大學(xué)生發(fā)現(xiàn)無(wú)人機(jī)安全漏洞:可被劫持操縱攝像頭
綜藝節(jié)目《爸爸去哪兒》中,航拍器無(wú)人機(jī)受到孩子們的追逐;汪峰用無(wú)人機(jī)向章子怡送上婚戒求婚博頭條;亞馬遜嘗試用無(wú)人機(jī)快遞送貨;攝影愛好者購(gòu)買無(wú)人機(jī)拍攝鳥瞰美景……無(wú)人機(jī)的應(yīng)用日漸普及,火爆發(fā)展的同時(shí)卻遭遇了安全瓶頸。昨日,上海科技大學(xué)信息科學(xué)與技術(shù)學(xué)院的師生,向記者演示了攻擊、操控?zé)o人機(jī)的過程。這些安全問題已經(jīng)反饋給無(wú)人機(jī)廠商,目前正在修改更新產(chǎn)品。
可神不知鬼不覺潛入
上??萍即髮W(xué)的科研樓實(shí)驗(yàn)室,書桌上擺著一臺(tái)白色的無(wú)人機(jī)、一個(gè)遙控器、一臺(tái)安裝關(guān)聯(lián)APP的手機(jī)。無(wú)人機(jī)和手機(jī)已經(jīng)通過WiFi連接在一起,在手機(jī)上可以看到拍攝的實(shí)時(shí)畫面。而1992年生的陳鵬正用一臺(tái)筆記本電腦,扮演攻擊者的角色,內(nèi)有自行開發(fā)的系統(tǒng)。智能管控平臺(tái)winoem.cn
“首先是被動(dòng)攻擊,好比偷聽偷看。”在教授陳浩的指示下,陳鵬飛速地按下鍵盤,電腦屏幕上出現(xiàn)密密麻麻的英文,隨后出現(xiàn)了和記者手機(jī)上一模一樣的實(shí)時(shí)拍攝畫面。不過,畫質(zhì)要比記者的差一些,有塊狀紋路,不夠清晰。“電腦攻擊者接入了,而你并不知情。”陳浩向記者解釋說,“無(wú)人機(jī)通過無(wú)線網(wǎng)絡(luò)向手機(jī)傳視頻,由于該網(wǎng)絡(luò)沒有被保護(hù),攻擊者能夠通過竊聽網(wǎng)絡(luò)獲得無(wú)人機(jī)發(fā)回的視頻。畫面模糊,是因?yàn)楣粽咴诮厝⌒畔⑦^程中,有些幀丟了。”
“接下來演示主動(dòng)攻擊,控制攝像頭。”陳浩下令后,果然,攝像頭上下挪動(dòng)了起來,隨之手機(jī)上拍攝到的視頻角度也在變化。攻擊者還可以打開或關(guān)閉攝像頭,竊取無(wú)人機(jī)上存儲(chǔ)的圖像,或者刪除無(wú)人機(jī)上的所有數(shù)據(jù);甚至是劫持無(wú)人機(jī),讓它飛到任意的地方或墜毀。
記者注意到,在演示主動(dòng)攻擊時(shí),手機(jī)上會(huì)顯示“已被攻擊”字樣。陳浩解釋說,這僅僅是個(gè)學(xué)術(shù)研究,所以沒有做得特別完善精美,其實(shí)是可以讓擁有者不知曉的。
第三種演示則是攻擊者向手機(jī)發(fā)虛假視頻,欺騙用戶,制造無(wú)人機(jī)正常工作的假象。陳鵬把事先錄制的校園視頻插入,記者的手機(jī)上就顯示了這段視頻。
大部分產(chǎn)品都有漏洞
陳鵬是研一學(xué)生,這個(gè)系統(tǒng)是他本科的畢業(yè)設(shè)計(jì),今年上半年共花費(fèi)了3個(gè)月完成,其中不僅有教授陳浩的指導(dǎo),還有師兄吳源燚的幫忙。“無(wú)人機(jī)的漏洞是非擁有者能獲得控制權(quán),這是把雙刃劍,可以被正面或負(fù)面地利用。我們制作的系統(tǒng)是正面的,為保護(hù)隱私而設(shè)計(jì)。”舉例來說,有狗仔隊(duì)用無(wú)人機(jī)偷拍明星婚禮,用這套系統(tǒng)可以自動(dòng)檢測(cè)周圍是否有無(wú)人機(jī),可連接上去獲得控制權(quán)。
上??萍即髮W(xué)信息科學(xué)與技術(shù)學(xué)院的教授陳浩,帶領(lǐng)的課題組研究方向是信息安全和移動(dòng)APP。他時(shí)常把一句話掛在嘴上“做信息安全,要從身邊的信息安全做起。我們的目的不是挖掘漏洞,而是知道系統(tǒng)有什么漏洞,研究出更安全的系統(tǒng)。”
這臺(tái)無(wú)人機(jī)是目前市場(chǎng)上的主流牌子,號(hào)稱“擁有70%的市場(chǎng)份額”,大部分產(chǎn)品都有類似漏洞。今年9月,陳浩帶著陳鵬赴無(wú)人機(jī)廠商深圳公司,拿出報(bào)告講述無(wú)人機(jī)安全隱患的每個(gè)細(xì)節(jié)、如何預(yù)防,如通過設(shè)置WiFi密碼對(duì)視頻加密。
目前,廠商正在更新產(chǎn)品的固件和軟件,并且邀請(qǐng)師生為未來的新產(chǎn)品做安全測(cè)試。
相關(guān)資訊
- 帶你探究無(wú)人機(jī)在安防應(yīng)用中的特性
- 大疆明年推熱成像相機(jī) 無(wú)人機(jī)消防農(nóng)業(yè)都能用
- 出動(dòng)無(wú)人機(jī)偵察 廣州警方抓獲涉黑團(tuán)伙80余人
- 移動(dòng)警務(wù)攝像頭遭黑客攻擊惹安全爭(zhēng)議
推薦商品
同類文章排行
- 視頻應(yīng)用多元化 以視頻為核心的運(yùn)營(yíng)服務(wù)興起
- 智能家居不能總是空頭概念 人工智能是最終王者
- 中國(guó)家電借智能化彎道超車 日系廠商節(jié)節(jié)敗退
- 智能家居走向平民化 還得以家裝為切入口
- 安防百科:什么是視頻帶寬自適應(yīng)?
- 全面了解CCD攝像機(jī)
- 深圳安防產(chǎn)業(yè)如何發(fā)展 智慧創(chuàng)新才能插上翅膀
- 物聯(lián)網(wǎng)技術(shù)將成主流 2016年企業(yè)中使用率將上升50%
- 監(jiān)獄智能化管理系統(tǒng)綜合安防解決方案
- 農(nóng)村監(jiān)控落后 安防發(fā)展契機(jī)在哪?
最新資訊文章
- 華安泰亮相2021寶德數(shù)字產(chǎn)業(yè)生態(tài)大會(huì)
- AI智慧養(yǎng)老,守護(hù)老人健康安全
- 要聞 | 校企合作,共建“智慧校園”
- 華安泰人員定位管理系統(tǒng)
- 華安泰AI視頻分析預(yù)警系統(tǒng)吸煙檢測(cè)
- 華安泰AI視頻分析預(yù)警系統(tǒng)在河道水庫(kù)等管制區(qū)域的應(yīng)用
- 華安泰AI視頻分析預(yù)警系統(tǒng)助力園區(qū)智慧升級(jí)
- AI賦能校園新生態(tài) _視頻AI分析預(yù)警系統(tǒng)在校園的應(yīng)用
- 華安泰AI視頻分析預(yù)警系統(tǒng)在戶外公共區(qū)域的應(yīng)用
- 華安泰16周年 | 奮勇前行,不斷超越