🏂🏿 🤲🏼 😚 क्या ड्रोन चोरी करना आसान है? 🚄 🙌🏽 🧘🏾

ICover ब्लॉग पेज पर हमारे पाठकों के लिए आपका स्वागत है ! चैती समूह के विश्लेषकों द्वारा प्रदान किए गए आंकड़ों के अनुसार , वैश्विक यूएवी बाजार की कुल वार्षिक मात्रा आज 4 बिलियन डॉलर है। अपने स्वयं के पूर्वानुमानों से, यह इस प्रकार है कि अगले 10 वर्षों में यह आंकड़ा बढ़कर 93 बिलियन डॉलर सालाना हो जाएगा और आगे भी जारी रहेगा। ड्रोन में लागू सभी नई, होनहार तकनीकों की तरह, अक्सर एक संदेह और अविश्वास से निपटना पड़ता है। नियंत्रित अधिकारी भी अपना योगदान दे रहे हैं, संभावित नुकसान के लिए ड्रोन मालिकों के दायित्व को वैध बनाने की कोशिश कर रहे हैं। लेकिन यूएवी खुद को संरक्षण की आवश्यकता के रूप में प्रकट होने के क्षण से पहले ही समझ लेता है।

हमारी सामग्री आज उन जोखिमों के लिए समर्पित है जो ड्रोन पहले से ही नियोजित मार्ग के साथ यात्रा करता है और बुद्धिमान स्कैमर की एक नई श्रेणी के उद्भव से जुड़ी समस्याएं हैं - "यूएवी-हैकर्स"।

प्राग के XXV शरद ऋतु वार्षिक वायरस बुलेटिन सम्मेलन में, एचपी सिक्योरिटी रिसर्च के वरिष्ठ वायरस विश्लेषक, ओलेग पेट्रोव्स्की ने एक पूर्व निर्धारित मार्ग के साथ यात्रा करने वाले ड्रोनों को रोकने के लिए तरीकों के बारे में बात की । जैसा कि आप जानते हैं, आज यूएवी का उपयोग सामान और दवाएं देने के लिए किया जाता है।

अमेज़न से माल वितरण सेवा का प्रस्तुतिकरण वीडियो (29 नवंबर, 2015)

इसलिए, उदाहरण के लिए, काफी समय से अलीबाबा अब स्थानीय मार्गों पर माल पहुंचाने के लिए एक प्रसिद्ध बी 2 बी हाइपरमार्केट है । अमेज़ॅन ने हाल ही में दूसरे दिन अपनी डिलीवरी सेवा प्रस्तुत की ... हालांकि, शुरुआती संभावनाओं और सफल पायलट परीक्षणों के बावजूद, लगभग सभी यूएवी आज डेटा ट्रांसफर प्रोटोकॉल और फ़र्मवेयर के स्तर पर कमजोरियों की चपेट में हैं।

बाहरी अंतर और बदलती तकनीकी विशिष्टताओं के बावजूद, अधिकांश मौजूदा ड्रोन आमतौर पर मानक मॉड्यूल पर आधारित होते हैं, जिनमें से प्रमुख घटक नियंत्रण इकाई रहता है - चिप्स और सेंसर का एक सेट। खुले स्रोत के समाधानों के बीच, विभिन्न सुरक्षा छिद्रों और संभावित हमले वाले वैक्टरों को प्रदर्शित करने के लिए एक उदाहरण के रूप में माना जाता है, ओलेग पेट्रोव्स्की ने ऑटोपायलट मॉड्यूल मल्टीविआई, पिक्सवॉक्स, 3 डी रोबोटिक्स अरदुपिलोटमेगा, डीजेआई नाज़ा, साथ ही एक मल्टीकोप्टर मार्ग की साजिश रचने के लिए लोकप्रिय मिशन प्लानर आवेदन को चुना।

जैसा कि रिपोर्ट से यह स्पष्ट हो गया है, बिना किसी कठिनाई के लगभग किसी भी मौजूदा ड्रोन के इलेक्ट्रॉनिक मस्तिष्क को वश में करना संभव है, और यह एकमात्र तरीका नहीं है - सॉफ्टवेयर बुकमार्क स्थापित करने से शुरू करना और रेडियो चैनल स्तर पर मिथ्या टेलीमेटरी डेटासेट के इंजेक्शन के साथ समाप्त होना। और इस स्थिति का मुख्य कारण असुरक्षित प्रबंधन विधियों का उपयोग है - सामान्य प्रोटोकॉल का उपयोग, विश्वसनीय प्रमाणीकरण की कमी और बूटलोडर द्वारा फर्मवेयर के डिजिटल हस्ताक्षर का सत्यापन, जीपीएस सिग्नल की असुरक्षा। इन सभी और अन्य कारणों का उल्लेख यहां नहीं किया गया है जो नए "ग्राहकों" की इच्छा के अनुसार ड्रोन के मार्ग को समायोजित करने के लिए बहुत सारे अवसर पैदा करते हैं।

मल्टीकोप्टर नियंत्रण अवरोधन के लिए प्रमुख जोखिम कारकों में से एक संकेत शक्ति पर निर्भरता है, जो इसके स्रोत से दूरी के साथ कमजोर होता है। कुछ बिंदु पर, विशेष शक्तिशाली उपकरण का उपयोग किए बिना भी हमलावर अच्छी तरह से विशेषाधिकार प्राप्त स्थिति में हो सकता है।

जो कुछ कहा गया है, उसकी पुष्टि के रूप में, एक व्यक्ति सामी कामकर द्वारा उद्धृत एक अच्छा उदाहरण का हवाला दे सकता है (ऊपर वीडियो देखें), जिन्होंने एक प्रभावी रेडियो इंटरसेप्टर में तोता एआर खिलौना ड्रोन को चालू करना कितना आसान दिखाया। उत्तरार्द्ध में बोर्ड पर, एकल-बोर्ड रास्पबेरी पाई कंप्यूटर जो प्रोग्राम का उपयोग करके वितरित डेटा पैकेट को संसाधित करता है, स्थापित किया जाएगा। बोर्ड पर रास्पबेरी पाई एकल-बोर्ड कंप्यूटर ने स्काईजैक के साथ एकत्रित पैकेजों को संसाधित किया। ड्रोन - संभावित पीड़ितों से दूरी पर घूमते हुए, कामकारा यूएवी ने वाई-फाई मॉड्यूल का उपयोग करके 2.4 गीगाहर्ट्ज बैंड को स्कैन किया। प्रसंस्करण के लिए पर्याप्त डेटा प्राप्त करने के बाद, उन्होंने उन्हें नए लोगों के साथ बदल दिया, जिससे "मेजबान" नियंत्रकों के संकेतों को बाहर करना, ब्याज की दिशा में ड्रोन को निर्देशित करना संभव हो गया। इस मामले में, ड्रोन के मालिक से ड्रोन का असली स्थान छिपाया जा सकता है (हमला प्रकार मिटम)।

खुद कामकर और उनके स्काईजैक कार्यक्रम के लिए

उच्च स्तर के मल्टीएप्टर यूएवी से "प्रोसेसिंग" डेटा वायरलेस संचार और नियंत्रण के लिए एक चैनल के रूप में वाई-फाई का उपयोग नहीं करते हैं, जो उन्हें मार्ग सुधारों का अनुरोध करने और पुष्टि करने के लिए एक ग्राउंड स्टेशन के साथ डेटा का आदान-प्रदान करने की तकनीकी आवश्यकता से राहत नहीं देता है। टेलीमेट्री पैकेज, सबसे अधिक बार, आसानी से डिक्रिप्ट किया जा सकता है, संशोधित और आगे उसी उद्देश्य के लिए उपयोग किया जा सकता है।

सारांश

मुख्य समस्या, जैसा कि पेट्रोव्स्की की रिपोर्ट में कहा गया था, विशिष्ट अशुद्धियों और सॉफ्टवेयर त्रुटियों में नहीं है, बल्कि डिजाइन के लिए सामान्य दृष्टिकोण में है। “यूएवी फर्मवेयर की सुरक्षा, एक सुरक्षित बूटलोडर का उपयोग, प्रमाणीकरण और एन्क्रिप्शन तंत्र की शुरूआत सभी आवश्यक उपाय हैं, लेकिन एक हमलावर हर चरण में उनमें से प्रत्येक को बायपास कर सकता है। इसलिए, वास्तविक कार्य "अटूट" ड्रोन बनाना नहीं है, बल्कि उन्हें बाधित करने की प्रक्रिया को जटिल बनाना और इसे आर्थिक रूप से अनुचित बनाना है, "विशेषज्ञ सारांश में बताते हैं।

स्रोत: computerra.ru, virusbtn.com, github.com, tealgroup.com

प्रिय पाठकों, हम हमेशा हमारे ब्लॉग के पन्नों पर आपसे मिलने और इंतजार करने के लिए खुश हैं। हम आपके साथ नवीनतम समाचार, समीक्षा लेख और अन्य प्रकाशनों को साझा करने के लिए जारी रखने के लिए तैयार हैं और हमारे साथ बिताए समय को आपके लिए उपयोगी बनाने के लिए अपना सर्वश्रेष्ठ करने का प्रयास करेंगे। और, निश्चित रूप से, हमारे अनुभागों की सदस्यता लेने के लिए मत भूलना ।

क्या ड्रोन चोरी करना आसान है?

सारांश

More articles: