Před více než 10 lety byla většina nevojenských dronů vyrobena na zakázku, na dálku pilotovaná letadla, na kterých létali nadšenci do modelů letadel pro zábavu. Ale dnes se vysoce schopné komerční drony prodávají všude za několik set dolarů široké škále nadšenců.
Mnoho z těchto nadšenců do dronů se zajímá o víc než jen o létání. Někteří chtějí „létající kameru“ s malým nebo žádným leteckým výcvikem, zatímco jiní chtějí závodit s letadly pomocí technologie osobního úhlu pohledu.
Se všemi těmito dobrými věcmi přichází to špatné. Několik operátorů používá drony k nezákonným nebo nezákonným činnostem, jako je špehování sousedů nebo výrobních závodů, narušování letových operací, doručování kontrabandu na vězeňské dvory nebo dokonce poškozování ostatních.
Charakteristiky dronů, jako je malá velikost, nízká cena a snadná ovladatelnost a údržba, z nich činí preferovanou volbu pro zločince a teroristy, zejména kvůli jejich povaze, díky níž jsou méně náchylné k odhalení. Drony mohou být také vyzbrojeny a upraveny tak, aby nesly smrtící chemikálie nebo byly vybaveny výbušninami pro útok na kritickou infrastrukturu.
Tento příspěvek se bude zabývat běžnými zranitelnostmi dronů, které mohou představovat významnou hrozbu pro veřejnou bezpečnost a zabezpečení.
1. Zasekávání nebo falšování dat GPS
Navigace dronů závisí na signálech GPS přijatých a zpracovaných palubním přijímačem GPS. GPS vysílání jsou nekódované a neověřené signály volně přístupné pro civilní použití. Tato otevřená povaha signálů GPS umožňuje falešné útoky, kdy mohou být generovány falešné signály a přiváděny do napadeného dronu, aby se změnily zeměpisné souřadnice vypočítané přijímačem GPS dronu. Kromě toho mohou být signály GPS snadno rušeny, čímž se přeruší externí navigační zdroj dronu, což způsobí, že drony budou dezorientované a nakonec havarují.
2. Jamming nebo spoofing přenosů
Civilní drony jsou vybaveny systémem podobným Automatic Dependent Surveillance-Broadcast (ADS-B), který každou sekundu vysílá polohu a rychlost letadla, aby se zabránilo srážce s jinými pilotovanými nebo bezpilotními letadly. Podobně jako signály GPS jsou signály ADS-B nešifrované a neověřené. Mohou být snadno nahrazeny nebo zablokovány falešnými, což vede dron k bezprostřední kolizi kvůli neschopnosti detekovat nebo ověřit varování ADS-B. Spoofing ADS-B signály lze také použít místo GPS spoofingu k převzetí kontroly nad letadlem. Jinými slovy, útočník může nepřetržitě zásobovat dron škodlivými signály ADS-B, aby jej oklamal, aby odklonil svůj kurz, aby se vyhnul kolizi, a nakonec jej nasměroval na požadované území.
3. Manipulace s pořízeným záběrem
Autonomní drony se při navigaci a předcházení srážkám spoléhají na video zachycené jejich kamerami. Normálně proces začíná tím, že letový ovladač požádá o zachycené video z jádra operačního systému počítače letového ovladače vydáním systémového volání. Útočník, který zná systémové parametry a má přístup k letovému ovladači, může zachytit systémová volání vydávaná jádru a nahradit originální záběry vyrobenými. Důsledkem tohoto útoku je únos úmyslným přistáním na jiném místě, než bylo původně zamýšleno.
4. Injektování zfalšovaných dat senzoru
Tento typ útoku si klade za cíl destabilizovat dron kompromitováním senzorů vstřikováním vyrobených údajů do letového ovladače. Všechny externí senzory, jako jsou radarové, infračervené a elektrooptické senzory, lze ovládat pomocí směrované energie k ovládání elektromagnetického spektra.
5. Škodlivý hardware/software
Pozemní řídicí jednotka i letový ovladač jsou zranitelné vůči hardwarovým a softwarovým trojským koním, které mohou být buď diskrétně navrženy v systému, nebo do něj přeneseny. Příkladem takového viru, který infikuje drony, je software známý jako Maldrone, který umožňuje útočníkovi ovládat dron po instalaci na dron. Tento malware otevírá zadní vrátka pro příjem jeho příkazů. Malware pak funguje jako proxy pro letový ovladač dronu a komunikaci senzorů, což umožňuje vkládání požadovaných hodnot pro obě komunikace. Na druhou stranu jsou hardwarové trojské koně záměrně navrženy do čipů dronu, aby deaktivovaly bezpečnostní mechanismy a při spuštění mohou mít katastrofální následky.
6. Neoprávněné zpřístupnění komunikace
Informace vyměňované mezi dronem a GCS zahrnují telemetrické kanály a příkazy vydávané GCS. Tyto informace by měly být chráněny před neoprávněným zveřejněním při zachycení. Útočníci však mohou zahájit pasivní odposlechový útok, který může zachytit zachycené živé video kanály odeslané dronem do GCS. Ověřené šifrování je prvním krokem k zajištění důvěrnosti a integrity vyměňovaných dat na komunikačním spojení.
7. Denial of Service
Útok denial-of-service je spuštěn na drony, protože protivník má přístup k parametrům řízení letu, a proto může dron narušit. Takový útočník může manipulovat s příkazy řízení letu, včetně příkazu k vypnutí, který lze neoprávněně vyvolat, když je dron v provozu. Navíc, protože některé modely dronů jsou relativně malé, obsahují středně výkonné procesory. V souladu s tím může zahlcení jejich síťových karet náhodnými příkazy přes datové spojení donutit takové drony přejít do neočekávaného stavu a případně zastavit jejich provoz.
8. Spoofing řídicích signálů GCS
Při útoku typu man-in-the-middle může útočník použít falešné bezdrátové řídicí příkazy pomocí datového spojení a zablokovat legitimní komunikaci mezi dronem a pozemní řídicí stanicí. Poté začne velet samotnému dronu. Dokonce i skrytá bezdrátová injekce je možná, pokud oklame pozemní ovládání i dron, aby uvěřili, že spolu správně komunikují. Jinými slovy, útočník zachytí skutečné příkazy generované pozemní řídicí stanicí, pošle své vlastní pokyny dronu a poté sdělí očekávané reakce pozemnímu řízení.
9. Krádeže a vandalismus
Drony létající na vizuální vzdálenost jsou atraktivními cíli krádeží a vandalismu, kterých lze dosáhnout různými metodami, počínaje jednoduchou šipkou až po protidronovou pušku. Protidronové pušky, které policie běžně používá k odchytu slídících dronů, budou pravděpodobně brzy dostupné i běžným civilistům. Takové pušky dokážou zneškodnit drony na vzdálenost 1300 stop, aniž by je poškodily, pomocí rádiových impulsů. Dalším přístupem k uzemnění dronů je přijetí nepřátelských dronů. Takový dron se chová jako dravý dron postavený připojením rybářské sítě k fyzickému chytání jiných dronů.
10. Počasí a občanské výzvy
Schopnost dronu manévrovat a procházet různými objekty a povětrnostními podmínkami je klíčem k úspěšnému a bezpečnému letu dronu. Vliv počasí na dron je podobný jako u pilotovaného letadla, protože závisí na konstrukci, velikosti a výkonu letadla. Vliv některých povětrnostních podmínek závisí na době letu, kterou dron v takových podmínkách vydrží.
Stejně jako letadla s posádkou mohou být drsné povětrnostní podmínky, jako jsou bouřky, turbulence nebo mrznoucí déšť, během letů kritické a způsobit nehody. Je pozoruhodné, že mini drony jsou vůči takovým podmínkám, včetně extrémně nízkých nebo vysokých teplot, zranitelnější. Další výzvou pro civilní drony je jejich potřeba vyhnout se kolizi s různými občanskými složkami, jako jsou stromy, elektrické kabely a budovy.