无人机变身”终极杀器”:安全漏洞仍然存在

在过去几年里,无人机从孩童手上的玩具变身为无所不能的强大工具。军队将其用作地形侦查、空中定位及代替海岸警卫队进行巡逻。当然,目前也广泛用于勘查事故现场和搜索幸存人员。此外,无人机还被开发出了许多其它功能,比如解除地雷、追踪偷猎者甚至监视著名的51区外星人。

在过去几年里,无人机从孩童手上的玩具变身为无所不能的强大工具。军队将其用作地形侦查、空中定位及代替海岸警卫队进行巡逻。当然,目前也广泛用于勘查事故现场和搜索幸存人员。此外,无人机还被开发出了许多其它功能,比如解除地雷、追踪偷猎者甚至监视著名的51区外星人。

如今,无论是四旋翼、六旋翼甚至更多旋翼的无人机都能很方便地买到,而且价格都相当低廉。但也造成了不少侵犯隐私的问题。的确,无人机能飞到任何一个地方并拍下遥控者想要的照片或视频内容!但事实证明,就算是监视邻居家的一举一动,普通消费者购买的无人机也根本无法办到,这不禁让很多人松了一口气。

还有些’猎奇人士’将无人机改装成了各种”危险玩具”。例如,有人在无人机上安装了电锯和枪炮;并将拍摄的试验视频发布到YouTube上,不仅吸引了许多观众,还收获了不少’赞’。但问题在于,无人机的技术仍然不够稳定。比如就在今年,来自宾夕法尼亚州的职业猎人就使用无人机捕猎是否公平合法展开了激烈的争论。

有些人认为无人机太过烦人,有必要发明一种武器来打击这些令人讨厌的飞行器。不久,无人机克星SkyWall就此诞生—一种专业防御无人机的保护系统,只要无人机进入射程范围就能立即将其击落。这一新奇玩意一时间让许多”快闪族”脑洞大开:喷气式滑艇爱好者表示他们完全有能力摧毁任何一架飞盘旋在海岸边的无人机。还有些人甚至在Kickstarter网站上发起了一项众筹活动,旨在研发出能让无人机失效的机制。即使是毫无相关经验的人,在经过专业培训后,也能击落一架无人机。

网络黑客当然也”不甘落后”,他们试图研究出成功破解军队和执法部门所用专业无人机的方法。

就在今年三月,一名居住在加沙的22岁网络黑客Majd Ouida不幸遭以色列警方逮捕。调查人员指控Majd曾3次试图黑客入侵以色列国防军的无人机。这名年轻的黑客在最后一次攻击中,成功拦截到了以色列军用无人机的广播信息。据他本人交代,这些攻击设备都是从美国经销商那儿购得的。

这已不是第一次以色列军用无人机遭黑客入侵了—不少国外情报机构都曾有关类似的行动。如果不是爱德华•斯诺登,我们直到现在也不知道美国和英国曾展开过代号为’Anarchist’的间谍计划。英美情报机构秘密截获以色列军用无人机拍摄的即时视频,以及巴勒斯坦加沙军事行动的战机监视画面。

当然,英美两国情报机构的专业化服务和特工的超强技能也是那次行动成功的关键。但事实证明,并不只有”詹姆斯•邦德们”才能做多,比如美国警方和消防部门使用的工业无人机,就很容易被破解。

在RSA大会上,安全专家Nils Rodday报告了他曾成功控制政府部门使用的四旋翼无人机,原因是存在安全漏洞。尽管包括该型号在内的这类工业无人机造价不菲,售价达3-3.5万美元之间,但无一例外都存在漏洞。结果是,犯罪分子只需一台价值500美元的笔记本电脑和USB接口的射频芯片,就能成功黑客入侵。研究专家还表示,在大量高端无人机内也可能存在这样的漏洞。

一旦政府部门下达订单,就必须在短时间内生产出来。因此为了缩短生产周期,许多无人机开发商不是彻底舍弃加密保护就是采用简单的WEP协议,使得不法分子往往只需几秒钟就能成功破解。因此控制这些无人机并非像原本想象的那样难。一旦成功得手,黑客就能任意启动/关闭无人机、控制飞行方向和速度以及更改航线关键点等。简而言之,一旦无人机落入不法分子手中,除了可能被恶意损坏或坠毁外,甚至还会用来故意撞击某个目标人物。

曾有研究专家专门就该四旋翼无人机存在漏洞的问题与开发商联系,后者宣称将在下一个发售版本修复这一问题。但对于已出售的无人机,则很难再装上安全补丁。由于并未与互联网直接相连,因此无法下载安全更新。

尽管开发公司发布了具有更强加密功能的全新固件,但就算用户成功安装到了无人机上,更新补丁也会拖慢无人机的响应速度—因为每次解密命令都需要花费时间。如果既想启用加密又不愿响应延迟的话,那只能再另装一块芯片—这意味着生产商必须召回所有已出售的无人机。

无论是电子设备、联网设备还是全球范围的互联网,刚问世时都曾出现过这样的错误,这并没有什么可奇怪的。就目前而言,许多最新研发的无人机采用的技术都相对较新,需要进一步测试。显然,目前的无人机并不算安全:比如有人在无人机上安装电锯破坏邻居家的花园,或通过黑客入侵控制无人机搞一些”恶作剧”等等。

我们应该都清楚,任何一项创新技术或产品既能带来好的方面,不好的方面也会伴随而来。早先人们认为电是一种黑暗魔法,而现在我们的生活根本完全离不开它。而无人机也将面临同样的命运。

无人机的例子告诉我们,无论是购买采用全新技术的设备,还是为家人挑选智能联网设备,都应更加小心谨慎。

提示