Parrot无人机有漏洞,能被黑客分分钟劫持

2015-08-30 3,528 0

在拉斯维加斯举办的DefCon黑客大会上,安全专家向观众展示并公布了两款无人机的漏洞,利用该漏洞攻击者只需敲几下键盘就可让无人机从空中坠落。

这两款无人机均为Parrot消费级无人机,无人机的系统都是基于BusyBox的实时操作系统,攻击方式则是利用无人机内置的Wi-Fi及一个开放的telnet远程登录端口完成的。

由于Parrot提供了开放的Wi-Fi连接接口,所以任何在移动设备上安装了免费Parrot应用的人都可以试图与飞行中的无人机配对,攻击者也可通过Wi-Fi“de-auth”断开先前操作人员与无人机之间的网络连接,然后在操作人员尝试重新连接无人机的时候,攻击者可通过应用取得无人机控制器的最高权限,从而可随意控制飞行进程,包括终止飞行。

这种攻击非常危险,例如在人群密集的大型活动现场,如果航拍无人机被不法分子控制并且坠落,难免就会造成人员伤亡。

除了能使无人机坠落之外,攻击者还可利用开放的FTP服务器远程任意访问、删除和替换储存在Parrot无人机中的文件,用户的隐私也受到了极大的威胁。

目前安全专家已经就Parrot无人机漏洞问题与Parrot攻击进行了接触,公司方面表示已经知道了这些问题的存在,不过现在还不清楚Parrot是否会对其进行修复。

2015083002

相关文章

微软2024年10月补丁日 多个安全漏洞
ThinkPHP 的老漏洞依旧是黑客手中的大杀器
我在代码里面故意留个漏洞,违法吗?
Google Chrome 类型混淆漏洞
【漏洞】Elastic Kibana 需授权 反序列化漏洞
【严重漏洞】Apache OFBiz 未授权 服务端请求伪造漏洞 可导致远程代码执行

发布评论