0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

大疆无人机被曝16个安全漏洞:可破解禁飞限制、飞行中强制坠落

jf_EksNQtU6 来源:安全内参 2023-03-07 10:23 次阅读

研究员针对大疆无人机进行多方面研究,如对其通信协议量身定制了一种模糊测试方法,共找到16个安全漏洞,并发现其设备跟踪协议存在隐私缺陷,

安全内参3月6日消息,德国波鸿和萨尔布吕肯的研究人员们从无人机巨头大疆(DJI)的产品中发现多个安全漏洞,其中部分漏洞相当严重。例如,用户可利用漏洞修改无人机的序列号,或覆盖掉安全当局用于跟踪无人机及其操纵者的机制。在特定攻击场景下,无人机甚至可能在飞行中被远程击落。

德国波鸿鲁尔大学Horst Görtz IT安全研究所的Nico Schiller和Thorsten Holz教授领导的研究团队,已经在2月27日至3月3日美国圣迭戈召开的网络和分布式系统安全研讨会(NDSS)上公布了自己的发现。该团队以前在波鸿,目前在萨尔布吕肯的CISPA亥姆霍兹信息安全中心

在向公众发布此次发现之前,研究人员已经将检测到的16个漏洞上报给了大疆,该制造商也已采取措施进行修复。

四款机型参与测试

该团队共测试了三款型号的大疆无人机,分别为小型机Mini 2、中型机Air 2和大型机Mavic 2。之后,IT专家们又在经过更新的Mavic 3机型上重现了攻击效果。他们向无人机的硬件和固件发出大量随机输入,并检查哪些输入会导致无人机坠毁、或者对无人机数据(例如序列号)执行意外篡改。为了实现整个模糊测试,他们首先需要开发出一种新的算法

Nico Shciller表示,“一般来说,我们在模糊测试时往往准备好了设备的完整固件。但这次情况并非如此。”由于大疆无人机相对复杂,所以必须在实时系统中执行模糊测试。

“将无人机接入笔记本电脑后,我们首先研究了如何与之通信,还有我们可以在测试中使用哪些接口。”事实证明,大部分通信是经由DUML协议完成的,该协议负责以数据包的形式向无人机发送命令。

发现四个严重错误

研究人员开发的模糊测试工具要生成DUML数据包,将其发送至无人机并评估哪些输入可能导致软件崩溃。只要能够引发崩溃,就说明编程中存在错误。Thorsten Holz解释道,“但并不是所有安全漏洞都会引发崩溃,也有一些错误会导致序列号等数据发生变化。” 为了检测此类逻辑漏洞,研究团队将无人机与运行大疆应用的手机配对。这样他们就能定期检查应用,查看模糊测试是否改变了无人机的状态。 结果发现,参与测试的四款大疆机型全部存在安全漏洞。研究人员共记录下16个漏洞,且大疆Mini 2、Mavic Air 2和Mavic 3机型还存在4个严重缺陷,允许攻击者在系统中扩大访问权限。 Thorsten Holz解释称,“攻击者可以借此篡改日志数据或序列号,并伪装自己的身份。另外,虽然大疆采取了预防措施以阻止无人机飞越机场或监狱等禁区,但这些机制也可能被破解。”该研究小组甚至能让飞行中的无人机在半空中坠毁。 在未来的研究中,研究团队打算进一步测试其他无人机型号的安全性。

传输的位置数据未经加密

此外,研究人员还检查了大疆无人机当中用于传输设备位置及操纵者信息的协议。通过这些信息,授权机构(包括安全机构或关键基础设施运营商)可以访问并管理无人机的使用情况。

通过大疆固件及无人机发出的无线电信号进行逆向工程,研究团队首次记录到名为“DroneID”的跟踪协议。Nico Schiller总结道,“我们证实了传输的数据未经加密,几乎任何人都可以用相对简单的方式读取到操作者和无人机的位置信息。”

审核编辑 :李倩

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 安全漏洞
    +关注

    关注

    0

    文章

    151

    浏览量

    16711
  • 大疆无人机
    +关注

    关注

    13

    文章

    111

    浏览量

    30215

原文标题:大疆无人机被曝16个安全漏洞:可破解禁飞限制、飞行中强制坠落

文章出处:【微信号:谈思实验室,微信公众号:谈思实验室】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    从姿态到飞行控制,IMU全方位守护无人机飞行

    IMU为无人机提供关键飞行数据,可以帮助无人机实现姿态控制、导航、飞行控制等多个功能。提供的数据
    的头像 发表于 12-13 09:51 136次阅读
    从姿态到<b class='flag-5'>飞行</b>控制,IMU全方位守护<b class='flag-5'>无人机</b><b class='flag-5'>飞行</b>

    无人机坠落缓冲装置 长续航 PS评分算法 双芯评分

    当前无人机飞行环境存在弊端 1、安全风险:无人机飞行过程可能发生故障或失控,导致坠毁或撞击
    的头像 发表于 11-14 17:49 193次阅读

    DIY了一台无人机,用全志T113芯片

    内存:内置128MB DDR 磁力计:IST8310 气压计:BMP388 IMU:BMI088 操作系统:全志Tina Linux 无人机自稳飞行功能测试 无人机通过控和WiFi
    发表于 11-13 09:43

    开源项目!DIY了一台无人机,用全志T113芯片

    Tina Linux 无人机自稳飞行功能测试 无人机通过控和WiFi模块结合,形成一SBUS接收机,来实现本地的数据传输与远程控制。 如
    发表于 10-22 13:50

    开源项目!用ESP8266 DIY会爬墙的无人机

    有点神奇,作者表示,下面介绍的这个无人机就能做到! 一基于NodeMCU飞行控制器和安卓应用控制的爬墙项目。完整的细节和解释视频。 我相信,你会爱上它。 玩无人机需要一
    发表于 07-04 09:22

    无人机无人机智能电池飞行使用需注意保温防冻

    无人机无人机智能电池飞行使用需注意保温防冻
    的头像 发表于 05-08 08:36 812次阅读
    <b class='flag-5'>无人机</b>与<b class='flag-5'>无人机</b>智能电池<b class='flag-5'>飞行</b>使用需注意保温防冻

    如何利用无人机物联卡实现无人驾驶飞行

    合适的物联卡、正确安装和连接,设定飞行路径并监控,实现安全、高效、可靠的无人驾驶飞行无人机
    的头像 发表于 04-15 13:32 541次阅读

    无人机飞行定位误差的影响探究

    无人机(UAV)的最大安全飞行速度是衡量其在完成各种任务时效率的重要指标。该指标受诸多参数影响,如无人机定位误差、感知范围和系统延迟等。
    发表于 03-22 10:32 678次阅读
    <b class='flag-5'>无人机</b><b class='flag-5'>飞行</b><b class='flag-5'>中</b>定位误差的影响探究

    第四集 知语云智能科技无人机反制技术与应用--无人机的组成与工作原理

    科技的视角,深入探讨无人机的组成与工作原理,为您揭开无人机飞行的神秘面纱。 一、无人机的组成结构 无人机主要由机身、动力系统、
    发表于 03-12 11:28

    第三集 知语云智能科技无人机反制技术与应用--无人机的应用领域

    随着科技的飞速发展,无人机技术已经渗透到我们的日常生活,无论是航拍美景、农业喷洒、快递配送,还是灾害救援、军事侦察,无人机的身影都越来越常见。然而,随着无人机使用的普及,其
    发表于 03-12 11:13

    第二集 知语云智能科技无人机反制技术与应用--无人机的发展历程

    了一系列问题,其中最为突出的便是无人机安全问题。知语云智能科技作为一家专注于无人机反制技术的企业,致力于解决这一难题,为无人机行业的健康发展贡献力量。
    发表于 03-12 10:56

    第一集 知语科技无人机反制技术与应用--无人机的定义与分类

    随着科技的飞速发展,无人机技术已成为当今社会的热点话题。从航拍、农业喷洒到军事侦察,无人机的应用领域日益广泛。然而,无人机技术的普及也带来了一系列安全隐患,
    发表于 03-12 10:42

    知语云智能科技揭秘:无人机威胁如何破解?国家安全新防线!

    随着科技的飞速发展,无人机技术已经深入到各个领域,给我们的生活带来了极大的便利。然而,与此同时,无人机也带来了潜在的安全威胁。知语云智能科技作为国内领先的智能科技公司,一直致力于研究无人机
    发表于 02-27 10:41

    无人机全景监测:空域管理的新革命

    随着科技的飞速发展,无人机技术已成为现代空域管理领域的一股新兴力量。无人机全景监测以其高效、精准的特点,正逐渐成为提升空域管理效率的关键。知语云智能科技在这一领域的前瞻性研究和应用,为航空安全和管理
    发表于 02-20 15:23

    \"【重磅推出】知语云智能科技:革新低空无人机反制系统,守护领空安全

    为政府和军队提供了强有力的低空安全保障,也为民用领域提供了可靠的无人机管控方案。无论是大型活动的安全保障,还是特定区域的无人机管控,该系
    发表于 01-26 16:10