Hackers kijken al naar de lucht. Het gaat niet alleen meer om het stelen van creditcards van detailhandelaren of het lekken van overheidsbestanden. De volgende grens voor cybercriminelen is de lucht. Drones. Deze vliegende computers zijn kwetsbaar voor dezelfde exploits die laptops en smartphones verlammen. Malware is geëvolueerd om te infiltreren in de quadcopters die in uw plaatselijke park zweven of in de heavy-lifters die zich voorbereiden om uw Amazon-pakketten af ​​te geven. Onbemande luchtvaartuigen (UAV’s) van militaire kwaliteit zijn ook niet veilig. Ze worden geconfronteerd met geavanceerde aanvallen die zijn ontworpen om hun gegevens te ontnemen of fysieke controle over te nemen.

De SkyJack-dreiging

Drones zijn in wezen computers met vleugels. Als ze verbinding maken met internet, kunnen ze worden gehackt. Het doel? Steel de beelden die ze verzamelen of kap de machine volledig.

SkyJack binnenkomen. Het ziet eruit als een standaard consumentendrone, maar het doel ervan is roofzuchtig. Het jaagt op andere UAV’s. Zodra het zich op een doel richt, hackt het het systeem. Het verbreekt de verbinding tussen de drone en zijn eigenaar. Plots is de drone van de jager. Hierdoor ontstaat een vloot zombiedrones, allemaal onder controle van één enkele aanvaller.

Samy Kamkar, de hacker bekend van de MySpace-worm uit 2005, heeft de technische specificaties voor SkyJack vrijgegeven. Hij heeft het niet gebouwd om te verkopen; hij heeft het gebouwd om te laten zien hoe gemakkelijk het is. De specificaties zijn openbaar. Elke technicus met basisvaardigheden kan zijn eigen versie bouwen. De software geeft de drone opdracht om te scannen naar eenheden in de buurt. Vervolgens verbreekt het de wifi-verbinding en neemt het roer over.

“Drones zijn in essentie vliegende computers. Ze zijn dus vatbaar voor hetzelfde soort hacks als een laptop of smartphone.”

Dit is niet theoretisch. Het is gedocumenteerd. De technologie bestaat. De vraag is alleen wie het als volgende zal inzetten.

Militaire GPS-spoofing

Het leger speelt niet met speelgoed. Hun UAV’s vervoeren zware ladingen en gevoelige informatie. De aanvallen zijn dus scherper.

Eind 2011 beweerde Iran dat het een drone van de Amerikaanse luchtmacht aan de grond had gehouden. Het vliegtuig vloog langs de grens met Afghanistan. De methode? GPS-manipulatie. Hackers blokkeerden eerst de communicatieverbindingen. De drone verloor het contact met grondoperatoren. Er konden geen gegevens worden verzonden. Het kon geen opdrachten ontvangen.

Vervolgens vielen ze de navigatie aan. De drone schakelde over op de automatische piloot. Het begon te zoeken naar niet-gecodeerde GPS-signalen. De hackers gaven het valse coördinaten door. “Spof”-gegevens. De drone dacht dat hij dicht bij zijn thuisbasis in Afghanistan was. In plaats daarvan landde het op Iraans grondgebied.

De inbreuk was totaal. De machine is niet gecrasht. Het gaf zichzelf over.

De verdedigingswapenwedloop

Dat incident leidde tot een wapenwedloop. Militaire drone-operators proberen hun vloten te versterken. Het verbergen van de exacte posities van GPS-ontvangers is een basisstap. Maak het doel kleiner. Maak het moeilijker om vast te houden.

Boeing werkt samen met het Amerikaanse leger aan een nieuwe ‘hackerbestendige’ drone. Het schild is niet alleen fysiek. Het is softwaregebaseerd. De boordcomputers draaien op een nieuwe programmeertaal. Ontwikkelaars beweren dat deze code minder kwetsbaar is voor standaardhacks. Het is een defensieve zet. Een reactie op het gemak waarmee systemen kunnen worden overgenomen.

Voorlopig houdt het stand. Maar de tools zijn er. SkyJack-specificaties zijn openbaar. GPS-spoofingtechnieken zijn gedocumenteerd. De kwetsbaarheid blijft.

Veelgestelde vragen

Zijn drone-hacks gratis?
Veel basistools voor het hacken van drones zijn gratis en online beschikbaar. Voor geavanceerdere methoden zijn vaak abonnementen of betaalde software vereist.

Hoe gemakkelijk is het om drones te hacken?
Relatief eenvoudig. De meeste drones voor consumenten maken gebruik van onbeschermde draadloze communicatiesystemen. Als je een signaal kunt krijgen, kun je vaak naar binnen.

Het eindresultaat

De lucht is niet de laatste grens voor cyberoorlogvoering. Het is het nieuwe slagveld. Drones zijn overal. Ze verzamelen gegevens. Ze vervoeren goederen. Ze kijken. En op dit moment zijn ze gemakkelijk te misleiden.

De verdediging wordt steeds beter. De nieuwe code van Boeing helpt. GPS-ontvangers verbergen werkt. Maar hackers passen zich sneller aan dan fabrikanten schilden bouwen. De hemel is open. En het wordt vanaf de grond in de gaten gehouden. Door mensen die weten hoe ze moeten inbreken.