Lasciamo da parte i droni che cacciano altri droni, i bazooka, le aquile addestrate e gli appassionati di armi che praticano tiro nei loro cortili. Il modo più efficiente e sicuro per limitare la portata di un drone è hackerare il suo sistema e prenderne il controllo diretto mentre è in aria. Questo è esattamente ciò che può fare Icarus, compatibile con il popolare protocollo di comunicazione DSMx. Una volta hackerato, il pilota originale rimane isolato, mettendo in evidenza i seri problemi di sicurezza dei droni.
Nell'agosto scorso, una donna in Virginia ha abbattuto con un colpo di fucile un drone che apparteneva a due paparazzi interessati a catturare immagini della tenuta dove vive l'attore Robert Duvall. Le informazioni indicano che non sono state presentate accuse, ma è una situazione che si sta ripetendo in tutto il mondo, e in particolare dall'altra parte dell'oceano: molte persone non vogliono vedere droni, e le loro azioni per rimuoverli potrebbero «innescare» un conflitto legale. Dopotutto, la capacità di un fucile di trasformare un oggetto potenzialmente pericoloso in molti è già stata dimostrata, e qualcuno si farà male, è solo una questione di tempo. L'alternativa, per quanto possa sembrare strano, sfrutta le serie carenze di sicurezza dei droni. Farli atterrare è solo l'inizio. Ora possono essere dirottati in pieno volo.
Il nuovo sistema chiamato Icarus è stato presentato da Jonathan Andersson all'ultima edizione della conferenza PacSec. I dettagli tecnici specifici non sono disponibili, ma quello che si sa è che Icarus attacca i droni che utilizzano il protocollo di comunicazione DSMx. Il funzionamento di Icarus sfrutta un difetto in DSMx che non offusca correttamente una parte di informazione condivisa tra la coppia trasmettitore-ricevitore. Il «segreto» può essere ricostruito con una semplice osservazione del protocollo e un po' di forza bruta. A questo si aggiunge una vulnerabilità agli attacchi di timing che consente l'iniezione di un pacchetto dannoso, che fa sì che il ricevitore accetti nuove informazioni di controllo. La combinazione di entrambi i fattori porta al dirottamento effettivo del drone.
Per il momento, Icarus non è qualcosa che si compra in un negozio, e gli esperti hanno già evidenziato i limiti della sua portata (droni e veicoli radiocomandati che usano DSMx), ma la storia è ben lungi dall'essere finita. DSMx è un protocollo estremamente popolare, il che complica qualsiasi strategia di aggiornamento. Solo una manciata di trasmettitori consente aggiornamenti del firmware, ma coloro che hanno davvero bisogno di un hotfix sono i ricevitori. La risposta di Horizon Hobby, l'azienda che licenzia DSMx, è stata quasi imbarazzante. Nessuno nel suo ufficio relazioni pubbliche è stato autorizzato a rispondere, e qualsiasi domanda doveva essere indirizzata al dipartimento legale.
