Хакер навчився зламувати і захоплювати літаючі дрони

Хакер Семі Камкар (Samy Kamkar) розробив спеціального літального апарата. Він шукає в повітрі поблизу інші дрони, зламує їх і передає контроль над ними самому хакеру. Дрон має назву SkyJack та є модифікованою версією популярного радіокерованого квадрокоптера Parrot AR.Drone.

Працює конструкція від плати Raspberry Pi, невеликого акумулятора і двох бездротових передавачів. SkyJack функціонує на спеціально розробленому програмному забезпеченні, через яке він автоматично шукає найближчі дрони Parrot, зламує їх бездротове з'єднання і передає керування над ними своєму власникові. SkyJack буде також взаємодіяти з пристроями, що працюють на Linux, і зламувати всі дрони в радіусі дії радіосигналу. На даний момент було продано 500 тисяч дронов Parrot починаючи з їхньої першої презентації в 2010 році. І всі вони можуть бути захоплені з допомогою одного SkyJack.

Семі Камкар є також розробником вірусного хробака Samy, який у 2005 році повністю зламав MySpace і додав більше одного мільйона користувачів у друзі до акаунта Камкара. Згодом, він був засуджений за це. Після цього він присвятив себе захисту від зломів і розвитку "evercookie". Він також займався дослідженням даних про місцезнаходження користувачів пристроїв, що працюють на Android ОS. SkyJack перевіряє MAC-адреси усіх Wi-Fi пристроїв в зоні дії радіосигналу. Коли він знаходить МАС-адресу, що належить Parrot AR.Drone, SkyJack використовує відкритий вихідний код Aircrack-ng для злому цього дрона і відключення його від керованого iOS або Android пристрою. В цей же момент власник SkyJack отримує повний доступ до контролю над управлінням.

У понеділок Камкар у своєму блозі написав наступне:

Як весело було б захопити дронов, які носять пакети Amazon... або захопити контроль над іншими дрона і перетворити їх в мої маленькі безпілотні зомбі. Приголомшливо.

Нагадаємо, що недавно компанія Amazon почала тестувати можливість доставки невеликих товарів з допомогою безпілотних дронів.

На даний момент SkyJack розроблений для захоплення невеликої кількості дронов. Справа в тому, що зараз він зламує тільки ті пристрої, чиї MAC-адреси зареєстровані як Parrot AR.Drone. У відношенні будь-яких інших пристроїв SkyJack не робить ніяких дій. Але програмний код написаний таким чином, щоб його можна було легко переписати під будь-який інший тип дронов, які використовують бездротове з'єднання.