Een team hackers van de Michigan State University ontdekte een vreemde nieuwe manier om drones van het merk DJI te kapen. Volgens assistent-professor informatica en engineering Qiben Yan vereist deze exploit slechts één eenvoudig hulpmiddel – een zeer fel licht.
Hoewel DJI-drones handmatig worden bestuurd door een operator, gebruiken ze een AI-beeldvormingssysteem om automatisch obstakels te detecteren en te vermijden. Een robuustere vorm van dit beeldvormingssysteem zou in de toekomst autonome drones kunnen aandrijven, wanneer bedrijven zoals Amazon drones gebruiken voor snelle leveringen.
GERELATEERDDJI lanceert code-lerende RoboMaster-drone voor kinderen
Het onderzoek van Qiben Yan toont aan dat, als je een helder licht in het beeldvormingssysteem van een DJI-drone schijnt, hij dit licht voor een obstakel zal aanzien en naar een aanrijding vermijden. Met een geavanceerd systeem van lichten of lasers kun je een drone kapen door het systeem voor het vermijden van obstakels te activeren en hem te dwingen in een gewenste richting te bewegen.
Nu hoef je je geen zorgen te maken dat een stel Michigan State Spartanen je drone stelen. Universitair docent Yan beschrijft zijn team als “white hat,” wat betekent dat ze hacks en exploits rapporteren aan apparaatfabrikanten. Bovendien is DJI op de hoogte van het probleem en maakt het zich niet veel zorgen.
Hier is een verklaring die DJI's hoofd van Noord-Amerikaanse communicatie Adam Lisberg aan DroneDJ heeft verstrekt:< /p>
We zijn sterk gekant tegen iedereen die deze verlichtingstruc beschrijft als “hacking” een drone — het kan niet echt het commando over een drone overnemen, het brengt geen drone-gegevens in gevaar en het dringt niet door de sterke cyberbeveiligingsbescherming van DJI. Om het in de echte wereld uit te voeren, zou onbelemmerde toegang tot een nabijgelegen drone, nauwkeurige bewegingen van zorgvuldig gekalibreerde lichten en veel geluk nodig zijn.
Adam Lisberg zei verder dat DJI dit onderzoek in toekomstige producten zal overwegen, wat natuurlijk een goed idee is. Hoewel het behoorlijk moeilijk is om een drone met verlichting op de juiste manier te besturen, kunnen hackers deze exploit gebruiken om een drone uit de controle van de bestuurder te verwijderen, iets dat kan leiden tot een kapotte drone (geen probleem) of een drone die valt op iemands hoofd (heel erg belangrijk).
GERELATEERDDJI brengt zijn meest betaalbare drone ooit uit en hij past nog steeds in je hand
Deze exploit heeft ook enkele implicaties buiten de wereld van drones. De meeste autonome voertuigen, waaronder zelfrijdende auto's, vertrouwen op AI-beeldvormingssystemen om ongevallen of verkeersovertredingen te voorkomen. Als deze beeldvormingssystemen op welke manier dan ook kunnen worden gemanipuleerd, hebben we problemen.
Hier is het goede nieuws; assistent-professor Yan zegt dat DJI deze kwetsbaarheid zou kunnen oplossen met meer geavanceerde software of lichtonderscheppende hardware. Misschien zullen drones van de toekomst grote plastic insectenogen hebben die voorkomen dat fel licht in hun beeldvormingssystemen gaat schroeven.
Bron: Michigan State University via DroneDJ