Hackeři už obracejí oči k nebi. Už to není jen o krádežích kreditních karet od obchodníků nebo o úniku vládních spisů. Další hranicí pro kyberzločince je vzduch. Drony. Tyto létající počítače jsou zranitelné vůči stejným exploitům, které ochromují notebooky a smartphony. Malware se vyvinul tak, aby infiltroval kvadrokoptéry visící ve vašem místním parku nebo těžké stroje připravené doručit vaše balíčky Amazon. Bezpečná nejsou ani vojenská bezpilotní letadla (UAV). Čelí sofistikovaným útokům zaměřeným na krádež dat nebo jejich fyzickou kontrolu.
Hrozba SkyJack
Drony jsou v podstatě počítače s křídly. Pokud jsou připojeni k internetu, mohou být hacknuti. Cíl? Ukrást videa, která nasbírali, nebo zcela převzít kontrolu nad autem.
SkyJack nastupuje na scénu. Vypadá jako běžný spotřebitelský dron, ale jeho účel je dravý. Loví další UAV. Jakmile se zaměří na cíl, hackne systém. Přeruší spojení mezi dronem a jeho majitelem. Najednou dron patří lovci. Vznikne tak flotila zombie dronů pod kontrolou jediného útočníka.
Sami Kamkar, hacker známý červem MySpace z roku 2005, zveřejnil technické specifikace pro SkyJack. Nevytvořil to, aby prodával; vytvořil, aby ukázal, jak je to jednoduché. Specifikace jsou otevřené. Každý technik se základními dovednostmi si může vytvořit svou vlastní verzi. Software nasměruje dron ke skenování blízkých vozidel. Poté odpojí jejich Wi-Fi připojení a převezme kontrolu.
“Drony jsou v podstatě létající počítače. Jako takové jsou náchylné ke stejným typům hacků jako laptop nebo smartphone.”
To není teorie. To je zdokumentovaná skutečnost. Technologie existuje. Otázkou je pouze to, kdo to použije příště.
Vojenský GPS spoofing
Vojenský personál si nehraje s hračkami. Jejich bezpilotní letouny nesou těžký náklad a citlivé zpravodajské informace. Proto jsou útoky ostřejší.
Koncem roku 2011 Írán uvedl, že přistál s americkým vojenským dronem. Letadlo letělo podél hranice s Afghánistánem. Metoda? Manipulace s GPS. Nejprve hackeři zablokovali komunikační kanály. Dron ztratil kontakt s operátory na zemi. Nebylo možné přenášet data. Nedokázal přijímat příkazy.
Poté zaútočili na navigaci. Dron se přepnul na autopilota. Začal hledat nešifrované signály GPS. Hackeři mu dali falešné souřadnice. Spoofing dat. Dron věřil, že je blízko své základny v Afghánistánu. Místo toho přistál na íránském území.
Průnik byl dokončen. Auto nenabouralo. Vzdala se sama.
Závod v obranném zbrojení
Tento incident vyvolal závody ve zbrojení. Operátoři vojenských dronů spěchají posílit své flotily. Skrytí přesných pozic GPS přijímačů je základním krokem. Udělejte cíl menší. Ztížit uchopení.
Boeing spolupracuje s americkou armádou na novém „hackerském“ dronu. Štít je víc než jen fyzická ochrana. Je to software. Palubní počítače pracují v novém programovacím jazyce. Vývojáři tvrdí, že tento kód je méně zranitelný vůči standardním hackům. Jedná se o obranný tah. Reakce na snadnost, s jakou lze systémy unést.
Zatím to funguje. Ale nástroje již existují. Specifikace SkyJack jsou otevřené. GPS spoofing techniky byly zdokumentovány. Zranitelnost zůstává.
Často kladené otázky
Je hackování dronů zdarma?
Mnoho základních nástrojů pro hackování dronů je zdarma a dostupných online. Složitější metody často vyžadují předplatné nebo placený software.
Jak snadné je hacknout drony?
Relativně snadné. Většina spotřebitelských dronů používá nezabezpečené bezdrátové komunikační systémy. Pokud se vám podaří získat signál, často se dostanete dovnitř.
Shrnutí
Nebe není poslední hranicí kybernetické války. Toto je nové bojiště. Drony jsou všude. Sbírají data. Přepravují zboží. Dívají se. A právě teď je snadné je oklamat.
Obrana se zlepšuje. Pomáhá nový kód Boeingu. Skrytí GPS přijímačů funguje. Hackeři se ale přizpůsobují rychleji, než výrobci staví štíty. Obloha je otevřená. A sledují ho ze země. Ti, kteří vědí, jak hackovat.
