Μετάβαση στο κύριο περιεχόμενο

Παραβιάζοντας την ασφάλεια ενός drone: μια λίστα με ευπάθειες και εργαλεία (μέρος 1ο)

Τα εμπορικά drone έχουν αποκτήσει ένα μεγάλο μερίδιο της αγοράς τεχνολογικών προϊόντων καθώς με το πλέον μειωμένο κόστος τους είναι χρήσιμα εργαλεία στα χέρια διάφορων επαγγελμάτων αλλά και ένα ακόμα ψυχαγωγικό μέσο για το κοινό.

Διάσημες εταιρίες πως η Parrot, η DJi και η Xiaomi έχουν λανσάρει στην αγορά ποικιλία μοντέλων για κάθε budget και για κάθε χρήση. Όμως, όπως κάθε συσκευή τεχνολογίας είναι ευάλωτη σε κακόβουλες επιθέσεις ενάντια στην προκαθορισμένη λειτουργία τους τα commercial (εμπορικά) drones δεν αποτελούν εξαίρεση.

  1. Skyjack 
Τύπος Επίθεσης: Hijack
Ευάλωτα drones: Parrot AR.Drone 2.0
Αναφοράhttp://samy.pl/skyjack/
Download: https://github.com/samyk/skyjack

 
    
    2. Parrot AR.Drone 2 - WiFi Attack 

Τύπος επίθεσης: Hijack 
Vulnerable drone: Parrot AR.Drone 2.0 


    3. Bepop WiFi Attack 

Τύπος επίθεσης: Hijack 
Ευπαθή Drone: Parrot Bebop 
Αναφορά: https://www.youtube.com/watch?v=qYL23IGPz30 


 

  4. DroneJack 

Τύπος επίθεσης: Ανίχνευση/Hijack 
Ευπαθή drone: Parrot Bebop 
Αναφορά: https://www.sstic.org/media/SSTIC2017/SSTIC-actes/dronejack/SSTIC2017-Article-dronejack-fournier_cotret_audren-de-kerdrel_viet-triem-tong.pdf 


Σχόλια

Δημοφιλείς αναρτήσεις από αυτό το ιστολόγιο

Τα καλύτερα τραγούδια για τις γλώσσες προγραμματισμού

Στο διαδίκτυο κυκλοφορούν δεκάδες χιουμοριστικά βίντεοκλιπ με τραγούδια-παρωδίες που έχουν δημιουργηθεί για να εξυμνήσουν ή να θίξουν τα κακώς κείμενα διάφορων γλωσσών προγραμματισμού. Στην παρακάτω λίστα δείτε ποια θεωρούμε εμείς τα πιο αξιόλογα!  Python  Java  C  Το general ;) 

Ο αδύναμος κρίκος στη κυβερνοασφάλεια είναι το IoT

Για να μιλήσουμε για την ασφάλεια του Internet of Things θα ήταν καλό να δώσουμε μια ταυτότητα σε αυτή την έννοια. Σύφμωνα με τη WIkipedia λοιπόν:  " Το  Διαδίκτυο των πραγμάτων  ή  Ίντερνετ των πραγμάτων  ( αγγλικά :  Internet of things ) αποτελεί το δίκτυο επικοινωνίας πληθώρας συσκευών, οικιακών συσκευών, αυτοκινήτων καθώς και κάθε αντικειμένου που ενσωματώνει ηλεκτρονικά μέσα, λογισμικό, αισθητήρες και συνδεσιμότητα σε δίκτυο ώστε να επιτρέπετε η σύνδεση και η ανταλλαγή δεδομένων."  Ποιος είμαι εγώ λοιπόν για να διαφωνήσω με τη Wikipedia ?  Στα μάτια ενός προγραμματιστή εφαρμογών για το IoT επρόκειται για αυτό το συγκεκριμένο δίκτυο από εκατομύρρια κόμβους οι οποίοι αξιοποιούν τη μια ή την άλλη τεχνολογία για να συλλέξουν δεδομένα σχετικά με διάφρες συνθήκες. Κατόπιν, τα δεδομένα είτε επεξεργάζονται τοπικά και δίνουν αποτέλεσμα , πάντα όμως μοιραζόμενα τη συλλογή στοιχείων με το cloud είτε αποστέλλουν τα δεδομένα στο δεύτερο και περιμένοντας να κάνει αυτό

Γιατί αυτές οι διαφημίσεις της Apple είναι ανεκτίμητης αξίας

Οι διαφημίσεις της Apple είχαν πάντα κάτι το εξωτικό . Είτε αυτό ήταν τα καλογυρισμένα πλάνα από ειδυλιακές τοποθεσίες - βαφτισμένα "Shot on iPhone" - είτε τα πανέμορφα render των συσκευών της.  Όμως, σαν γενιά η οποία έζησε την άνοδο των smartphones από το τίποτα και το πρώτο λειτουργικό σύστημα που χρησιμοποιήσαμε δεν είχε περίεργα aero effects και γλυκά animations θυμόμαστε εκείνες τις διαφημίσεις που μας έκαναν να μισήσουμε ή να αγαπήσουμε την Apple και το Mac . Έτσι δεν είναι;