क्या एक पुलिस वाले को चोरी करना मुश्किल है? अवरोधन नियंत्रण के कई पहले से ही लागू तरीकों

अब अधिक से अधिक quadrocopters हैं, वे धीरे-धीरे "अधिक चालाक" होते जा रहे हैं, और अधिक कार्यात्मक होते जा रहे हैं। इस प्रकार के ड्रोन केवल मनोरंजन ही नहीं हैं, वे एथलीटों, फोटोग्राफरों, वैज्ञानिकों और निश्चित रूप से, सभी प्रकार के हमलावरों की मदद करते हैं। कॉपर्स की मदद से, लोगों, औद्योगिक और अन्य वस्तुओं की अनधिकृत निगरानी अक्सर की जाती है।

कुछ कंपनियों ने ड्रोन के खिलाफ सुरक्षात्मक उपकरण बनाने शुरू किए, जिससे आप डिवाइस को लैंड कर सकते हैं या उस पर नियंत्रण जब्त कर सकते हैं। यह स्पष्ट है कि ड्रोन निर्माता किसी भी तरह से अपने उपकरणों को अवरोधन से बचाने की कोशिश कर रहे हैं। लेकिन यह हमेशा संभव नहीं है, खासकर यदि उनके क्षेत्र के वास्तविक विशेषज्ञ इस मामले को उठाते हैं। स्थिति इस तथ्य से बढ़ी है कि यहां तक ​​कि सबसे उन्नत पुलिस वाले सरलतम ट्रैफिक एन्क्रिप्शन सिस्टम से लैस हैं।

दूसरे दिन जानकारी थी कि शोधकर्ताओं की एक टीम ने एक प्रणाली बनाई है जो आपको लगभग किसी भी ड्रोन के नियंत्रण को जब्त करने की अनुमति देती है। इसके अलावा, इसके लिए एक विद्युत चुम्बकीय बंदूक, अधिकारियों की अनुमति या कुछ और की आवश्यकता नहीं होती है। यह विशेष रूप से संशोधित नियंत्रण कक्ष का उपयोग करने के लिए पर्याप्त है। विशेष रूप से, हैक के इस प्रकार आप किसी भी संचार प्रोटोकॉल के साथ नियंत्रण हैलीकाप्टर लेने के लिए अनुमति देता है DSMX । प्रोटोकॉल का उपयोग केवल कॉपर्स के साथ डेटा विनिमय के लिए नहीं किया जाता है, इसका उपयोग रेडियो-नियंत्रित कारों, नावों, हेलीकाप्टरों, आदि के साथ काम करने के लिए भी किया जाता है।

विशेषज्ञों द्वारा प्रस्तावित विधि, न केवल नियंत्रण को बाधित करने की अनुमति देती है, बल्कि प्रत्येक डिवाइस के लिए अद्वितीय "डिजिटल फिंगरप्रिंट" बनाने की भी अनुमति देती है। इस फिंगरप्रिंट का उपयोग "किसी के" डिवाइस को "दूसरे के" से अलग करने और विश्वसनीय सिस्टम की सूची बनाने के लिए किया जा सकता है। इस प्रकार, विकसित तकनीक का उपयोग अच्छे के लिए भी किया जा सकता है - उदाहरण के लिए, संगठन में "उनके" ड्रोन की सूची का उपयोग करें, जिनमें से डिजिटल फिंगरप्रिंट डेटाबेस में दर्ज किया गया है।

तकनीक में जैमर का उपयोग शामिल नहीं है जो नियंत्रण उपकरण के साथ कोप्टर के संचार को अवरुद्ध करता है। इसके बजाय, दूसरे के ड्रोन की कार्यक्षमता को बनाए रखते हुए एक पूर्ण नियंत्रण अवरोधन का अभ्यास किया जाता है। इस सप्ताह PacSec 2016 में विवरण प्रस्तुत किए गए थे ।टोक्यो में। ट्रेंड माइक्रो (TippingPoint DVLab का एक प्रभाग) में सूचना सुरक्षा पर अनुसंधान समूह के प्रमुख जोनाथन एडर्सन के बारे में बात की।

उनके अनुसार तरीका कुछ नया नहीं है। कुछ साइबर अपराधियों और सूचना सुरक्षा विशेषज्ञों द्वारा इसका उपयोग अपेक्षाकृत लंबे समय से किया गया है, इस पद्धति को व्यापक रूप से ज्ञात किए बिना। सम्मेलन में, इस पद्धति पर पहली बार चर्चा की गई थी, जो लगभग पूर्ण तकनीकी विवरण प्रदान करती है।

इसलिए, एक विदेशी ड्रोन पर नियंत्रण को बाधित करने के लिए, एंडरसन एक समय के हमले (समय के हमले) का उपयोग करता है, स्वचालित मोड में ड्रोन के रेडियो मॉड्यूल की आवृत्ति के साथ ट्रांसमीटर एमिटर की आवृत्ति को सिंक्रनाइज़ करता है। उसके बाद, एक दुर्भावनापूर्ण पैकेट को ड्रोन में भेजा जाता है, जो विदेशी डिवाइस को "देशी" नियंत्रक से आदेशों को अनदेखा करने के लिए मजबूर करता है और हमलावर के नियंत्रक से आदेशों को सुनना शुरू कर देता है।


यह स्पष्ट है कि अब एंडरसन ने जो उपकरण प्रदर्शित किए हैं वे आम जनता के लिए अच्छी तरह से ज्ञात नहीं हैं। लेकिन एक रेडियो तकनीशियन आसानी से इस तरह के उपकरण का निर्माण कर सकता है, जो कोप्टर और नियंत्रक के बीच संचार प्रोटोकॉल की विशेषताओं को जानता है। शायद इस प्रदर्शन के बाद ऐसी कंपनियां और व्यक्तिगत शिल्पकार होंगे जो अन्य लोगों के ड्रोन को रोकने के लिए नियंत्रक बेचेंगे। विशेषज्ञों के अनुसार, इस बारे में कुछ भी जटिल नहीं है। भेद्यता जो अन्य लोगों के उपकरणों को नियंत्रित करने की क्षमता को खोलता है, लगभग सभी रेडियो-नियंत्रित उपकरणों की प्रणालियों में निहित है जो डीएसएमएम प्रोटोकॉल का समर्थन करते हैं।

बेशक, इस पद्धति का उपयोग न केवल हमलावरों द्वारा किया जा सकता है। किसी भी रेडियो-नियंत्रित डिवाइस के हिस्से पर उल्लंघन होने पर, कानून लागू करने वाले, घुसपैठिए को रोकने के लिए भी इस पद्धति का उपयोग कर सकते हैं। किसी भी संपत्ति (मकान, भूमि, आदि) के मालिक ड्रोन या ड्रोन का नियंत्रण ले सकते हैं जो अन्य लोगों की संपत्ति पर आक्रमण करते हैं।

एंडरसन के अनुसार, अब ड्रोन के अवरोधन के साथ स्थिति को हल करना असंभव है - रेडियो-नियंत्रित उपकरणों के कई मॉडलों के लिए यह भेद्यता प्रासंगिक है। उनके निर्माता डिवाइस में स्थापित रेडियो-नियंत्रित मॉड्यूल के प्रोटोकॉल या प्रकार को जल्दी से बदलने में सक्षम नहीं होंगे। समाधान ऐसे मॉड्यूल की रिहाई हो सकती है, जिसके फर्मवेयर को अपडेट किया जा सकता है। लेकिन यह महंगा और लंबा दोनों है।

विशेषज्ञों का यह भी तर्क है कि एंडरसन द्वारा प्रदर्शित समय हमला सभी आधुनिक रेडियो-नियंत्रित प्रणालियों को प्रभावित करता है। इस तरह के हमले को अंजाम देने के लिए, आपको रेडियो-नियंत्रित उपकरणों और प्रोटोकॉल के उपकरण के बारे में थोड़ा सा ज्ञान चाहिए, जो एक वायरलेस नेटवर्क पर डेटा संचारित करने के लिए उपयोग किए जाते हैं, साथ ही लगभग 100 डॉलर के इलेक्ट्रॉनिक घटक भी। सबसे दिलचस्प यह है कि दूसरा हमलावर पहले को क्रैक करने के लिए एक समान प्रणाली का उपयोग कर सकता है, जो बदले में, किसी और के ड्रोन को नियंत्रित करता है।

अवरोधक ड्रोन के अन्य तरीके

एलियन ड्रोन पर नियंत्रण को जब्त करने का एंडर्सन का तरीका दिलचस्प है। लेकिन वह एकमात्र से बहुत दूर है । 2013 में वापस, Samy Kamkar अपने ड्रोन के साथ रेडियो आवृत्तियों को स्कैन करके अन्य लोगों के ड्रोन को नियंत्रित करने का तरीका जानने में सक्षम थे, जिस पर रास्पबेरी पाई और वाईफाई ट्रांसीवर स्थापित किए गए थे। हैकिंग पद्धति का उपयोग एयरक्रैक-एनजी है ।

इस उपयोगिता का उपयोग करते हुए, एक विशेषज्ञ को एक वायरलेस नेटवर्क में हैक किया गया, और इस नेटवर्क के क्वाड्रोकोप्टर को उनके मैक पते की विशेषताओं से पता चला। जैसा कि यह निकला, इस प्रकार के कॉपर्स में एक ही प्रकार का पता होता है, जो उन्हें अन्य सभी उपकरणों से अलग करता है।

नेटवर्क को हैक करने के बाद, सिग्नल कवरेज क्षेत्र में वाईफाई नेटवर्क के मैक पते एक जासूस ड्रोन का उपयोग करके अवरुद्ध कर दिए जाते हैं, और अन्य लोगों के उपकरणों को उनके मूल नियंत्रक से काट दिया जाता है। उसके बाद, हैकर को किसी और के कोप्टर को पूरी तरह से नियंत्रित करने का अवसर मिला, और उनके कैमरों से एक छवि भी प्राप्त हुई।

एक समान विधि का उपयोग सूचना सुरक्षा विशेषज्ञों की शेल्टेल टीम द्वारा किया गया था। उसने एक मजबूत नकल नियंत्रण अवरोधन योजना विकसित की है। यह विधि MAVlink टेलीमेट्री प्रोटोकॉल में भेद्यता का शोषण करती है। इस तरह के एक प्रोटोकॉल आमतौर पर डेटा को अनएन्क्रिप्टेड रूप में प्रसारित करता है। कॉप्टर और कंट्रोलर एक दूसरे को डिजिटल आइडेंटिफायर द्वारा पहचानते हैं। विशेषज्ञों ने एक लघु रास्पबेरी पाई कंप्यूटर और एक रेडियो मॉड्यूल से एक सर्किट को इकट्ठा किया है, इसे एक स्निफर के रूप में उपयोग किया जाता है।


जैसा कि यह निकला, ड्रोन को नियंत्रित करने के लिए, यह एक विशेष रूप से गठित पैकेट भेजने के लिए पर्याप्त है। प्रारंभ में, आपको पहचानकर्ता को बाधित करने की आवश्यकता होती है, और फिर आप पहले से ही डिवाइस के कार्यों को नियंत्रित कर सकते हैं। विशेषज्ञों का कहना है कि सिद्धांत रूप में, MAVLink प्रोटोकॉल के साथ काम करने वाले कॉपर्स के लिए, आप GPS निर्देशांक और सभी उपकरणों को लगभग स्वचालित मोड में एक जगह "फिट" सेट कर सकते हैं।

राहुल ससी द्वारा एक और तरीका प्रस्तावित किया गया था। वह तोता AR.Drone 2.0 और DJI फैंटम जैसे उपकरणों को नियंत्रित करने में सक्षम था। इसे प्राप्त करने के लिए, उन्होंने मालिकाना एआर ड्रोन प्रोग्राम के लिए रिवर्स इंजीनियरिंग का उपयोग किया। सॉफ्टवेयर पैकेज। नतीजतन, वह सफलतापूर्वक मालड्रोन और स्काईजैक जैसे हमलों के संयोजन का उपयोग करने में कामयाब रहा। सासी का दावा है कि उनकी विधि न केवल अन्य लोगों के ड्रोन को नियंत्रित करने की अनुमति देती है, बल्कि पिछले मामलों की तरह, उनके कैमरों से वीडियो ट्रैफ़िक प्राप्त कर रही है।


इस पद्धति के साथ समस्या यह है कि पहले तो ड्रोन पूरी तरह से नियंत्रण खो देता है, कुछ सेकंड के लिए, और हमलावर द्वारा डाउनलोड किए गए सॉफ़्टवेयर को सक्रिय करने के बाद ही काम करना शुरू करता है। यदि ड्रोन काफी अधिक है, तो कोई समस्या नहीं है। लेकिन अगर यह जमीन से केवल कुछ मीटर की दूरी पर है, तो उपकरण बस टूट सकता है।

इस वर्ष के अप्रैल में आईबीएम के Nils Rodday द्वारा कॉप्टर कंट्रोल सिस्टम को हैक करने का लगभग सार्वभौमिक तरीका दिखाया गया था। ब्लैक हैट एशिया सम्मेलन में, उन्होंने प्रदर्शन किया कि एक महंगे पुलिस ड्रोन को कैसे क्रैक किया जाए, जिसकी कीमत हजारों अमेरिकी डॉलर है। लेकिन ऐसे उपकरणों को रेडियो इलेक्ट्रॉनिक प्रणाली का उपयोग करके हैक किया जा सकता है, जिसकी लागत कई दसियों डॉलर है।

हैकिंग प्रक्रिया दो कमजोरियों का उपयोग करती है। पहला एक वायरलेस वाई-फाई नेटवर्क हैक करना है। आमतौर पर, ड्रोन द्वारा प्राप्त और प्रेषित डेटा को एन्क्रिप्ट किया जाता है, लेकिन ज्यादातर मामलों में एन्क्रिप्शन प्रोटोकॉल WEP है। यह लंबे समय से एक दूसरे विभाजन में दरार करना सीखा है। यह सबसे सरल एन्क्रिप्शन है जो लगभग कभी भी कहीं भी उपयोग नहीं किया जाता है, लेकिन ड्रोन डेवलपर्स ने इस तरह के एक प्रोटोकॉल को लागू करने का निर्णय लिया। हमलावर के नेटवर्क को हैक करने और कनेक्ट करने के बाद, वे ड्रोन को एक कमांड भेजते हैं जो अपने नेटवर्क से डिवाइस को डिस्कनेक्ट करता है। उसके बाद, पटाखा को ड्रोन के सभी कार्यों को नियंत्रित करने का अवसर मिलता है।



एक और प्रकार की हैक का उपयोग किया जाता है, जो एक्सबी चिप्स की भेद्यता पर आधारित होता है। वे रेडियो-नियंत्रित उपकरणों के विभिन्न मॉडलों की एक बड़ी संख्या में स्थापित हैं। चिप डेटा एन्क्रिप्शन का समर्थन किया जाता है, लेकिन कई मामलों में, डेवलपर्स इसे अक्षम करते हैं। इसीलिए एक हमलावर कई किलोमीटर की दूरी से इस तरह की चिप से ड्रोन को फोड़ सकता है।

हैकिंग की इस पद्धति के लेखक के अनुसार, सुरक्षा का एकमात्र तरीका डेटा एन्क्रिप्शन का उपयोग करना है।

इलेक्ट्रॉनिक बंदूकें

कॉप्टर को प्रभावित करने का एक सरल तरीका इलेक्ट्रॉन बंदूक है। बैटले ने पहले ही ऐसे कई उपकरण बनाए हैं। सबसे प्रभावी एक बंदूक DroneDefender कहा जा सकता है। इसकी मदद से, आप ड्रोन के चारों ओर एक रेडियो साइलेंस ज़ोन बना सकते हैं। बंदूक एक शक्तिशाली रेडियो सिग्नल उत्पन्न करता है जो ऑपरेटर से सिग्नल को बाधित करता है। इसके अलावा, जीपीएस या ग्लोनास द्वारा स्थिति का भी उल्लंघन किया जाता है।



इस वर्ष, कंपनी ने "रेडियो गन" की शुरुआत की, जो ड्रोन के आसपास पूरे रेडियो स्पेक्ट्रम में शक्तिशाली हस्तक्षेप भी करती है। गन और ड्रोनडिफेंडर के बीच का अंतर ड्रोन द्वारा प्रेषित सिग्नल के प्रकार को निर्धारित करने की क्षमता है, केवल उपयोग किए गए रेडियो आवृत्ति के लिए हस्तक्षेप के निर्माण के साथ।

एक बंदूक "घर" और "भूमि" सहित आदेशों को भी प्रसारित कर सकती है। बड़ी संख्या में ड्रोन मॉडल के लिए टीमें उपयुक्त हैं।

शायद एक ड्रोन को बेअसर करने का सबसे असामान्य तरीका एक अलग कॉप्टर और नेटवर्क का उपयोग करके "शिकार" करना है। एक "पुलिस" काप्टर एक नेटवर्क है कि एक घुसपैठिया हैलीकाप्टर पर फेंक दिया जाता है। एक सफल युद्धाभ्यास के मामले में, घुसपैठिये को निष्प्रभावी किया जा सकता है।


एक समान विधि है, केवल यहीं पर कोप्टर एक नेटवर्क से भरी हुई बंदूक ले जाता है। एक बार लक्ष्य की पहचान हो जाने के बाद, पुलिस का सिपाही बंद हो जाता है और घुसपैठिए पर जाल डालता है। नेटवर्क एक लंबे और मजबूत धागे के साथ सुरक्षा ड्रोन से जुड़ा हुआ है ताकि घुसपैठिया, नेटवर्क में उलझा रहे, जमीन पर न गिरे और दुर्घटनाग्रस्त न हो। पुलिस ड्रोन कटाई गई फसल को लैंडिंग स्थल तक ले जाती है।

बेशक, एक नेट के साथ कॉपर्स को पकड़ना क्षेत्र से अवरोधन करने का एक तरीका है "स्क्रैप के खिलाफ कोई स्वागत नहीं है"। इलेक्ट्रॉनिक प्रणाली का उपयोग करके नियंत्रण को बाधित करना एक बहुत अधिक दिलचस्प विकल्प है। जैसा कि ऊपर उल्लेख किया गया है, यह विधि लगभग सभी कॉपीराइटों पर लागू होती है, जो अब विभिन्न निर्माताओं द्वारा उत्पादित की जाती है। ड्रोन की हैकिंग और अवरोधन की समस्या का समाधान केवल तभी संभव है जब एक विश्वसनीय एन्क्रिप्शन सिस्टम रेडियो मॉड्यूल में एम्बेडेड हो।

यह तथ्य कि ड्रोन अभी तक व्यापक रूप से बाधित नहीं हुए हैं, केवल कुछ समय की बात है। साधारण उपकरणों को चुराना शायद निर्बाध और नुकसानदेह है, जबकि अधिक कार्यात्मक उपकरण अभी तक व्यापक नहीं हैं। लेकिन जैसे ही उनकी संख्या एक निश्चित सीमा तक पहुंच जाती है, आप सुनिश्चित हो सकते हैं कि बड़े पैमाने पर चोरी शुरू हो जाएगी। वास्तव में, इस मामले में लागत न्यूनतम है, और प्रलोभन महान है।

Source: https://habr.com/ru/post/hi398603/