 0 ） 会 导 " f t p P w d " :   " B i g ~ 9 C h i n a " , / /
致 无 限 制 的 r o o t   F T P 访 问 ， 所 以 。 我 转 储 了 文 件 系 统 并 开 始 潜 入 其 中 。 无 人 机 的 底 层 系 统 是 为 “ a r 7 1 x x   /   g e n e r i c ” 构 建 的 O p e n W R T   1 4 . 0 7 “ B a r r i e r   B r e a k e r ， r 2 8 7 9 ， 1 4 . 0 7 ” 的 一 个 分 支 ， 与 控 制 器 是 相 同 的 版 本 。 R o o t 访 问 飞 行 器 是 一 件 很 难 实 现 的 事 ， 因 为 r o o t 密 码 很 强 ， 我 试 图 破 解 它 ， 但 是 历 经 好 几 天 也 无 法 完 成 破 解 。 所 以 ， 我 决 定 采 取 另 一 条 路 径 ， 重 新 启 用 T e l n e t 服 务 器 。 在 文 件 系 统 内 进 行 搜 索 我 发 现 了 如 下 文 件 ： 1 .   / e t c / i n i t . d / r c S 2 .   / e t c / i n i t . d / r c S _ a p 3 .   / e t c / i n i t . d / r c S _ a p h a n d 4 .   / e t c / i n i t . d / r c S _ c l 这 些 脚 本 在 启 动 过 程 （ b o o t   p r o c e s s ） 中 运 行 ， 使 第 6 1 行 上 的 代 码 能 够 启 动 t e l n e t 服 务 器 ： 1 .   如 此 一 来 ， 我 设 法 获 得 了 飞 行 器 和 控 制 器 底 层 系 统 的 r o o t 访 问 权 限 ： t e l n e t d   - l   / b i n / a s h   &
进 一 步 操 作 ： 1 .   检 查 r r a c 和 l a n d e s k - r c 服 务 器 上 一 些 很 酷 的 漏 洞 利 用 （ c o o l   e x p l o i t s ） ； 2 .   检 查 S D K 来 劫 持 空 中 无 人 机 ； 3 .   执 行 G P S 攻 击 ； 4 .   检 查 试 图 对 移 动 电 话 解 除 认 证 的 设 备 队 列 并 执 行 接 管 以 上 文 章 是 P a o l o   S t a g n o 的 一 篇 帖 子 ， 最 初 发 表 在 他 的 网 站 V o i d S e c 上 。 虽 然 我 们 之 前 对 攻 击 P a r r o t   A R 2 . 0 无 人 机 做 了 研 究 ， 也 列 出 了 许 多 可 能 会 沦 为 黑 客 攻 击 向 量 的 其 他 无 人 机 类 型 ， 但 是 对 大 疆 P h a n t o m 系 列 的 安 全 问 题 还 几 乎 没 有 研 究 过 。 大 疆 大 疆 P h a n t o m 系 列 整 体 安 全 系 列 整 体 安 全 如 今 ， 大 疆 无 人 机 可 谓 是 最 受 欢 迎 的 商 业 无 人 机 之 一 ， 对 于 它 的 安 全 研 究 也 是 不 可 避 免 的 事 情 。 P a o l o 对 于 无 人 机 的 安 全 检 查 也 让 人 们 对 P h a n t o m 无 人 机 的 整 体 安 全 有 了 一 些 想 法 ， 注 意 ， 他 的 研 究 表 明 篡 改 最 新 的 固 件 是 不 可 能 的 。 P a o l o 的 研 究 发 现 ， 在 最 新 的 固 件 中 t e l n e t 和 F T P 访 问 都 会 受 到 限 制 或 禁 用 ， 这 一 点 我 们 还 没 有 在 最 新 发 布 的 P a r r o t   A R 无 人 机 版 本 中 进 行 确 认 。 G P S 攻 击 攻 击   &   更 多 威 胁 更 多 威 胁 入 侵 大 疆 P h a n t o m   3 下 一 步 会 发 生 什 么 ？ 虽 然 这 仍 然 是 一 个 正 在 进 行 中 的 工 作 ， 但 是 P a o l o 认 为 ， G P S 攻 击 是 一 个 可 行 的 矢 量 ， 并 期 待 可 以 在 源 开 发 工 具 包 （ S o u r c e   D e v e l o p m e n t   K i t ） 的 帮 助 下 进 行 一 些 可 以 实 现 完 全 接 管 的 研 究 。 无 人 机 原 本 就 相 当 容 易 受 到 干 扰 攻 击 ， 2 0 1 5   年 时 美 国 一 位 前 国 防 部 专 家 于   D e f c o n   安 全 大 会 上 ， 示 范 如 何 以 脉 冲   G P S   讯 号 干 扰 无 人 机 ， 让 无 人 机 坠 毁 ； 而 无 人 机 的 信 息 安 全 门 户 大 开 ， 更 早 有 骇 入 控 制 的 办 法 ， 2 0 1 6   年   3   月   R S A   加 密 演 算 大 会 上 ， 研 究 员 只 用 笔 记 本 电 脑 与 廉 价   U S B   设 备 就 破 解 军 警 政 府 用 的 高 端 无 人 机 ， 而 能 远 程 操 控 。 无 人 机 的 信 息 安 全 漏 洞 与 电 脑 的 信 息 安 全 漏 洞 一 样 ， 也 可 利 用 更 新 来 封 阻 漏 洞 ， 但 这 就 牵 涉 到 厂 商 的 态 度 ， 一 般 来 说 ， 高 端 无 人 机 时 常 更 新 ， 时 时 封 阻 所 发 现 的 信 息 安 全 漏 洞 ， 但 廉 价 无 人 机 厂 商 往 往 对 漏 洞 不 闻 不 问 ， 或 是 许 久 才 意 兴 阑 珊 更 新 ， 造 成 不 设 防 期 间 大 增 。 目 前 要 入 侵 信 息 安 全 门 户 大 开 的 无 人 机 虽 然 容 易 ， 但 多 半 还 是 得 一 台 台 手 动 入 侵 ， 但 信 息 安 全 专 家 警 告 ， 很 快 就 会 有 人 写 出 可 自 动 入 侵 感 染 的 病 毒 ， 预 期   2 0 1 7   年 就 会 有 相 关 黑 客 工 具 流 传 ， 届 时 ， 很 快 无 人 机 被 骇 造 成 的 灾 情 就 会 上 报 纸 头 条 ； 此 外 ， 军 警 政 府 方 面 越 来 越 常 使 用 无 人 机 来 监 控 犯 罪 与 抗 议 活 动 ， 这 也 使 得 这 些 公 家 机 关 的 无 人 机 成 为 可 能 遭 下 手 的 目 标 ， 无 论 如 何 ， 无 人 机 的 信 息 安 全 问 题 ， 势 必 成 为 近 未 来 的 重 要 议 题 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理