大学生发现无人机安全漏洞:可被劫持操纵摄像头

本篇文章1215字，读完约3分钟

HC安全网络新闻在综艺节目“爸爸在哪里？”，空中摄像机无人驾驶飞机被孩子们追逐；王峰用无人机给章子怡送了一枚结婚戒指；亚马逊试图用无人机送货；摄影师购买无人机来鸟瞰美丽的风景……无人机的应用越来越普及，在快速发展的同时，也遇到了安全瓶颈。昨天，上海科技大学信息科学与技术学院的老师和学生向记者展示了攻击和控制无人机的过程。这些安全问题已经反馈给无人机制造商，目前产品正在修改和更新。 [/s2/]可以偷偷溜进上海科技大学科研大楼的实验室而不被发现。桌子上有一架白色无人机、一个遥控器和一部带有相关应用的手机。无人机和手机已经通过wifi连接，实时图片可以在手机上看到。出生于1992年的陈鹏正在用一台自带系统的笔记本电脑扮演攻击者的角色。 “第一种是被动攻击，比如偷听和偷看。”在陈豪教授的指导下，陈鹏迅速按下键盘，英语出现在电脑屏幕上，接着是与记者手机上拍摄的照片完全相同的实时照片。但是，图片质量比记者的差，有块状的线条，不够清晰。“电脑攻击者连接了，而你并不知道。”陈豪向记者解释说:“无人机通过无线网络向手机传输视频。”由于网络没有受到保护，攻击者可以通过窃听网络获取无人机发回的视频。画面模糊不清，因为在截取信息的过程中丢失了一些帧。” “接下来，演示主动攻击并控制摄像机。”陈浩点了之后，摄像头上下移动，手机拍摄的视频角度也改变了。攻击者还可以打开或关闭摄像头，窃取无人机上存储的图像，或者删除无人机上的所有数据；甚至劫持无人机，让它飞到任何地方或坠毁。 记者注意到，在展示主动攻击时，手机上会显示“被攻击”字样。陈豪解释说，这只是一个学术研究，所以它不是特别完美和精致，这可以向主人隐藏。 第三个例子是，攻击者向手机发送虚假视频，欺骗用户，制造无人机正常工作的假象。陈鹏插入了预先录制的校园视频，显示在记者的手机上。大多数产品都有漏洞陈鹏是一名研究生。这个系统是为他的本科课程设计的，今年上半年花了3个月完成，不仅有教授的指导，还有他哥哥吴的帮助。“无人机的弱点在于，非所有者可以获得控制权，这是一把双刃剑，既可以正面使用，也可以负面使用。”我们的系统是积极的，旨在保护隐私。”例如，一个狗仔队用一架无人机偷拍了一场名人婚礼，这个系统可以自动检测周围是否有无人机，从而获得控制权。 上海科技大学信息科学与技术学院教授陈豪领导了一个研究小组，其研究方向是信息安全和移动应用。他经常挂在嘴边的一句话，“要做信息安全，就必须从我们身边的信息安全做起。我们的目的不是利用漏洞，而是了解系统中存在哪些漏洞，并开发一个更安全的系统。” 该无人机是目前市场的主流品牌，声称拥有70%的市场份额，大多数产品都有类似的漏洞。今年9月，陈豪带陈鹏去了无人机制造商深圳公司，报告了无人机的每一个细节隐患以及如何防范，比如设置无线密码对视频进行加密。 目前，制造商正在更新产品的固件和软件，并邀请教师和学生对未来的新产品进行安全测试。