Có thể hack hầu hết mọi loại drone chỉ với thiết bị nhỏ xíu này

Một nhà nghiên cứu bảo mật tên Jonathan Andersson đã phát minh ra một thiết bị nhỏ gọn nhưng có sức can thiệp lớn vào các thiết bị drone bay trên không. Thiết bị này tên là Icarus, có thể dễ dàng chiếm toàn quyền điều khiển của hàng loạt thiết bị drone, cho phép hacker khóa quyền truy cập của chủ sở hữu.

Không chỉ gây ảnh hưởng lên các thiết bị drone, Icarus còn có thể thừa sức cướp quyền điều khiển của các thiết bị điều khiển qua sóng radio như helicopter, xe hơi, tàu thuyền và các thiết bị điều khiển từ xa khác hoạt động dựa trên giao thức truyền dẫn không dây phổ biến nhất gọi là DSMx. Đây là giao thức được dùng để tạo điều kiện giao tiếp giữa bộ điều khiển vô tuyến điện và các thiết bị, bao gồm cả drone, helicopters và xe hơi.

Icarus không hẳn là thiết bị đầu tiên có khả năng chiếm quyền điều khiển máy bay không người lái (drone). Trên thị trường vốn dĩ đã xuất hiện khá nhiều thiết bị gây nhiễu, chặn tín hiệu radio điều khiển drone và đưa ra các tín hiệu giả, tuy nhiên, chúng không cấp quyền kiểm soát cho kẻ tấn công như Icarus – thiết bị hoạt động bằng giao thức DMXs.

Lỗ hổng dựa trên một thực tế là giao thức DSMx không mã hóa khóa bí mật giữa bộ điều khiển và người đam mê thiết bị. Hacker dễ dàng đánh cắp khóa bí mật này bằng cách tung ra nhiều cuộc tấn công brute-force. Một khi hacker đã lấy được mã khóa bí mật sẽ gửi các gói tin độc hại để hạn chế các lệnh điều khiển của chủ sở hữu ban đầu. Các mục tiêu giả chính là thực thi nhiệm vụ từ hacker.

Hiện tại, không có nhiều lựa chọn để giảm thiểu sự tấn công kiểu này. Nó ảnh hưởng khá lớn đến các nhà sản xuất đang phát hành các bản vá lỗi phần cứng cũng như các bản cập nhật, đảm bảo các giao thức mã hóa toàn ngành công nghiệp drone tương lai.

Mặc dù thiết bị Icarus chưa phát hành rộng rãi nhưng thiết bị tưởng chừng nhỏ gọn này lại có thể khiến nhiều người bị ảnh hưởng, bao gồm cả thông tin cá nhân và các thông tin nhạy cảm khác. Bạn có thể xem thêm video thực nghiệm cách hack các drone với Icarus bên dưới.

Vậy, nếu trong thời gian tới có bất kì cái drone nào lượn lờ khó chịu trên đầu bạn? Chỉ cần hack nó bằng Icarus rồi sau đó từ từ hạ nó xuống đất, không nhất thiết phải dùng đá cục ném nó, nghe có vẻ đơn giản đúng không nào?

Xuân Dung