Lassen wir die Drohnen, die andere Drohnen jagen, die Bazookas, die abgerichteten Adler und die Waffenliebhaber, die in ihren Hinterhöfen Schießübungen machen, beiseite. Der effizienteste und sicherste Weg, die Reichweite einer Drohne zu begrenzen, ist es, ihr System zu hacken und direkt die Kontrolle zu übernehmen während sie in der Luft ist. Genau das kann Icarus, das mit dem beliebten Kommunikationsprotokoll DSMx kompatibel ist. Sobald die Drohne gehackt ist, ist der ursprüngliche Pilot isoliert, was die ernsthaften Sicherheitsprobleme von Drohnen aufzeigt.
Ein realer Vorfall
Im August letzten Jahres schoss eine Frau aus dem Bundesstaat Virginia mit einer Schrotflinte eine Drohne ab, die zwei Paparazzi gehörte, die Bilder des Anwesens von Schauspieler Robert Duvall aufnehmen wollten. Berichten zufolge wurden keine Anklagen erhoben, aber diese Situation wiederholt sich weltweit, insbesondere auf der anderen Seite des Teichs: Viele Menschen wollen keine Drohnen sehen, und ihr Vorgehen, sie zu entfernen, könnte einen rechtlichen Konflikt „auslösen“. Schließlich wurde bereits bewiesen, dass eine Schrotflinte einen potenziell gefährlichen Gegenstand in viele verwandeln kann, und jemand wird verletzt werden - es ist nur eine Frage der Zeit. Die Alternative, so unglaublich es klingt, nutzt die ernsthaften Sicherheitslücken von Drohnen. das Landen anzuordnen ist nur der Anfang. Jetzt kann man sie mitten im Flug entführen.
So funktioniert Icarus
Das neue System namens Icarus wurde von Jonathan Andersson auf der letzten PacSec-Konferenz vorgestellt. Die genauen technischen Details sind nicht verfügbar, aber bekannt ist, dass Icarus Drohnen angreift, die das Kommunikationsprotokoll DSMx verwenden. Icarus nutzt einen Fehler in DSMx: Das Protokoll verschleiert eine Information, die zwischen dem Sender-Empfänger-Paar ausgetauscht wird, nicht richtig. Das „Geheimnis“ kann durch einfache Beobachtung des Protokolls und ein wenig Brute-Force wiederhergestellt werden. Dazu kommt eine Schwachstelle gegenüber Timing-Angriffen, die das Einschleusen eines bösartigen Pakets ermöglicht, das den Empfänger dazu bringt, neue Steuerinformationen zu akzeptieren. Die Kombination dieser beiden Faktoren führt zur effektiven Entführung der Drohne.
Aktueller Stand und Reaktion von Horizon Hobby
Derzeit ist Icarus nicht im Handel erhältlich, und Experten haben bereits die Grenzen seiner Reichweite hervorgehoben (Drohnen und ferngesteuerte Fahrzeuge, die DSMx verwenden), aber die Geschichte ist noch lange nicht zu Ende. DSMx ist ein äußerst beliebtes Protokoll, was jede Update-Strategie erschwert. Nur eine Handvoll Sender erlauben Firmware-Updates, aber diejenigen, die wirklich ein Hotfix benötigen, sind die Empfänger. Die Reaktion von Horizon Hobby, dem Unternehmen, das DSMx lizenziert, war peinlich. Niemand in der PR-Abteilung war autorisiert zu antworten, und alle Fragen mussten an die Rechtsabteilung gerichtet werden.
