Зловред зомбирует дроны на базе Linux на лету
Новости Безопасность
ИБ-специалист из Citrix Рахул Саси (Rahul Sasi) смог обнаружить и эксплуатировать уязвимость в ОС популярного квадрокоптера Parrot AR Drone 2.0, продемонстрировав на нем способ угона дрона в воздухе, сообщает «Лаборатория Касперского».
Саси выявил и эксплуатировал бэкдор в ОС на базе ARM Linux, на которой базируются популярные модели беспилотников — Parrot AR Drone и DJI Phantom. Использование зловреда, получившего название Maldrone (Malware Drone), возможно при условии нахождения целевого БПЛА в зоне действия беспроводного соединения.
«Мой зловред атакует контроллеры дрона, из-за чего двигатели квадрокоптера останавливаются и он начинает падать. Но вирус сразу берет БПЛА под свой контроль, и при условии достаточной высоты перехват происходит прямо в воздухе, а дрон остается цел и невредим», — сообщил Саси.
Хотя Parrot AR Drone использует высокоуровневые API, Саси задался целью найти бэкдоры в операционной системе дронов. Спустя пять месяцев его исследования увенчались успехом: Саси применил реверс-инжиниринг к проприетарной программе AR Drone program.elf, что и позволило ему разработать Maldrone. Воодушевленный успехом, Саси планирует посвятить следующий год взлому промышленных дронов.
Исследователь утверждает, что «комбинированная» атака с применением Maldrone и Skyjack позволит перехватывать множественные цели и таким образом создавать целую эскадрилью дронов-зомби. Учитывая растущий интерес к гражданским БПЛА со стороны корпораций типа DHL и Amazon, картина рисуется поистине зловещая. Кроме того, используя Maldrone, злоумышленник имеет возможность не только угонять сами дроны, но и шпионить через встроенные камеры, перехватывая видеотрафик с атакуемых устройств.
28.04.2025 16:46
Для дропперов введут уголовную ответственность
Правительство РФ подготовило поправки в ст. 187 Уголовного кодекса («Неправомерный оборот средств платежей»), которыми будет введена уголовная ответственность для так называемых дропперов
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
|
|
Все рубрики статей (2332 / 200):
|
|
