Os hackers já estão olhando para o céu. Não se trata mais apenas de roubar cartões de crédito de varejistas ou de vazar arquivos governamentais. A próxima fronteira para os cibercriminosos é o ar. Drones. Esses computadores voadores são vulneráveis às mesmas explorações que prejudicam laptops e smartphones. O malware evoluiu para se infiltrar nos quadricópteros que pairam no parque local ou nos trabalhadores pesados que se preparam para entregar seus pacotes da Amazon. Veículos aéreos não tripulados (UAVs) de nível militar também não são seguros. Eles enfrentam ataques sofisticados projetados para retirar dados ou assumir o controle físico.
A ameaça SkyJack
Drones são essencialmente computadores com asas. Se eles se conectarem à Internet, poderão ser hackeados. O objetivo? Roube as filmagens que eles coletam ou sequestre totalmente a máquina.
Entre no SkyJack. Parece um drone de consumo padrão, mas seu propósito é predatório. Ele caça outros UAVs. Depois de travar em um alvo, ele invade o sistema. Isso corta a conexão entre o drone e seu proprietário. De repente, o drone pertence ao caçador. Isso cria uma frota de drones zumbis, todos sob o controle de um único atacante.
Samy Kamkar, o hacker conhecido pelo worm do MySpace de 2005, divulgou as especificações técnicas do SkyJack. Ele não construiu para vender; ele construiu para mostrar como é fácil. As especificações são públicas. Qualquer técnico com conhecimentos básicos pode construir sua própria versão. O software direciona o drone para procurar unidades próximas. Em seguida, ele corta o link Wi-Fi e assume o comando.
“Drones são essencialmente computadores voadores. Como tal, são suscetíveis ao mesmo tipo de hacks que um laptop ou smartphone.”
Isso não é teórico. Está documentado. A tecnologia existe. A questão é apenas quem irá implantá-lo em seguida.
Falsificação de GPS militar
Os militares não estão brincando com brinquedos. Seus UAVs carregam cargas pesadas e inteligência sensível. Portanto, os ataques são mais nítidos.
No final de 2011, o Irão alegou que aterrou um drone da Força Aérea dos EUA. O avião voava ao longo da fronteira com o Afeganistão. O método? Manipulação de GPS. Os hackers bloquearam primeiro os links de comunicação. O drone perdeu contato com os operadores terrestres. Não foi possível enviar dados. Não foi possível receber comandos.
Então eles atacaram a navegação. O drone mudou para piloto automático. Começou a procurar sinais de GPS não criptografados. Os hackers forneceram coordenadas falsas. Dados “falsificados”. O drone acreditava estar perto de sua base no Afeganistão. Em vez disso, pousou em território iraniano.
A violação foi total. A máquina não travou. Ele se rendeu.
A corrida armamentista de defesa
Esse incidente desencadeou uma corrida armamentista. Os operadores militares de drones estão lutando para fortalecer suas frotas. Ocultar as posições exatas dos receptores GPS é uma etapa básica. Torne o alvo menor. Torne mais difícil travar.
A Boeing está trabalhando com os militares dos EUA em um novo drone “à prova de hackers”. O escudo não é apenas físico. É baseado em software. Os computadores de bordo funcionam em uma nova linguagem de programação. Os desenvolvedores afirmam que este código é menos vulnerável a hacks padrão. É um movimento defensivo. Uma reação à facilidade com que os sistemas podem ser controlados.
Por enquanto, vale. Mas as ferramentas estão aí. As especificações do SkyJack são públicas. As técnicas de falsificação de GPS estão documentadas. A vulnerabilidade permanece.
Perguntas Frequentes
Os hacks com drones são gratuitos?
Muitas ferramentas básicas de hacking de drones são gratuitas e estão disponíveis online. Métodos mais sofisticados geralmente exigem assinaturas ou software pago.
É fácil hackear drones?
Relativamente fácil. A maioria dos drones de consumo usa sistemas de comunicação sem fio desprotegidos. Se você conseguir um sinal, muitas vezes poderá entrar.
O resultado final
O céu não é a fronteira final da guerra cibernética. É o novo campo de batalha. Os drones estão por toda parte. Eles coletam dados. Eles transportam mercadorias. Eles assistem. E agora, eles são fáceis de enganar.
As defesas estão melhorando. O novo código da Boeing ajuda. Ocultar receptores GPS funciona. Mas os hackers se adaptam mais rápido do que os fabricantes constroem escudos. O céu está aberto. E está sendo observado do chão. Por pessoas que sabem como invadir.
