Drony mają potencjał do sabotażu przemysłowego

Obiekty przemysłowe powinny strzec się przed dronami. Nawet gotowe wersje bezzałogowych samolotów mogłyby zostać wykorzystane do zakłócenia wrażliwych systemów.

W środę Jeff Melrose, prezenter w Black Hat 2016, pokazał, jak drony konsumenckie mogą zrobić coś więcej niż tylko szpiegowanie z powietrza. Latające maszyny mogą również przenosić nadajnik, aby włamać się do bezprzewodowej klawiatury lub przeszkadzać w sterowaniu przemysłowym, powiedział.

Nie wystarczy umieścić ogrodzenie wokół budynku, aby powstrzymać intruzów, zgodnie z Melrose, który jest głównym technikiem specjalista w firmie Yokogawa, dostawcy usług kontroli przemysłowej. Obecnie niektóre drony konsumenckie mogą podróżować do 3 mil (4,8 km) lub więcej.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

"Drony mogą łatwo przejmować pracowników, jak teraz ludzie," dodany. "Wiele dronów może poruszać się wewnątrz budynków."

To czyni je potencjalnym zagrożeniem bezpieczeństwa. Haker mógłby z łatwością pilotować i wylądować na dachu budynku, aby potajemnie przeprowadzić inwigilację za pomocą wbudowanej kamery.

Poza tym maszyny mogą zakłócać pracę komputera i innego sprzętu. Melrose testował tę możliwość za pomocą dronów DJI Phantom, które można kupić za 500 USD lub więcej.

Zauważył, że wiele dronów konsumenckich może przenosić niewielki ładunek o wadze kilku kilogramów lub wystarczającą do przetransportowania nadajnika. Ten nadajnik mógłby zostać użyty do zakleszczenia lub wysłania transmisji radiowych.

Melrose przetestował to, instalując dron z 20-metrowym łańcuchem, który ciągnął nadajnik w powietrzu. Odkrył, że może on łatwo unosić się nad celem lub podążać za poruszającym się obiektem podczas pracy nadajnika.

Niebezpieczeństwo polega na tym, że dron mógłby wysłać wystarczająco dużo zakłóceń elektromagnetycznych, aby zakłócić działanie bezprzewodowych sieci kontrolujących ważne media, powiedział. W przeszłości systemy radarów morskich tego właśnie dokonały i przypadkowo zmusiły rurociągi do awarii lub pęknięcia.

Cyberprzestępcy mogli również użyć przekaźnika dronów do włamania się do bezprzewodowych klawiatur lub myszy, wykorzystując lukę "MouseJack", problem wykryty do 100 metrów dalej w urządzeniach peryferyjnych firmy Microsoft, Logitech, Dell i innych.

"Dlatego właśnie powiedzieliśmy wielu naszym klientom, aby kupili klawiaturę przewodową", dodał Melrose.

Doradza, że ​​zakłady przemysłowe rozważają wprowadzenie większej liczby zwolnień w swoich sieciach bezprzewodowych, aby zapobiec zakłóceniom. Strażnicy na miejscu powinni również uważać na drony, które mogą być zawieszone w pobliżu lub węszyć na dachu.