搜索

[9975] 2016-04-03_直击BlackHatAsia黑帽亚洲峰会：无人机又飞走了

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2016-04-03_直击BlackHatAsia黑帽亚洲峰会：无人机又飞走了 直 击 B l a c k   H a t   A s i a 黑 帽 亚 洲 峰 会 ： 无 人 机 又 飞 走 了 哆 啦 A 梦   F r e e B u f   2 0 1 6 - 0 4 - 0 3 没 有 采 用 加 密 的 专 业 版 无 人 机 很 容 易 没 有 采 用 加 密 的 专 业 版 无 人 机 很 容 易 W i F i 被 勾 搭 ， 信 号 就 被 复 制 了 ， 接 着 就 飞 走 了 被 勾 搭 ， 信 号 就 被 复 制 了 ， 接 着 就 飞 走 了 . . . . . 警 用 无 人 警 用 无 人 机 也 逃 不 了 被 劫 走 的 厄 运 机 也 逃 不 了 被 劫 走 的 厄 运 在 黑 帽 安 全 亚 洲 峰 会 上 （ B l a c k   H a t   A s i a ） ， I B M 安 全 专 家 N i l s   R o d d a y 说 装 载 了 不 加 密 的 芯 片 的 无 人 机 会 被 攻 击 者 劫 持 ， 而 目 前 这 些 无 人 机 被 广 泛 运 用 于 执 法 部 门 、 紧 急 情 况 以 及 私 人 部 门 。 据 R o d d a y 介 绍 ， 劫 持 一 架 超 过 2 . 8 万 美 元 的 无 人 机 所 需 成 本 不 到 4 0 美 元 ， 攻 击 者 只 要 多 掌 握 一 点 无 线 电 通 信 的 基 础 知 识 就 可 以 劫 持 一 架 两 公 里 内 的 无 人 机 。 在 欧 洲 ， 无 人 机 被 大 量 用 于 应 急 服 务 ， 而 这 一 发 现 无 疑 让 情 况 更 糟 ； 针 对 X b e e （ 基 于 Z i g B e e 技 术 的 一 个 无 线 传 输 模 块 ） 芯 片 的 攻 击 行 为 已 经 颇 为 普 遍 ， 而 且 被 攻 击 的 也 不 限 于 无 人 机 。 一 名 德 国 无 人 机 研 究 者 曾 与 某 厂 商 合 作 ， 研 究 破 解 无 人 机 及 控 制 它 的 安 卓 应 用 程 序 。 他 发 现 受 性 能 的 限 制 ， 无 人 机 中 X b e e 芯 片 并 没 有 采 用 加 密 ， 无 线 连 接 之 后 便 可 以 控 制 空 中 1 0 0 米 以 下 的 飞 行 设 备 ， 它 们 仅 受 到 W E P （ 有 线 等 效 保 密 ） 微 弱 的 保 护 。
被 劫 持 的 无 人 机 正 在 启 动 无 人 机 遭 遇 中 间 人 攻 击 无 人 机 遭 遇 中 间 人 攻 击 R o d d a y 在 黑 帽 亚 洲 安 全 会 议 上 说 ， 攻 击 者 通 过 复 制 安 卓 端 的 命 令 完 全 控 制 无 人 机 ， 他 还 在 现 场 演 示 了 如 何 发 出 指 令 让 无 人 机 螺 旋 桨 开 始 转 动 、 起 飞 。 “ 你 能 够 破 解 W i F i   W E P 加 密 ， 然 后 断 开 无 人 机 原 来 的 控 制 端 ， 只 要 在 1 0 0 米 之 内 就 可 以 连 上 攻 击 者 的 控 制 端 。 ” R o d d y 告 诉 记 者 。 现 场 演 示 中 的 N i l s   R o d d a y 攻 击 者 对 X b e e 链 接 进 行 了 中 间 人 攻 击 ， 在 无 人 机 和 两 公 里 外 的 控 制 端 间 插 入 了 命 令 代 码 。 从 而 对 无 人 机 实 现 了 远 程 控 制 的 攻 击 者 ， 还 能 拿 到 打 包 数 据 ， 但 N i l s 一 脸 坏 笑 地 说 ： 我 相 信 大 多 数 攻 击 者 都 会 选 择 偷 走 它 。 ”
无 人 机 信 号 流 R o d d a y 表 示 如 果 X b e e 应 用 了 加 密 ， 攻 击 者 的 远 程 攻 击 命 令 则 会 被 拒 绝 ， 从 而 可 以 缓 解 中 间 人 攻 击 和 流 量 窃 取 的 发 生 。 R o d d a y 建 议 无 人 机 制 造 商 避 免 受 到 攻 击 的 最 简 单 方 式 就 是 对 飞 机 固 件 与 安 卓 应 用 的 流 量 进 行 加 密 。 建 议 无 人 机 制 造 商 避 免 受 到 攻 击 的 最 简 单 方 式 就 是 对 飞 机 固 件 与 安 卓 应 用 的 流 量 进 行 加 密 。 * 参 考 来 源 ： R e g i s t e r ， 哆 啦 A 梦 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理