Дроновете, които нямат известни слабости в сигурността, могат да бъдат обект на атаки от типа EMFI (electromagnetic fault injection), което може да позволи на заплахата да постигне произволно изпълнение на код и да компрометира тяхната функционалност и безопасност.
Изследването идва от IOActive, която е установила, че е „възможно да се компрометира целевото устройство чрез инжектиране на специфична електромагнитна неизправност в подходящия момент по време на актуализация на фърмуера“.
„Това би позволило на атакуващия да получи изпълнение на код на основния процесор, получавайки достъп до операционната система Android, която реализира основната функционалност на дрона“, казва Габриел Гонзалес, директор по хардуерна сигурност в компанията, в доклад, публикуван този месец.
Проучването, предприето с цел да се определи текущата позиция по отношение на сигурността на безпилотните летателни апарати (БЛА), е извършено на Mavic Pro – популярен квадрокоптер, произвеждан от DJI, който използва различни функции за сигурност като подписан и криптиран фърмуер, Trusted Execution Environment (TEE) и Secure Boot.
Атаките по странични канали обикновено работят чрез непряко събиране на информация за целевата система, като използват непреднамерено изтичане на информация, произтичащо от вариации в консумацията на енергия, електромагнитните излъчвания и времето, необходимо за извършване на различни математически операции.
EMFI има за цел да предизвика хардуерно смущение чрез поставяне на метална намотка в непосредствена физическа близост до базирания на Android контролен процесор на безпилотния самолет, което в крайна сметка да доведе до повреждане на паметта, което след това може да се използва за постигане на изпълнение на код.
„Това би могло да позволи на нападателя да контролира изцяло едно устройство, да изтегли цялото му чувствително съдържание, да даде възможност за достъп до ADB и потенциално да изтегли ключовете за криптиране“, казва Гонзалес.
Що се отнася до смекчаването на последиците, препоръчва се разработчиците на дронове да включат хардуерни и софтуерни мерки за противодействие на EMFI.
Това не е първият път, в който IOActive обръща внимание на необичайни вектори на атака, които могат да бъдат използвани като оръжие за атакуване на системи. През юни 2020 г. компанията подробно описа нов метод, който дава възможност да се атакуват промишлени системи за управление (ICS) с помощта на баркод скенери.
Други оценки са илюстрирали неправилни конфигурации на сигурността в протокола на широкообхватната мрежа с голям обхват (LoRaWAN), които го правят податлив на хакерски и кибератаки, както и уязвимости в компонента Power Line Communications (PLC), използван в ремаркетата на тракторите.
