Παραβιάζοντας την ασφάλεια ενός drone: μια λίστα με ευπάθειες και εργαλεία (μέρος 1ο)

Τα εμπορικά drone έχουν αποκτήσει ένα μεγάλο μερίδιο της αγοράς τεχνολογικών προϊόντων καθώς με το πλέον μειωμένο κόστος τους είναι χρήσιμα εργαλεία στα χέρια διάφορων επαγγελμάτων αλλά και ένα ακόμα ψυχαγωγικό μέσο για το κοινό.

Διάσημες εταιρίες πως η Parrot, η DJi και η Xiaomi έχουν λανσάρει στην αγορά ποικιλία μοντέλων για κάθε budget και για κάθε χρήση. Όμως, όπως κάθε συσκευή τεχνολογίας είναι ευάλωτη σε κακόβουλες επιθέσεις ενάντια στην προκαθορισμένη λειτουργία τους τα commercial (εμπορικά) drones δεν αποτελούν εξαίρεση.

1. Skyjack 

Τύπος Επίθεσης: Hijack
Ευάλωτα drones: Parrot AR.Drone 2.0
Αναφορά:  http://samy.pl/skyjack/
Download: https://github.com/samyk/skyjack

 

    

    2. Parrot AR.Drone 2 - WiFi Attack 

Τύπος επίθεσης: Hijack 

Vulnerable drone: Parrot AR.Drone 2.0 

Αναφορά: https://github.com/markszabo/drone-hacking

    3. Bepop WiFi Attack 

Τύπος επίθεσης: Hijack 

Ευπαθή Drone: Parrot Bebop 

Αναφορά: https://www.youtube.com/watch?v=qYL23IGPz30 

 

  4. DroneJack 

Τύπος επίθεσης: Ανίχνευση/Hijack 

Ευπαθή drone: Parrot Bebop 

Αναφορά: https://www.sstic.org/media/SSTIC2017/SSTIC-actes/dronejack/SSTIC2017-Article-dronejack-fournier_cotret_audren-de-kerdrel_viet-triem-tong.pdf