Исследователи успешно использовали электромагнитные помехи для взлома дронов

Эксперты компании IOActive обнаружили , что электромагнитные помехи ( EMFI ) могут быть опасны для беспилотных летательных аппаратов ( БПЛА ). Исследование проводилось под руководством Габриэля Гонзалеса, директора по безопасности аппаратного обеспечения в IOActive.

Гонзалес и его коллеги изучали возможность выполнения произвольного кода на целевом дроне с помощью электромагнитных боковых каналов и инъекций ошибок. Исследование всё ещё продолжается, но первые результаты показывают, что EMFI может быть эффективным методом для взлома чёрного ящика, когда злоумышленник не имеет внутреннего знания о целевой системе.

IOActive проводили тесты на дроне DJI Mavic Pro. Дроны DJI имеют подписанное и зашифрованное программное обеспечение, безопасную загрузку и защищённую среду выполнения ( TEE ). EMFI-атаки заключаются в использовании сильного электромагнитного поля для вызова временных или постоянных изменений в чипе. Они осуществляются путем размещения электромагнитной катушки рядом с целевым чипом.

IOActive показали в своих лабораторных тестах, что злоумышленник, имеющий физический доступ к целевому дрону, может запустить EMFI-атаку и вызвать повреждение памяти. Для этого необходимо воздействовать определённым излучением в определенный момент процесса обновления прошивки дрона. Это может позволить злоумышленнику выполнить произвольный код на основном процессоре и обеспечить полный доступ к операционной системе устройства.

Исследователи успешно доказали, что такие атаки в принципе возможны. Теперь перед ними стоит цель разработать полностью рабочий эксплойт, который дал бы потенциальному злоумышленнику полный контроль над дроном. Цель этого исследования — показать потенциально новое направление атак, которое может быть использована злоумышленниками в будущем.

Что касается мер по снижению рисков, IOActive рекомендовали производителям внедрять как аппаратные, так и программные меры противодействия EMFI-атакам. Специалисты отметили, что аппаратные меры могут быть дорогостоящими и их нужно учитывать на ранних этапах проектирования. А вот программные меры можно добавить уже на более позднем этапе, хоть они могут быть и не такими эффективными.

Хотя эксперименты проводились против дрона марки DJI, данный метод EMFI-атаки, если он докажет свою эффективность, — может быть использован против любого типа беспилотных летательных аппаратов.