close
企業趨勢資訊保安

資安專家憂心無人機成為下一波駭客目標

網路攝影機、路由器遭到感染成為殭屍網路,用來對美國及歐洲發動分散式阻斷服務攻擊,引起全球對物聯網資安的高度重視,但易被駭客利用的不只網路攝影機,資安專家認為無人機也是駭客容易得手的目標,可能成為下一波的駭客感染對象。

drone

 

物聯網裝置如網路攝影機,為了便於使用者簡單安裝啟用,往往有意無意忽視安全,為了容易設定,常常不設防使用開放通訊埠,以不加密的方式傳訊等,使用者方面也往往覺得能用就好,對資安極為忽視,這點,無人機也一模一樣,而物聯網裝置的前例,則讓世人知道,任何裝置只要連上網路,很快就會成為駭客嘗試的目標。

無人機原本就相當容易受到干擾攻擊,2015 年時美國一位前國防部專家於 Defcon 安全大會上,示範如何以脈衝 GPS 訊號干擾無人機,讓無人機墜毀;而無人機的資安門戶大開,更早有駭入控制的辦法,2016 年 3 月 RSA 加密演算大會上,研究員只用筆記型電腦與廉價 USB 裝置就破解軍警政府用的高階無人機,而能遠端操控。

無人機的資安漏洞與電腦的資安漏洞一樣,也可利用更新來封阻漏洞,但這就牽涉到廠商的態度,一般來說,高階無人機時常更新,時時封阻所發現的資安漏洞,但廉價無人機廠商往往對漏洞不聞不問,或是許久才意興闌珊更新,造成不設防期間大增。

目前要駭客資安門戶大開的無人機雖然容易,但多半還是得一台台手動入侵,但資安專家警告,很快就會有人寫出可自動入侵感染的病毒,預期 2017 年就會有相關駭客工具流傳,屆時,很快無人機被駭造成的災情就會上報紙頭條;此外,軍警政府方面越來越常使用無人機來監控犯罪與抗議活動,這也使得這些公家機關的無人機成為可能遭下手的目標。

商用無人機目前駭入的價值不高,但如亞馬遜想發展無人機送貨,當無人機上載著有價值的貨物,入侵的誘因就大為增加,駭客可能會針對送貨無人機攻擊,讓無人機落地以偷走貨物,當然,亞馬遜若用無人機來送貨,資安等級不可能與現在門戶大開的攝影用無人機相同,屆時勢道高一尺還是魔高一丈,就看亞馬遜的資安技術。無論如何,無人機的資安問題,勢必成為近未來的重要議題。

(本文由 TechNews 授權轉載)

 

Tags : Drone
Technews

The author Technews

科技新報 (TechNews)於 2013 年下半年成立,是一群對資訊科技、能源、半導體、行動運算、網際網路、醫療、生物科技具有高度熱忱與興趣的產業與新媒體人士所共同組成的時代新媒體,以產出有觀點與特色的原創文章為主要任務。