搜索

[9244] 2015-08-17_黑客通过WiFi让Parrot无人机从天空坠落

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-17
2015-08-17_黑客通过WiFi让Parrot无人机从天空坠落 黑 客 通 过 W i F i 让 P a r r o t 无 人 机 从 天 空 坠 落 F r e e B u f   2 0 1 5 - 0 8 - 1 7 微 信 号 微 信 号 : f r e e b u f 研 究 人 员 在 研 究 人 员 在 D e f C o n 黑 客 大 会 上 演 示 了 通 过 黑 客 大 会 上 演 示 了 通 过 W i F i 劫 持 并 让 劫 持 并 让 P a r r o t 公 司 生 产 的 无 人 机 从 天 空 中 坠 落 。 这 种 攻 击 主 要 利 用 公 司 生 产 的 无 人 机 从 天 空 中 坠 落 。 这 种 攻 击 主 要 利 用 了 无 人 机 内 了 无 人 机 内 B u s y B o x 实 时 操 作 系 统 中 内 置 的 实 时 操 作 系 统 中 内 置 的 W i F i 功 能 和 开 放 的 功 能 和 开 放 的 t e l n e t 端 口 。 端 口 。 D e f C o n 大 会 上 演 示 大 会 上 演 示 “ 击 落 击 落 ” 无 人 机 无 人 机 上 周 末 在 拉 斯 维 加 斯 举 办 的 D e f   C o n 安 全 大 会 上 ， 安 全 专 家 在 两 个 单 独 的 演 讲 会 上 展 示 了 两 台 消 费 级 P a r r o t 无 人 机 中 存 在 的 漏 洞 。 最 基 础 的 攻 击 就 可 以 一 键 导 致 P a r r o t 无 人 机 （ 包 括 该 公 司 的 B e b o p 模 型 ） 从 天 空 坠 落 。 在 8 月 8 日 D e f   C o n 大 会 上 的 现 场 演 示 中 ， 来 自 安 全 公 司 P l a n e t   Z u d a 的 研 究 人 员 R y a n   S a t t e r f i e l d 演 示 了 攻 击 P a r r o t   A . R . 无 人 机 的 整 个 过 程 ， 主 要 利 用 了 无 人 机 内 B u s y B o x 实 时 操 作 系 统 中 内 置 的 W i F i 功 能 和 开 放 的 t e l n e t 端 口 。 连 接 到 无 人 机 之 后 ， R y a n S a t t e r f i e l d 就 获 得 了 对 控 制 器 的 r o o t 访 问 权 限 ， 并 且 他 还 能 够 终 止 控 制 飞 行 功 能 的 进 程 ， 这 就 导 致 了 无 人 机 的 坠 落 。 研 究 人 员 深 入 讨 论 了 P a r r o t 无 人 机 中 的 这 个 漏 洞 ， 并 在 一 个 主 题 为 “ 将 邻 居 孩 子 的 C r u d d y 无 人 机 攻 下 线 （   K n o c k i n g   M y N e i g h b o r ' s   K i d ' s   C r u d d y   D r o n e   O f f l i n e ） ” 的 会 议 上 讨 论 了 他 对 B e b o p 无 人 机 的 研 究 成 果 。 因 为 P a r r o t   无 人 机 中 开 放 的 W i F i 连 接 ， 使 得 移 动 设 备 上 安 装 了 免 费 P a r r o t   A P P 的 任 何 人 都 能 与 飞 行 中 的 无 人 机 匹 配 。 使 用 一 种 W i F i “ d e - a u t h ” 攻 击 ， 就 能 够 断 开 控 制 者 设 备 上 的 控 制 A P P 连 接 ， 在 原 始 无 人 机 控 制 者 试 图 重 新 重 新 建 立 W i F i 连 接 时 ， 攻 击 者 能 够 利 用 另 一 台 移 动 设 备 上 的 控 制 A P P 连 接 到 无 人 机 ， 然 后 攻 击 者 就 可 以 随 意 控 制 无 人 机 的 飞 行 操 作 。 研 究 人 员 称 ， 如 果 想 要 劫 持 别 人 的 P a r r o t 无 人 机 ， 那 么 移 动 A P P 会 在 移 动 设 备 上 存 留 有 一 些 取 证 痕 迹 ， 包 括 无 人 机 的 序 列 号 。 攻 击 原 理 攻 击 原 理 跟 S a t t e r f i e l d 所 说 类 似 ， R o b i n s o n 发 现 B e b o p 上 有 一 个 开 放 的 t e l n e t 端 口 ， 这 是 论 坛 中 所 提 到 的 无 人 机 的 一 个 著 名 “ 特 性 ” ， 一 般 个 人 会 使 用 该 漏 洞 攻 击 无 人 机 性 能 ， 并 向 小 型 无 人 机 中 添 加 新 功 能 。 ( 一 些 P a r r o t 无 人 机 主 人 会 使 用 此 特 性 将 他 们 的 无 人 机 W i F i 安 全 升 级 为 W P A - 2 ， 而 不 是 默 认 的 开 放 访 问 ) 。 杀 死 飞 行 进 程 不 仅 仅 会 使 B e b o p 直 接 掉 落 在 地 上 。 R o b i n s o n 表 示 ， 在 一 次 室 内 测 试 中 ， 当 关 闭 无 人 机 时 ， 它 突 然 像 一 个 抛 物 一 样 笨 拙 地 撞 上 厨 房 电 器 。
R o b i n s o n 还 发 现 ， B e b o p 还 使 用 一 个 开 放 的 F T P 服 务 器 将 图 片 和 视 频 传 输 给 用 户 ， 这 意 味 着 任 何 人 都 可 以 远 程 访 问 、 删 除 和 替 换 P a r r o t 无 人 机 的 媒 体 文 件 。 如 果 B e b o p 接 收 的 G P S 信 号 受 到 干 扰 ， 例 如 非 法 的 G P S   干 扰 发 射 机 ， 那 么 无 人 机 的 返 航 功 能 将 会 失 败 ， 即 使 重 新 接 收 到 了 G P S 信 号 。 P a r r o t 尚 未 采 取 修 复 措 施 尚 未 采 取 修 复 措 施 S a t t e r f i e l d 和 R o b i n s o n 都 提 到 ， 他 们 已 经 就 该 漏 洞 联 系 了 P a r r o t 公 司 ， 而 P a r r o t 公 司 表 示 他 们 已 经 了 解 了 该 漏 洞 。 然 而 ， 目 前 还 不 清 楚 P a r r o t 公 司 是 否 打 算 修 复 它 们 。 针 对 更 昂 贵 的 大 疆 P h a n t o m   I I I 无 人 机 ， R o b i n s o n 也 对 其 进 行 了 安 全 测 试 ， 然 而 结 果 却 有 所 不 同 。 P h a n t o m 使 用 了 无 线 电 控 制 ， 而 不 是 通 过 W i F i ， 所 以 这 款 无 人 机 并 不 受 此 漏 洞 的 影 响 。 G P S 干 扰 给 返 航 功 能 带 来 了 问 题 ， 奇 怪 的 是 ， 它 却 导 致 了 P h a n t o m 上 视 频 传 输 的 不 稳 定 性 。 此 外 ， 磁 场 干 扰 会 导 致 无 人 机 内 部 的 磁 罗 盘 混 乱 ， 导 致 无 人 机 无 法 起 飞 。 R o b i n s o n 目 前 还 没 法 测 试 飞 行 中 磁 场 干 扰 的 影 响 。 * 参 考 来 源 ： a r s t e c h n i c a ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理