无人机存漏洞可被黑客劫持 轻松窃取图像

综艺节目《爸爸去哪儿》中,航拍器无人机受到孩子们的追逐;汪峰用无人机向章子怡送上婚戒求婚博头条;亚马逊尝试用无人机快递送货;摄影爱好者购买无人机拍摄鸟瞰美景……无人机的应用日渐普及,火爆发展的同时却遭遇了安全瓶颈。昨日,上海科技大学信息科学与技术学院的师生,向记者演示了攻击、操控无人机的过程。这些安全问题已经反馈给无人机厂商,目前正在修改更新产品。

可神不知鬼不觉潜入

上海科技大学的科研楼实验室,书桌上摆着一台白色的无人机、一个遥控器、一台安装关联APP的手机。无人机和手机已经通过WiFi连接在一起,在手机上可以看到拍摄的实时画面。而1992年生的陈鹏正用一台笔记本电脑,扮演攻击者的角色,内有自行开发的系统。

“首先是被动攻击,好比偷听偷看。”在教授陈浩的指示下,陈鹏飞速地按下键盘,电脑屏幕上出现密密麻麻的英文,随后出现了和记者手机上一模一样的实时拍摄画面。不过,画质要比记者的差一些,有块状纹路,不够清晰。“电脑攻击者接入了,而你并不知情。”陈浩向记者解释说,“无人机通过无线网络向手机传视频,由于该网络没有被保护,攻击者能够通过窃听网络获得无人机发回的视频。画面模糊,是因为攻击者在截取信息过程中,有些帧丢了。”

“接下来演示主动攻击,控制摄像头。”陈浩下令后,果然,摄像头上下挪动了起来,随之手机上拍摄到的视频角度也在变化。攻击者还可以打开或关闭摄像头,窃取无人机上存储的图像,或者删除无人机上的所有数据; 甚至是劫持无人机,让它飞到任意的地方或坠毁。

记者注意到,在演示主动攻击时,手机上会显示“已被攻击”字样。陈浩解释说,这仅仅是个学术研究,所以没有做得特别完善精美,其实是可以让拥有者不知晓的。

第三种演示则是攻击者向手机发虚假视频,欺骗用户,制造无人机正常工作的假象。陈鹏把事先录制的校园视频插入,记者的手机上就显示了这段视频。

大部分产品都有漏洞

陈鹏是研一学生,这个系统是他本科的毕业设计,今年上半年共花费了3个月完成,其中不仅有教授陈浩的指导,还有师兄吴源燚的帮忙。“无人机的漏洞是非拥有者能获得控制权,这是把双刃剑,可以被正面或负面地利用。我们制作的系统是正面的,为保护隐私而设计。”举例来说,有狗仔队用无人机偷拍明星婚礼,用这套系统可以自动检测周围是否有无人机,可连接上去获得控制权。

上海科技大学信息科学与技术学院的教授陈浩,带领的课题组研究方向是信息安全和移动APP.他时常把一句话挂在嘴上“做信息安全,要从身边的信息安全做起。我们的目的不是挖掘漏洞,而是知道系统有什么漏洞,研究出更安全的系统。”

这台无人机是目前市场上的主流牌子,号称“拥有70%的市场份额”,大部分产品都有类似漏洞。今年9月,陈浩带着陈鹏赴无人机厂商深圳公司,拿出报告讲述无人机安全隐患的每个细节、如何预防,如通过设置WiFi密码对视频加密。

目前,厂商正在更新产品的固件和软件,并且邀请师生为未来的新产品做安全测试。

极客网企业会员

免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。

2015-12-04
无人机存漏洞可被黑客劫持 轻松窃取图像
综艺节目《爸爸去哪儿》中,航拍器无人机受到孩子们的追逐;汪峰用无人机向章子怡送上婚戒求婚博头条;亚马逊尝试用无人机快递送货;摄影爱好者购买无人机拍摄鸟瞰美景……无人机的应用日渐普及,火爆发展的同时却遭遇了安全瓶颈。昨日,上海科技大学信息科学与技术学院的师生,向记

长按扫码 阅读全文