Хакери вже звертають свої погляди на небо. Мова більше не йде лише про крадіжку кредитних карток у роздрібних продавців або витік урядових файлів. Наступний рубіж для кіберзлочинців – це повітря. Дрони. Ці літаючі комп’ютери вразливі для тих же експлойтів, що паралізують роботу ноутбуків та смартфонів. Шкідливе програмне забезпечення еволюціонувало, щоб проникати в квадрокоптери, що зависають у вашому місцевому парку, або в важкі апарати, готові доставити ваші пакети з Amazon. Військові безпілотні літальні апарати (БПЛА) теж не в безпеці. Вони стикаються із витонченими атаками, спрямованими на крадіжку даних або захоплення фізичного контролю над ними.
Загроза SkyJack
Дрони — це насправді комп’ютери з крилами. Якщо вони підключені до Інтернету, їх можна зламати. Ціль? Вкрасти зібрані ними відео або повністю перехопити керування машиною.
На сцену виходить SkyJack. На вигляд це звичайний споживчий дрон, але його ціль хижацька. Він полює на інші БПЛА. Як тільки він захоплює мету, він зламує систему. Він розриває зв’язок між дроном та його власником. Раптом дрон належить мисливцеві. Це створює флотилію дронів-зомбі, які під контролем одного зловмисника.
Самий Камкар, хакер, відомий хробаком MySpace 2005 року, опублікував технічні специфікації SkyJack. Він не створював його для продажу; він створив його, щоб показати, наскільки це просто. Специфікації відкриті. Будь-який технік із базовими навичками може зібрати свою власну версію. Програмне забезпечення спрямовує дрон на сканування найближчих апаратів. Потім воно розриває їхнє Wi-Fi-з’єднання і бере управління на себе.
“Дрони – це по суті літаючі комп’ютери. Як такі, вони схильні до тих же типів зломів, що і ноутбук або смартфон.”
Це не теорія. Це задокументований факт. Технологія існує. Питання лише тому, хто застосує її наступним.
Військовий спуфінг GPS
Військові не грають із іграшками. Їх БПЛА несуть важкі вантажі та чутливу розвідувальну інформацію. Тому атаки гостріші.
Наприкінці 2011 року Іран заявив, що посадив американський військовий дрон. Літак летів уздовж кордону з Афганістаном. Метод? GPS маніпуляції. Спершу хакери заглушили канали зв’язку. Дрон втратив зв’язок із операторами на землі. Він міг передавати дані. Він не міг отримувати команди.
Потім вони атакували навігацію. Дрон перейшов на автопілот. Він почав шукати незашифровані сигнали GPS. Хакери подавали йому хибні координати. Дані “спуфінгу”. Дрон повірив, що знаходиться близько до своєї бази в Афганістані. Натомість він сів на території Ірану.
Проникнення було повним. Машина не розбилася. Вона здалася сама.
Перегони озброєнь у сфері оборони
Цей інцидент спровокував перегони озброєнь. Оператори військових дронів поспішають зміцнити свої флотилії. Приховування точних положень приймачів GPS є базовим кроком. Зробіть мету менше. Зробіть її складніше для захоплення.
Boeing працює з військовими США над новим «захищеним від хакерів» дроном. Щит – це не лише фізичний захист. Вона програмна. Бортові комп’ютери працюють на новій мові програмування. Розробники стверджують, що цей код менш уразливий для стандартних зламів. Це оборонний крок. Реакція на легкість, з якою системи можуть бути захоплені.
На даний момент це працює. Але ж інструменти вже є. Специфікації SkyJack відкриті. Спуфінгу GPS задокументовано. Вразливість зберігається.
Часті питання
Злом дронів безкоштовний?
Багато базових інструментів для злому дронів безкоштовні та доступні в інтернеті. Більш складні методи часто вимагають передплати або платного програмного забезпечення.
Наскільки легко зламувати дрони?
Щодо легко. Більшість споживчих дронів використовують незахищені системи бездротового зв’язку. Якщо ви можете отримати сигнал, часто можете проникнути всередину.
Підсумок
Небо це не останній рубіж кібервійни. Це нове поле битви. Дрони всюди. Вони збирають дані. Вони перевозять вантажі. Вони спостерігають. І просто зараз їх легко обдурити.
Захист покращується. Новий код від Boeing допомагає. Приховування GPS-приймачів працює. Але хакери адаптуються швидше, ніж виробники будують щити. Небо відкрито. І за ним спостерігають із землі. Ті, хто вміє зламувати.
