Deixando de lado os drones que caçam drones, as bazucas, as águias treinadas e os entusiastas de armas que praticam tiro nos quintais, a forma mais eficiente e segura de limitar o alcance de um dron é hackeando seu sistema e assumindo o controle direto dele durante o voo. É exatamente isso que o Icarus faz, compatível com o popular protocolo de comunicação DSMx. Uma vez hackeado, o piloto original fica isolado, deixando evidentes os sérios problemas de segurança dos drones.
Em agosto, uma mulher do estado da Virgínia derrubou com um tiro de espingarda um dron que pertencia a dois paparazzi interessados em capturar imagens da casa onde mora o ator Robert Duvall. As informações indicam que nenhuma acusação foi apresentada, mas a situação se repete em todo o mundo, especialmente do outro lado do Atlântico: muitas pessoas não querem ver drones, e suas ações para removê-los podem "disparar" um conflito legal. Afinal, a capacidade de uma espingarda de transformar um objeto potencialmente perigoso em muitos já foi comprovada, e alguém vai sair ferido, é só uma questão de tempo. A alternativa, por incrível que pareça, explora as sérias deficiências de segurança dos drones. Ordenar seu pouso é apenas o começo. Agora, eles podem ser sequestrados em pleno voo.
Como o Icarus sequestra drones
O novo sistema chamado Icarus foi apresentado por Jonathan Andersson na última edição da conferência PacSec. Os detalhes técnicos específicos não estão disponíveis, mas sabe-se que o Icarus ataca drones que utilizam o protocolo DSMx. O funcionamento explora uma falha no DSMx que não ofusca corretamente uma informação compartilhada entre o par transmissor-receptor. O "segredo" pode ser reconstruído com uma simples observação do protocolo e um pouco de força bruta. A isso se soma uma vulnerabilidade a ataques de timing que permite a injeção de um pacote malicioso, fazendo o receptor aceitar novas informações de controle. A combinação dos dois fatores leva ao sequestro efetivo do drone.
Limitações e resposta da Horizon Hobby
Por enquanto, o Icarus não é algo que se compra em uma loja, e os especialistas já destacaram os limites de seu alcance (drones e veículos de radiocontrole que usem DSMx), mas a história está longe de terminar. DSMx é um protocolo extremamente popular, o que complica qualquer estratégia de atualização. Apenas um punhado de transmissores permite atualizações de firmware; no entanto, quem realmente precisa de um hotfix são os receptores. A resposta da Horizon Hobby, empresa que licencia o DSMx, foi quase vergonhosa. Ninguém no setor de relações públicas foi autorizado a responder, e qualquer dúvida deveria ser direcionada ao departamento jurídico.
