c.m.g
05-03-2016, 14:28
venerdì 4 marzo 2016
Alla RSA Conference, un ricercatore presenta un modo per compromettere le comunicazioni dei droni usati dalle forze dell'ordine, un problema difficile da sanare senza un upgrade all'hardware e al software di settore
Roma - L'esperto di sicurezza Nils Rodday sostiene di poter "dirottare" i droni e gli UAV usati dalle forze dell'ordine, e di poterlo fare grazie all'insicurezza intrinseca dei canali di comunicazione usati per i controllo remoto degli apparati volanti.
https://youtu.be/M_pltBN4SAo
Rodday, che al momento è impiegato presso IBM, presenta i risultati (https://www.rsaconference.com/events/us16/agenda/sessions/2273/hacking-a-professional-drone) del suo lavoro durante la Conferenza RSA di questa settimana: usando una combinazione di hardware custom e Software Defined Radio (SDR), il ricercatore ha sfruttato le vulnerabilità nel sistema di telemetria degli UAV "professionali" per prenderne il controllo.
I droni professionali non sono sicuri come qualcuno potrebbe credere, ha spiegato Rodday (https://www.rsaconference.com/writable/presentations/file_upload/ht-w03-hacking_a_professional_police_drone.pdf#page=9&zoom=auto,0,41), le comunicazioni non prevedono l'uso di crittografia (robusta) per evitare lag nella risposta ai comandi e le falle identificate nella telemetria sono difficili da risolvere senza un aggiornamento significativo all'hardware, al software e agli standard tecnologici impiegati per i moderni UAV.Il ricercatore ha testato i propri metodi di attacco su una singola marca di droni usati dalle forze dell'ordine, nondimeno le vulnerabilità evidenziate hanno valenza sistemica (http://www.theverge.com/2016/3/2/11145904/drone-hijack-nils-rodday-security) e sono potenzialmente parte integrante anche dei prodotti delle aziende concorrenti.
Alfonso Maruccia
Fonte: Punto Informatico (http://punto-informatico.it/4304813/PI/News/droni-poliziotto-si-crackano-facile.aspx)
Alla RSA Conference, un ricercatore presenta un modo per compromettere le comunicazioni dei droni usati dalle forze dell'ordine, un problema difficile da sanare senza un upgrade all'hardware e al software di settore
Roma - L'esperto di sicurezza Nils Rodday sostiene di poter "dirottare" i droni e gli UAV usati dalle forze dell'ordine, e di poterlo fare grazie all'insicurezza intrinseca dei canali di comunicazione usati per i controllo remoto degli apparati volanti.
https://youtu.be/M_pltBN4SAo
Rodday, che al momento è impiegato presso IBM, presenta i risultati (https://www.rsaconference.com/events/us16/agenda/sessions/2273/hacking-a-professional-drone) del suo lavoro durante la Conferenza RSA di questa settimana: usando una combinazione di hardware custom e Software Defined Radio (SDR), il ricercatore ha sfruttato le vulnerabilità nel sistema di telemetria degli UAV "professionali" per prenderne il controllo.
I droni professionali non sono sicuri come qualcuno potrebbe credere, ha spiegato Rodday (https://www.rsaconference.com/writable/presentations/file_upload/ht-w03-hacking_a_professional_police_drone.pdf#page=9&zoom=auto,0,41), le comunicazioni non prevedono l'uso di crittografia (robusta) per evitare lag nella risposta ai comandi e le falle identificate nella telemetria sono difficili da risolvere senza un aggiornamento significativo all'hardware, al software e agli standard tecnologici impiegati per i moderni UAV.Il ricercatore ha testato i propri metodi di attacco su una singola marca di droni usati dalle forze dell'ordine, nondimeno le vulnerabilità evidenziate hanno valenza sistemica (http://www.theverge.com/2016/3/2/11145904/drone-hijack-nils-rodday-security) e sono potenzialmente parte integrante anche dei prodotti delle aziende concorrenti.
Alfonso Maruccia
Fonte: Punto Informatico (http://punto-informatico.it/4304813/PI/News/droni-poliziotto-si-crackano-facile.aspx)