Bir Sincan Kıvılcımı modeli güvenlik araştırmacıları tarafından kırıldı
Lei Feng Net Not: Bu makale 360 Marvel Team tarafından sağlanmıştır, bu makale IOT güvenlik serisinin ikinci bölümüdür "Belirli bir Sincan Kıvılcımı modeli çatladı"
-
Bir Sincan şirketinin Spark modeli, 2017 yılında düşük kaliteli tüketici drone pazarı için piyasaya sürülen başka bir taşınabilir üründür. En büyük özelliği, uzaktan kumanda kullanmadan doğrudan cep telefonu WIFI ile bağlanıp kontrol edilebilmesidir. Dronların güvenlik araştırması yeni konular ekledi. WIFI ağıyla ilgili arayüzlerde sorunlar olduğu sürece, saldırganlar tarafından dronları yasadışı olarak kontrol etmek için kullanılabilir.
Çatlak
Spark sistemindeki yazılım güvenlik açıklarını kullanarak, drone sisteminin herhangi bir yükseltme ve kilidini açma işlemini gerçekleştirebilir ve drone'nun kök izinlerini alabiliriz:
Drone ve DJI Go Uygulamasını aynı anda cep telefonunda kırarak, aşağıdaki şekilde gösterildiği gibi uçuşa yasak bölge kısıtlamasına ulaştık:
Merhaba Jack
Saldırı saldırı süreci aşağıdaki gibidir
1. Saldırgan önce kurbanın bilgisayarına bağlanabilir ve bazı yollarla kurbanın drone ile bağlantı kurmak için dji asistanını kullandığını bilir.
2. DJI asistanı bir web soket servis sunucusuna ve wifi şifre okuma ayarları için bir arayüze sahiptir.
3. Saldırgan bu arayüzü uzaktan kontrol edebilir ve drone'un wifi şifresini çalmak / değiştirmek için websocket arayüz komutları gönderebilir.
4. Hırsızlık için kurbanın drone'una doğrudan bağlanmak için cep telefonunuzu kullanın veya kurban uçmak için drone kullandığında, drone bağlantısını kesmek için wifi bağlantısını kesin.Saldırgan wifi şifresini elde ettiğinden, cep telefonunu kullanabilir Merhaba Jack.
Marvel Ekibi, 2015 yılında 360 yaşında bir güvenlik araştırmacısı olan Tang Qinghao tarafından kurulan ve kendini İnternetin sınır iş alanlarında bilgi güvenliği teknolojisi üzerine araştırma yapmaya adamış bir güvenlik ekibidir. 2015'ten 2017'ye kadar kendini bulut güvenliği doğrultusunda sanal sistem güvenlik açıklarının madenciliğine adadı ve 2018'den itibaren IoT ve blockchain alanlarında yeni bir yolculuğa çıktı.
