Търсене
Close this search box.

Нов тип атаки срещу дронове

Дроновете, които нямат известни слабости в сигурността, могат да бъдат обект на атаки от типа EMFI (electromagnetic fault injection), което може да позволи на заплахата да постигне произволно изпълнение на код и да компрометира тяхната функционалност и безопасност.

Изследването идва от IOActive, която е установила, че е „възможно да се компрометира целевото устройство чрез инжектиране на специфична електромагнитна неизправност в подходящия момент по време на актуализация на фърмуера“.

„Това би позволило на атакуващия да получи изпълнение на код на основния процесор, получавайки достъп до операционната система Android, която реализира основната функционалност на дрона“, казва Габриел Гонзалес, директор по хардуерна сигурност в компанията, в доклад, публикуван този месец.

Проучването, предприето с цел да се определи текущата позиция по отношение на сигурността на безпилотните летателни апарати (БЛА), е извършено на Mavic Pro – популярен квадрокоптер, произвеждан от DJI, който използва различни функции за сигурност като подписан и криптиран фърмуер, Trusted Execution Environment (TEE) и Secure Boot.

Атаките по странични канали обикновено работят чрез непряко събиране на информация за целевата система, като използват непреднамерено изтичане на информация, произтичащо от вариации в консумацията на енергия, електромагнитните излъчвания и времето, необходимо за извършване на различни математически операции.

EMFI има за цел да предизвика хардуерно смущение чрез поставяне на метална намотка в непосредствена физическа близост до базирания на Android контролен процесор на безпилотния самолет, което в крайна сметка да доведе до повреждане на паметта, което след това може да се използва за постигане на изпълнение на код.

„Това би могло да позволи на нападателя да контролира изцяло едно устройство, да изтегли цялото му чувствително съдържание, да даде възможност за достъп до ADB и потенциално да изтегли ключовете за криптиране“, казва Гонзалес.

Що се отнася до смекчаването на последиците, препоръчва се разработчиците на дронове да включат хардуерни и софтуерни мерки за противодействие на EMFI.

Това не е първият път, в който IOActive обръща внимание на необичайни вектори на атака, които могат да бъдат използвани като оръжие за атакуване на системи. През юни 2020 г. компанията подробно описа нов метод, който дава възможност да се атакуват промишлени системи за управление (ICS) с помощта на баркод скенери.

Други оценки са илюстрирали неправилни конфигурации на сигурността в протокола на широкообхватната мрежа с голям обхват (LoRaWAN), които го правят податлив на хакерски и кибератаки, както и уязвимости в компонента Power Line Communications (PLC), използван в ремаркетата на тракторите.

Източник: The Hacker News

Подобни публикации

28 февруари 2024

Китай стартира нов план за киберзащита на индус...

Тази седмица Министерството на промишлеността и информационните тех...
28 февруари 2024

Уязвимостта на плъгина WordPress LiteSpeed изла...

В плъгина LiteSpeed Cache за WordPress е разкрита уязвимост в сигур...
28 февруари 2024

Xeno RAT се превръща в мощна заплаха в GitHub

В GitHub е публикуван „сложно проектиран“ троянски кон ...
28 февруари 2024

Хакването на Optum е свързано с рансъмуера Blac...

Кибератаката срещу дъщерното дружество на UnitedHealth Group Optum,...
28 февруари 2024

Новата версия на IDAT loader използва стеганогр...

Хакерска група, проследена като „UAC-0184“, е забелязан...
28 февруари 2024

DOOM идва в интелигентните косачки Husqvarna

Ако някога сте искали да играете DOOM на косачка за трева, скоро ще...
28 февруари 2024

Белият дом призовава да се премине към езици за...

Службата на националния кибердиректор на Белия дом (ONCD) призова д...
28 февруари 2024

Предимства на включването на услугата MDR в офе...

Кибератаките се развиват и стават все по-усъвършенствани, а организ...
Бъдете социални
Още по темата
27/02/2024

Киберсигурност - четки за з...

Звучи като виц, но всички тези...
20/02/2024

Грешка в камерите на Wyze ...

В петък Wyze сподели повече подробности...
01/02/2024

Ръководство за антидронови ...

Дронът може да действа като измамна...
Последно добавени
28/02/2024

Китай стартира нов план за ...

Тази седмица Министерството на промишлеността и...
28/02/2024

Уязвимостта на плъгина Word...

В плъгина LiteSpeed Cache за WordPress...
28/02/2024

Xeno RAT се превръща в мощ...

В GitHub е публикуван „сложно проектиран“...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!