Pokazali jak można zdalnie namierzać dokładną geolokalizację dronów DJI oraz ich operatorów. Wystarczy nasłuchiwać na radiu, nic nie jest szyfrowane…

Pełna praca dostępna jest w tym miejscu (Drone Security and the Mysterious Case of DJI’s DroneID). W skrócie:

DJI udostępnia (tj. sprzedaje) służbom – np. analizującym przestrzeń powietrzną w okolicach lotnisk – urządzenie o nazwie AeroScope. Ma ono możliwość namierzania dronów (oraz ich operatorów).

Jak to działa? Po badaniach okazało się, że drony wysyłają radiowo „magiczny” pakiet DroneID, w którym w zasadzie w trybie ciągłym rozgłaszane są m.in. koordynaty GPS drona oraz jego operatora:

Pomyślicie – zapewne badacze wyciągnęli jakieś klucze deszyfrujące z urządzenia AeroScope. Nic z tych rzeczy – komunikacja jest nieszyfrowana, a wystarczy odpowiednio przeanalizować protokół radiowy (do którego nie ma dostępnej publicznej dokumentacji):

Our tests show that—within the receiver range—we can successfully and reliably receive, demodulate, and decode DJI’s proprietary DroneID transmission. Most importantly, we find that the signals are not encrypted.

Dostępne jest też opensourceowe narzędzie umożliwiające przechwytywanie lokalizacji (od strony sprzętu działa to w oparciu o SDR – w badaniu wykorzystano sprzęt Ettus USRP B205-mini, ale Wired donosi, że wystarczy również tańszy HackRF).

Jeśli śledzicie doniesienia z wojny na Ukrainie, to zapewne widzieliście użycie komercyjnych dronów wspierających działania wojenne. Jeśli teraz połączymy kropki, to uzmysłowimy sobie, że zapewne wojskowi o wiele wcześniej wiedzieli o problemie z lokalizacją dronów. Ano wiedzieli:

Ukraine’s government soon realized there was a problem, though. They believed Russia was exploiting a device called an AeroScope.

Okazuje się że prawdopodobnie już w okolicach 2018 roku wiedziano o problemie, a później research nieco odświeżono. Powyższe linki umożliwiają niewielki hack dronów, powodujący że wrażliwe parametry nie są już rozsyłane.

~ms