Los piratas informáticos encuentran una nueva forma extraña de secuestrar drones DJI
DJI
Un equipo de piratas informáticos de la Universidad Estatal de Michigan descubrió una nueva y extraña forma de secuestrar drones con la marca DJI. Según el profesor asistente de informática e ingeniería Qiben Yan, este exploit requiere solo una herramienta simple: una luz muy brillante.
Aunque los drones DJI son controlados manualmente por un operador, utilizan un sistema de imágenes de IA para detectar y evitar obstáculos automáticamente. Una forma más robusta de este sistema de imágenes podría impulsar drones autónomos en el futuro, cuando compañías como Amazon adopten drones para entregas rápidas.
La investigación de Qiben Yan muestra que, si enciende una luz brillante en el sistema de imágenes de un dron DJI, confundirá esta luz con un obstáculo y se moverá para evitar una colisión. Con un sistema avanzado de luces o láseres, podría secuestrar un dron activando su sistema de evasión de obstáculos y obligándolo a moverse en la dirección deseada.
Ahora, no tienes que preocuparte de que un grupo de Michigan State Spartans roben tu dron. El profesor asistente Yan describe a su equipo como "sombrero blanco", lo que significa que informan sobre ataques y vulnerabilidades a los fabricantes de dispositivos. Además, DJI está al tanto del problema y no está muy preocupado.
Aquí hay una declaración que el jefe de comunicaciones de DJI en América del Norte, Adam Lisberg, proporcionó a DroneDJ :
Nos oponemos enérgicamente a cualquiera que describa este truco de iluminación como "piratear" un dron: realmente no puede tomar el mando de un dron, no pone en riesgo los datos del dron y no penetra las sólidas protecciones de ciberseguridad de DJI… Ejecutar en el mundo real requeriría acceso despejado a un dron cercano, movimientos precisos de luces cuidadosamente calibradas y mucha suerte.
Adam Lisberg continuó diciendo que DJI considerará esta investigación en productos futuros, lo que obviamente es una buena idea. Si bien controlar adecuadamente un dron con luces es extremadamente difícil, los piratas informáticos podrían usar este exploit para eliminar un dron del control de su operador, algo que podría provocar un dron roto (no es gran cosa) o un dron que cae sobre la cabeza de alguien (muy Vaya cosa).
Este exploit también tiene algunas implicaciones fuera del mundo de los drones. La mayoría de los vehículos autónomos, incluidos los autos sin conductor, dependen de los sistemas de imágenes de IA para evitar accidentes o infracciones de tránsito. Si estos sistemas de imágenes pueden ser manipulados por cualquier medio, entonces estamos en problemas.
Aquí están las buenas noticias; el profesor asistente Yan dice que DJI podría resolver esta vulnerabilidad con software más avanzado o hardware de interceptación de luz. Tal vez los drones del futuro tengan grandes ojos de insecto de plástico que eviten que la luz intensa altere sus sistemas de imágenes.
Fuente: Universidad Estatal de Michigan a través de DroneDJ