Recentemente, tive a oportunidade de participar da competição de projetos estudantis Changellenge Cup Rússia 2015. Fiz parte do painel de juízes de uma das seções. Mas hoje não vamos falar do concurso em si, mas de alguns dos problemas que discutimos na seção de engenharia.

Os participantes tiveram que elaborar casos de uso para veículos aéreos não tripulados (VANTs) nas áreas de negócios, defesa e economia nacional. Acho que seria bom sabermos os resultados.

Os UAVs podem ser usados ​​em vários domínios. Principalmente, existem três categorias principais:

Administração pública: serviços militares, vigilância das fronteiras estaduais e assistência na recuperação de desastres.

Negócios: monitoramento e manutenção de edifícios, instalações de energia, canteiros de obras, objetos agrícolas, fazendas, exploração geológica e filmagens aéreas.

Consumidores: entrega de cargas, publicidade, visitas guiadas e jogos.

Atualmente, o mercado de UAV atende principalmente às necessidades das agências militares e de defesa, mas não é por muito tempo. Nos próximos 10-20 anos, os UAVs, de uma ou outra maneira, se tornarão parte integrante de nossas vidas, permanecendo altamente sujeitos a vulnerabilidades e problemas de segurança.

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

Naturalmente, isso alimentará o rápido desenvolvimento da respectiva indústria e legislação. Com essas perspectivas brilhantes, surge um problema comum de riscos técnicos ou vulnerabilidades dos drones.

Resumindo, qualquer UAV consiste em dois componentes principais - um drone e a estação de controle de solo, que pode ser fixa ou móvel.

Um drone, por sua vez, consiste em sistema operacional em tempo real, software de controle; um módulo front-end para facilitar a troca de dados, sensores integrados ao firmware e aviônicos. Opcionalmente, um sistema de controle de armas (se aplicável) ou piloto automático também pode ser adicionado à mistura.

Uma estação de controle de solo consiste em software de controle, módulos front-end e operadores humanos. Aqui, devo concluir que qualquer um dos componentes enumerados acima pode ser objeto de um ataque.

Existem três vetores de ataque principais:

Um ataque direto a um drone em caso de acesso físico ao dispositivo. Por exemplo, durante a manutenção, pode-se propositalmente ou inadvertidamente infectar um drone com malware ou substituir placas ou ICs.

Um ataque realizado através de uma conexão de rádio: um canal de controle pode ser ofuscado e os dados sequestrados e descriptografados - uma abordagem que foi, de fato, usada para hackear drones americanos no Iraque. Curiosamente, os atacantes usaram um programa russo chamado SkyGrabber .

Um ataque a sensores, incluindo falsificação de dados - por exemplo, falsificação de coordenadas GPS.

Uma vez hackeado, o dispositivo pode ser usado para qualquer propósito; pode impactar a geração de dados e exibir e controlar os parâmetros de voo (incluindo velocidade, altitude, direção e planos de voo programáveis) ou, como último recurso, derrubá-lo, já que drones de última geração são caros e representariam uma perda muito cara para seus proprietários.

Em quase nenhum momento teremos que enfrentar esses tipos de ameaças, então é hora de sermos avisados ​​e preparados. Existem relatórios fascinantes sobre problemas com drones que você pode conferir aqui, aqui e aqui.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.