Дроновете, които нямат известни слабости в сигурността, могат да бъдат обект на атаки от типа EMFI (electromagnetic fault injection), което може да позволи на заплахата да постигне произволно изпълнение на код и да компрометира тяхната функционалност и безопасност.

Изследването идва от IOActive, която е установила, че е „възможно да се компрометира целевото устройство чрез инжектиране на специфична електромагнитна неизправност в подходящия момент по време на актуализация на фърмуера“.

„Това би позволило на атакуващия да получи изпълнение на код на основния процесор, получавайки достъп до операционната система Android, която реализира основната функционалност на дрона“, казва Габриел Гонзалес, директор по хардуерна сигурност в компанията, в доклад, публикуван този месец.

Проучването, предприето с цел да се определи текущата позиция по отношение на сигурността на безпилотните летателни апарати (БЛА), е извършено на Mavic Pro – популярен квадрокоптер, произвеждан от DJI, който използва различни функции за сигурност като подписан и криптиран фърмуер, Trusted Execution Environment (TEE) и Secure Boot.

Атаките по странични канали обикновено работят чрез непряко събиране на информация за целевата система, като използват непреднамерено изтичане на информация, произтичащо от вариации в консумацията на енергия, електромагнитните излъчвания и времето, необходимо за извършване на различни математически операции.

EMFI има за цел да предизвика хардуерно смущение чрез поставяне на метална намотка в непосредствена физическа близост до базирания на Android контролен процесор на безпилотния самолет, което в крайна сметка да доведе до повреждане на паметта, което след това може да се използва за постигане на изпълнение на код.

„Това би могло да позволи на нападателя да контролира изцяло едно устройство, да изтегли цялото му чувствително съдържание, да даде възможност за достъп до ADB и потенциално да изтегли ключовете за криптиране“, казва Гонзалес.

Що се отнася до смекчаването на последиците, препоръчва се разработчиците на дронове да включат хардуерни и софтуерни мерки за противодействие на EMFI.

Това не е първият път, в който IOActive обръща внимание на необичайни вектори на атака, които могат да бъдат използвани като оръжие за атакуване на системи. През юни 2020 г. компанията подробно описа нов метод, който дава възможност да се атакуват промишлени системи за управление (ICS) с помощта на баркод скенери.

Други оценки са илюстрирали неправилни конфигурации на сигурността в протокола на широкообхватната мрежа с голям обхват (LoRaWAN), които го правят податлив на хакерски и кибератаки, както и уязвимости в компонента Power Line Communications (PLC), използван в ремаркетата на тракторите.

Източник: The Hacker News

Подобни публикации

23 април 2025

Азиатски престъпни мрежи разширяват дейността с...

Престъпни синдикати от Източна и Югоизточна Азия пренасят доходонос...
22 април 2025

3дравни организации станаха жертва на мащабни п...

Две здравни организации в САЩ потвърдиха, че са станали обект на се...
22 април 2025

Културата – почвата на киберсигурността, а не о...

Когато става въпрос за киберсигурност, хората често си представят с...
22 април 2025

Microsoft извършва най-мащабната реформа в кибе...

Microsoft обяви, че е завършила „най-големия проект за инжене...
22 април 2025

Севернокорейски хакери използват Zoom за кражба...

Севернокорейски киберпрестъпници са усъвършенствали тактиките си за...
22 април 2025

Exaforce с амбиция да преосмисли SOC: 75 милион...

Сан Франсиско се превръща във все по-важен хъб за иновации в киберс...
21 април 2025

Kenzo Security: Иновативна платформа за киберси...

Стартъпът Kenzo Security обяви излизането си от скрит режим, съобща...
21 април 2025

Нарастващата заплаха от злонамерени ботове с ИИ

Интернет вече не е предимно човешко пространство. През 2024 г. авто...
Бъдете социални
Още по темата
29/03/2025

Старите медицински устройст...

Здравеопазването е една от най-атакуваните критични...
25/03/2025

Как хакери превземат слънче...

Глобалният стремеж към производство на интелигентна...
15/03/2025

Hови изследвания в областт...

Няколко уязвимости в сигурността в продуктите...
Последно добавени
23/04/2025

Азиатски престъпни мрежи ра...

Престъпни синдикати от Източна и Югоизточна...
22/04/2025

3дравни организации станаха...

Две здравни организации в САЩ потвърдиха,...
22/04/2025

Културата – почвата на кибе...

Когато става въпрос за киберсигурност, хората...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!