如何通過控制無人機擾亂公共秩序？

廉價無人機的出現給消防員和執法官員帶來了麻煩，就連遇到過飛行器的普通市民都認為自己的安全和隱私受到了干擾。據Ars記錄，越來越多的無人機被認為是非法侵入，甚至會有人用獵槍將其打爆。消防員也抱怨稱一些無人機對直升機造成了很大的威脅。

現在，研究員提出了一種更加精妙的前沿技術，可以不使用武器，甚至不需要執法官員插手。這是一個無線電發射器，它可以獲取附近無人機的完全控制權，接下來無人機就會完全落入劫持者之手。無人機最初的操作員會喪失對無人機所有功能的控制，包括轉向、加速或升高。這種技術適合所有使用DSMx通訊的無人機，DSMx是一種大規模應用在無人機、飛機、直升機、汽車和船中的遠程控制協議。

除了劫持無人機，該設備還為每個飛行器提供唯一的數字指紋，用於確認無人機身份並可以為犯罪類訴訟案件提供證據。不像其他反無人機技術，它不僅會奪取無人機的遠程控制，更會奪取無人機的全部操控權。在周三的東京 PacSec 安全會議上，Trend Micros TippingPoint DVLab 部門的安全研究組組長Jonathan Andersson首次向大家展示這種技術。

反無人機產品Department 13的創始人Robi Sen告訴 Ars：「在安全領域，早就有人研究該技術並取得了成功，然而他們並沒有將其公開。這是該技術第一次完全地、公開地展現給大家。」n

Andersson之所以成功是因為在DSMx中用來遠程連接無人機的進程沒有很好的隱蔽設備間共享的重要信息。

Andersson在email中說：「設備間共享的秘密（由於沒有加密，其實稱不上秘密）在連接很久之後依然可以通過簡單的暴力破解技術就輕易地重現在攻擊者眼前。還有一個時序攻擊漏洞，即如果我同步到目標發射器的頻率，並先於其發送一個惡意的控制包，接收器會接收我的控制信息而將真正的信息拒之門外。」n

得到了這些「秘密」之後，攻擊者就完全可以模擬被攻擊的發射器，通過時序攻擊將真正的操作者趕出門外。

現在，像Andersson展示的這種設備還沒有全面推廣，然而當人們發現如何利用 DSMx甚至學會利用無線電頻率控制無人機時。劫機設備的可能會造成很大影響，比如有人利用該設備在人群密集的地方劫持幾架無人機。無人機可以攜帶大量燃料，一旦受到衝擊就會突然起火。用於應急事件的無人機也有可能被攻擊者徵用而無法完成任務。

Andersson說 DSMx技術是為愛好者設計的，它的廣範圍性、堅固性等優點都比安全性更引人注目。儘管DSMx現在被廣泛使用，其容易被遠程劫持的缺點依然不確定是否會被修復。

「我猜測很難完全改變現在的局面，行業中的製造商及同行賣出的各種各樣模型都有獨立的無線電發射器以及獨立的接收器。只有一個系列的獨立發射器具有固件升級能力，然而我們需要在接收端進行修復。」n

註：本文參考來源於arstechnica

推薦閱讀：