Gli hacker stanno già guardando il cielo. Non si tratta più solo di rubare carte di credito ai rivenditori o di divulgare file governativi. La prossima frontiera per i criminali informatici è l’aria. Droni. Questi computer volanti sono vulnerabili agli stessi exploit che paralizzano laptop e smartphone. Il malware si è evoluto per infiltrarsi nei quadricotteri che volteggiano nel tuo parco locale o nei mezzi di trasporto pesanti che si preparano a consegnare i tuoi pacchi Amazon. Nemmeno i veicoli aerei senza pilota (UAV) di livello militare sono sicuri. Affrontano attacchi sofisticati progettati per privarli dei dati o impossessarsi del controllo fisico.

La minaccia SkyJack

I droni sono essenzialmente computer con le ali. Se si connettono a Internet, possono essere hackerati. L’obiettivo? Ruba i filmati che raccolgono o dirotta completamente la macchina.

Entra SkyJack. Sembra un drone consumer standard, ma il suo scopo è predatorio. Dà la caccia ad altri UAV. Una volta agganciato un bersaglio, entra nel sistema. Interrompe la connessione tra il drone e il suo proprietario. All’improvviso il drone appartiene al cacciatore. Questo crea una flotta di droni zombi, tutti sotto il controllo di un singolo aggressore.

Samy Kamkar, l’hacker noto per il worm MySpace del 2005, ha rilasciato le specifiche tecniche di SkyJack. Non l’ha costruito per venderlo; l’ha costruito per mostrare quanto sia facile. Le specifiche sono pubbliche. Qualsiasi tecnico con competenze di base può creare la propria versione. Il software ordina al drone di cercare le unità vicine. Quindi interrompe il collegamento Wi-Fi e prende il timone.

“I droni sono essenzialmente computer volanti. In quanto tali, sono vulnerabili allo stesso tipo di hacking di un laptop o di uno smartphone.”

Questo non è teorico. È documentato. La tecnologia esiste. La domanda è solo chi lo schiererà dopo.

Spoofing GPS militare

I militari non giocano con i giocattoli. I loro UAV trasportano carichi utili pesanti e informazioni sensibili. Quindi gli attacchi sono più taglienti.

Alla fine del 2011, l’Iran affermò di aver messo a terra un drone dell’aeronautica americana. L’aereo stava volando lungo il confine con l’Afghanistan. Il metodo? Manipolazione GPS. Gli hacker hanno prima bloccato i collegamenti di comunicazione. Il drone ha perso i contatti con gli operatori di terra. Non è stato possibile inviare dati. Non poteva ricevere comandi.

Poi hanno attaccato la navigazione. Il drone è passato al pilota automatico. Ha iniziato a cercare segnali GPS non crittografati. Gli hacker gli hanno fornito false coordinate. Dati “falsificati”. Il drone credeva di essere vicino alla sua base in Afghanistan. Invece è atterrato in territorio iraniano.

La violazione è stata totale. La macchina non si è schiantata. Si è arreso.

La corsa agli armamenti per la difesa

Quell’incidente scatenò una corsa agli armamenti. Gli operatori di droni militari si stanno affrettando per rafforzare le loro flotte. Nascondere le posizioni esatte dei ricevitori GPS è un passaggio fondamentale. Rendi il bersaglio più piccolo. Rendi più difficile agganciarti.

Boeing sta lavorando con l’esercito americano su un nuovo drone “a prova di hacker”. Lo scudo non è solo fisico. È basato su software. I computer di bordo funzionano con un nuovo linguaggio di programmazione. Gli sviluppatori affermano che questo codice è meno vulnerabile agli hack standard. È una mossa difensiva. Una reazione alla facilità con cui i sistemi possono essere presi in consegna.

Per ora regge. Ma gli strumenti ci sono. Le specifiche di SkyJack sono pubbliche. Le tecniche di spoofing GPS sono documentate. La vulnerabilità rimane.

Domande con risposta frequente

Gli attacchi con i droni sono gratuiti?
Molti strumenti base per l’hacking dei droni sono gratuiti e disponibili online. Metodi più sofisticati spesso richiedono abbonamenti o software a pagamento.

Quanto è facile hackerare i droni?
Relativamente facile. La maggior parte dei droni consumer utilizza sistemi di comunicazione wireless non protetti. Se riesci a ricevere un segnale, spesso puoi entrare.

Il risultato finale

Il cielo non è l’ultima frontiera della guerra informatica. È il nuovo campo di battaglia. I droni sono ovunque. Raccolgono dati. Trasportano merci. Guardano. E in questo momento sono facili da ingannare.

Le difese stanno migliorando. Il nuovo codice di Boeing aiuta. Nascondere i ricevitori GPS funziona. Ma gli hacker si adattano più velocemente di quanto i produttori costruiscano scudi. Il cielo è aperto. Ed è osservato da terra. Da persone che sanno come entrare.