Хакеры уже обращают свои взоры в небо. Речь больше не идет только о краже кредитных карт у розничных продавцов или утечке правительственных файлов. Следующий рубеж для киберпреступников — это воздух. Дроны. Эти летающие компьютеры уязвимы для тех же эксплойтов, что парализуют работу ноутбуков и смартфонов. Вредоносное ПО эволюционировало, чтобы проникать в квадрокоптеры, зависающие в вашем местном парке, или в тяжеловесные аппараты, готовые доставить ваши пакеты с Amazon. Военные беспилотные летательные аппараты (БПЛА) тоже не в безопасности. Они сталкиваются с изощренными атаками, направленными на кражу данных или захват физического контроля над ними.
Угроза SkyJack
Дроны — это по сути компьютеры с крыльями. Если они подключены к интернету, их можно взломать. Цель? Украсть собранные ими видеозаписи или полностью перехватить управление машиной.
На сцену выходит SkyJack. На вид это обычный потребительский дрон, но его цель хищническая. Он охотится на другие БПЛА. Как только он захватывает цель, он взламывает систему. Он разрывает связь между дроном и его владельцем. Вдруг дрон принадлежит охотнику. Это создает флотилию дронов-зомби, находящихся под контролем одного злоумышленника.
Самы Камкар, хакер, известный червем MySpace 2005 года, опубликовал технические спецификации SkyJack. Он не создавал его для продажи; он создал его, чтобы показать, насколько это просто. Спецификации открыты. Любой техник с базовыми навыками может собрать свою собственную версию. Программное обеспечение направляет дрон на сканирование ближайших аппаратов. Затем оно разрывает их Wi-Fi-соединение и берет управление на себя.
«Дроны — это по сути летающие компьютеры. Как таковые, они подвержены тем же типам взломов, что и ноутбук или смартфон.»
Это не теория. Это задокументированный факт. Технология существует. Вопрос лишь в том, кто применит ее следующим.
Военный спуфинг GPS
Военные не играют с игрушками. Их БПЛА несут тяжелые грузы и чувствительную разведывательную информацию. Поэтому атаки более острые.
В конце 2011 года Иран заявил, что посадил американский военный дрон. Самолет летел вдоль границы с Афганистаном. Метод? Манипуляция GPS. Сначала хакеры заглушили каналы связи. Дрон потерял связь с операторами на земле. Он не мог передавать данные. Он не мог получать команды.
Затем они атаковали навигацию. Дрон переключился на автопилот. Он начал искать незашифрованные сигналы GPS. Хакеры подавали ему ложные координаты. Данные «спуфинга». Дрон поверил, что находится близко к своей базе в Афганистане. Вместо этого он сел на территории Ирана.
Проникновение было полным. Машина не разбилась. Она сдалась сама.
Гонка вооружений в сфере обороны
Этот инцидент спровоцировал гонку вооружений. Операторы военных дронов спешат укрепить свои флотилии. Сокрытие точных положений GPS-приемников является базовым шагом. Сделайте цель меньше. Сделайте ее сложнее для захвата.
Boeing работает с военными США над новым «защищенным от хакеров» дроном. Щит — это не только физическая защита. Она программная. Бортовые компьютеры работают на новом языке программирования. Разработчики утверждают, что этот код менее уязвим для стандартных взломов. Это оборонительный шаг. Реакция на легкость, с которой системы могут быть захвачены.
На данный момент это работает. Но инструменты уже есть. Спецификации SkyJack открыты. Методы спуфинга GPS задокументированы. Уязвимость сохраняется.
Часто задаваемые вопросы
Взлом дронов бесплатный?
Многие базовые инструменты для взлома дронов бесплатны и доступны в интернете. Более сложные методы часто требуют подписки или платного программного обеспечения.
Насколько легко взламывать дроны?
Относительно легко. Большинство потребительских дронов используют незащищенные системы беспроводной связи. Если вы можете получить сигнал, вы часто можете проникнуть внутрь.
Итог
Небо — это не последний рубеж кибервойны. Это новое поле битвы. Дроны повсюду. Они собирают данные. Они перевозят грузы. Они наблюдают. И прямо сейчас их легко обмануть.
Защита улучшается. Новый код от Boeing помогает. Сокрытие GPS-приемников работает. Но хакеры адаптируются быстрее, чем производители строят щиты. Небо открыто. И за ним наблюдают с земли. Те, кто умеет взламывать.
