前情回顧·無人機網(wǎng)絡攻防戰(zhàn)
安全內(nèi)參3月6日消息，德國波鴻和薩爾布呂肯的研究人員們從無人機巨頭大疆（DJI）的產(chǎn)品中發(fā)現(xiàn)多個安全漏洞，其中部分漏洞相當嚴重。例如，用戶可利用漏洞修改無人機的序列號，或覆蓋掉安全當局用于跟蹤無人機及其操縱者的機制。在特定攻擊場景下，無人機甚至可能在飛行中被遠程擊落。
德國波鴻魯爾大學Horst G?rtz IT安全研究所的Nico Schiller和Thorsten Holz教授領導的研究團隊，已經(jīng)在2月27日至3月3日美國圣迭戈召開的網(wǎng)絡和分布式系統(tǒng)安全研討會（NDSS）上公布了自己的發(fā)現(xiàn)。該團隊以前在波鴻，目前在薩爾布呂肯的CISPA亥姆霍茲信息安全中心。
在向公眾發(fā)布此次發(fā)現(xiàn)之前，研究人員已經(jīng)將檢測到的16個漏洞上報給了大疆，該制造商也已采取措施進行修復。
四款機型參與測試
該團隊共測試了三款型號的大疆無人機，分別為小型機Mini 2、中型機Air 2和大型機Mavic 2。之后，IT專家們又在經(jīng)過更新的Mavic 3機型上重現(xiàn)了攻擊效果。他們向無人機的硬件和固件發(fā)出大量隨機輸入，并檢查哪些輸入會導致無人機墜毀、或者對無人機數(shù)據(jù)（例如序列號）執(zhí)行意外篡改。為了實現(xiàn)整個模糊測試，他們首先需要開發(fā)出一種新的算法。
Nico Shciller表示，“一般來說，我們在模糊測試時往往準備好了設備的完整固件。但這次情況并非如此。”由于大疆無人機相對復雜，所以必須在實時系統(tǒng)中執(zhí)行模糊測試。
“將無人機接入筆記本電腦后，我們首先研究了如何與之通信，還有我們可以在測試中使用哪些接口?！笔聦嵶C明，大部分通信是經(jīng)由DUML協(xié)議完成的，該協(xié)議負責以數(shù)據(jù)包的形式向無人機發(fā)送命令。
發(fā)現(xiàn)四個嚴重錯誤
研究人員開發(fā)的模糊測試工具要生成DUML數(shù)據(jù)包，將其發(fā)送至無人機并評估哪些輸入可能導致軟件崩潰。只要能夠引發(fā)崩潰，就說明編程中存在錯誤。Thorsten Holz解釋道，“但并不是所有安全漏洞都會引發(fā)崩潰，也有一些錯誤會導致序列號等數(shù)據(jù)發(fā)生變化?！?
為了檢測此類邏輯漏洞，研究團隊將無人機與運行大疆應用的手機配對。這樣他們就能定期檢查應用，查看模糊測試是否改變了無人機的狀態(tài)。
結(jié)果發(fā)現(xiàn)，參與測試的四款大疆機型全部存在安全漏洞。研究人員共記錄下16個漏洞，且大疆Mini 2、Mavic Air 2和Mavic 3機型還存在4個嚴重缺陷，允許攻擊者在系統(tǒng)中擴大訪問權限。
Thorsten Holz解釋稱，“攻擊者可以借此篡改日志數(shù)據(jù)或序列號，并偽裝自己的身份。另外，雖然大疆采取了預防措施以阻止無人機飛越機場或監(jiān)獄等禁區(qū)，但這些機制也可能被破解?！痹撗芯啃〗M甚至能讓飛行中的無人機在半空中墜毀。
在未來的研究中，研究團隊打算進一步測試其他無人機型號的安全性。
傳輸?shù)奈恢脭?shù)據(jù)未經(jīng)加密
此外，研究人員還檢查了大疆無人機當中用于傳輸設備位置及操縱者信息的協(xié)議。通過這些信息，授權機構(gòu)（包括安全機構(gòu)或關鍵基礎設施運營商）可以訪問并管理無人機的使用情況。
通過大疆固件及無人機發(fā)出的無線電信號進行逆向工程，研究團隊首次記錄到名為“DroneID”的跟蹤協(xié)議。Nico Schiller總結(jié)道，“我們證實了傳輸?shù)臄?shù)據(jù)未經(jīng)加密，幾乎任何人都可以用相對簡單的方式讀取到操作者和無人機的位置信息?！?
參考資料：techxplore.com
聲明：本文來自安全內(nèi)參，版權歸作者所有。