上周，Def Con黑客大會(huì)在拉斯維加斯如期舉辦，在現(xiàn)場(chǎng)進(jìn)行過(guò)的2場(chǎng)不同的演示中，安全專家向觀眾展示了兩款消費(fèi)級(jí)無(wú)人機(jī)的漏洞所在，而演示所用產(chǎn)品全都來(lái)自Parrot。只需輕敲鍵盤(pán)，這些來(lái)自Parrot的無(wú)人機(jī)就會(huì)從空中墜落。

在大會(huì)的物聯(lián)網(wǎng)會(huì)場(chǎng)中，來(lái)自安全顧問(wèn)公司Planet Zuda的賴安·薩特菲爾德（Ryan Satterfield）向來(lái)賓示范了無(wú)人機(jī)的入侵過(guò)程。無(wú)人機(jī)的系統(tǒng)基于 BusyBox實(shí)時(shí)操作系統(tǒng)，而薩特菲爾德是利用機(jī)上內(nèi)置的Wi-Fi以及一個(gè)開(kāi)放的telnet遠(yuǎn)程登錄端口完成入侵的。一旦成功建立連接，薩特菲爾德就獲得了控制器的最高權(quán)限，可以終止負(fù)責(zé)控制飛行的進(jìn)程。接下來(lái)，墜機(jī)事件就無(wú)可避免了。

在接下來(lái)的會(huì)程中，來(lái)自馬里蘭州史蒂文森大學(xué)的客座教授兼安全分析師邁克爾·羅賓遜（Michael Robinson）向觀眾揭示了更多關(guān)于Parrot無(wú)人機(jī)的漏洞。羅賓遜指出，由于Parrot提供了開(kāi)放的Wi-Fi連接，使得任何在移動(dòng)設(shè)備上安裝了免費(fèi)Parrot應(yīng)用的人都可以試圖與飛行中的無(wú)人機(jī)配對(duì)。通過(guò)Wi-Fi “de-auth”攻擊，羅賓遜可以斷開(kāi)先前的操作人員與無(wú)人機(jī)之間的網(wǎng)絡(luò)連接，在此人嘗試重新建立連接之際，自己便可以成功通過(guò)應(yīng)用取得無(wú)人機(jī)控制權(quán)，接下來(lái)就可以為所欲為了。

與薩特菲爾德一樣，羅賓遜同樣也發(fā)現(xiàn)了Bebop機(jī)型上存在的開(kāi)放telnet端口，這作為一種“功能”已經(jīng)在相關(guān)論壇上廣為流傳，任何人都可以通過(guò)這種途徑改變無(wú)人機(jī)的性能或者添加全新功能。例如，一些機(jī)主通過(guò)這一端口將機(jī)上的Wi-Fi連接從缺省的開(kāi)放網(wǎng)絡(luò)升級(jí)至了更加安全的WPA-2。此外，羅賓遜強(qiáng)調(diào)，終止負(fù)責(zé)控制飛行的進(jìn)程不僅會(huì)讓Bebop撞向地面，而且會(huì)導(dǎo)致不可預(yù)見(jiàn)的后果。在一次室內(nèi)測(cè)試中，他的Bebop無(wú)人機(jī)瞬間產(chǎn)生傾斜，猛烈撞向了一臺(tái)廚房家電。

羅賓遜還發(fā)現(xiàn)，Bebop利用開(kāi)放的FTP服務(wù)器向用戶傳輸照片和視頻。這也意味著任何人都可以遠(yuǎn)程訪問(wèn)、刪除和替換這些存儲(chǔ)在Parrot無(wú)人機(jī)中的文件。同時(shí)，如果存在GPS信號(hào)干擾——例如通過(guò)一臺(tái)GPS信號(hào)干擾器——無(wú)人機(jī)就無(wú)法自行返航，即便隨后接收到正常的GPS信號(hào)也無(wú)法修正錯(cuò)誤。

薩特菲爾德與羅賓遜都表示，他們與Parrot就漏洞問(wèn)題進(jìn)行過(guò)接觸，但公司方面表示他們已經(jīng)知道了這些問(wèn)題的存在?，F(xiàn)在還不清楚Parrot是否想要對(duì)它們進(jìn)行修復(fù)。

羅賓遜同樣就安全性方面的問(wèn)題對(duì)售價(jià)更為昂貴的大疆精靈3無(wú)人機(jī)進(jìn)行過(guò)測(cè)試，結(jié)果不盡相同。精靈3使用無(wú)線信號(hào)控制，而非Wi-Fi，因此無(wú)法劫持。GPS干擾仍會(huì)影響無(wú)人機(jī)的正常返航，同時(shí)也非常奇怪的使得從機(jī)上傳回的視頻變得不太穩(wěn)定。磁場(chǎng)干擾讓精靈3內(nèi)部的磁性羅盤(pán)無(wú)法正常工作，致使無(wú)人機(jī)無(wú)法起飛。羅賓遜表示，自己沒(méi)有條件對(duì)飛行中的精靈3進(jìn)行磁場(chǎng)干擾測(cè)試，因此無(wú)法得出更進(jìn)一步的結(jié)論。

智能界（m.jwnfls.cn）是中國(guó)首家專注于報(bào)道智能科技前沿的綜合垂直媒體，秉承“引領(lǐng)未來(lái)智能生活”的理念，持續(xù)關(guān)注智能家居、可穿戴設(shè)備、智能醫(yī)療、機(jī)器人、3D打印、智駕等諸多科技前沿領(lǐng)域，提供最前沿、最時(shí)尚、最實(shí)用、最專業(yè)的硬件產(chǎn)品介紹、硬件評(píng)測(cè)、服務(wù)定制、最新資訊、圈子交流等服務(wù)，致力于成為最具價(jià)值的智能科技信息互動(dòng)平臺(tái)。

智能界【微信公眾號(hào)ID：znjchina】【新浪/騰訊微博：@智能界】