Les pirates trouvent une nouvelle façon étrange de détourner les drones DJI
Une équipe de hackers de la Michigan State University a découvert une nouvelle façon étrange de détourner des drones de marque DJI. Selon le professeur adjoint d’informatique et d’ingénierie Qiben Yan, cet exploit ne nécessite qu’un seul outil simple : une lumière très brillante.
Bien que les drones DJI soient contrôlés manuellement par un opérateur, ils utilisent un système d’imagerie AI pour détecter et éviter automatiquement les obstacles. Une forme plus robuste de ce système d’imagerie pourrait alimenter des drones autonomes à l’avenir, lorsque des entreprises comme Amazon adopteront des drones pour des livraisons rapides.
Les recherches de Qiben Yan montrent que si vous faites briller une lumière vive dans le système d’imagerie d’un drone DJI, il confondra cette lumière avec un obstacle et se déplacera pour éviter une collision. Avec un système avancé de lumières ou de lasers, vous pouvait détourner un drone en déclenchant son système d’évitement d’obstacles et en le forçant à se déplacer dans une direction souhaitée.
Maintenant, vous n’avez plus à vous soucier qu’un groupe de Spartans de l’État du Michigan vole votre drone. Le professeur adjoint Yan décrit son équipe comme un « chapeau blanc », ce qui signifie qu’ils signalent les piratages et les exploits aux fabricants d’appareils. De plus, DJI est conscient du problème et n’est pas très concerné.
Voici une déclaration que le responsable des communications nord-américaines de DJI, Adam Lisberg, a fournie à DroneDJ:
Nous nous opposons fermement à ce que quiconque décrive cette astuce d’éclairage comme du « piratage » d’un drone – il ne peut pas vraiment prendre le contrôle d’un drone, il ne met aucune donnée de drone en danger et il ne pénètre pas les solides protections de cybersécurité de DJI… Exécution dans le monde réel, cela nécessiterait un accès sans entrave à un drone à proximité, des mouvements précis de lumières soigneusement calibrées et beaucoup de chance.
Adam Lisberg a poursuivi en disant que DJI tiendra compte de cette recherche dans les futurs produits, ce qui est évidemment une bonne idée. Bien que correctement contrôler un drone avec des lumières est extrêmement difficile, les pirates pourraient utiliser cet exploit pour retirer un drone du contrôle de son opérateur – quelque chose qui pourrait conduire à un drone cassé (pas un gros problème) ou à un drone qui tombe sur la tête de quelqu’un (un très gros problème) .
Cet exploit a également des implications en dehors du monde des drones. La plupart des véhicules autonomes, y compris les voitures autonomes, s’appuient sur des systèmes d’imagerie par intelligence artificielle pour éviter les accidents ou les infractions au code de la route. Si ces systèmes d’imagerie peuvent être manipulés par quelconque signifie, alors nous avons des ennuis.
Voici la bonne nouvelle ; Le professeur adjoint Yan dit que DJI pourrait résoudre cette vulnérabilité avec un logiciel plus avancé ou un matériel d’interception de la lumière. Peut-être que les drones du futur auront de gros yeux d’insectes en plastique qui empêcheront la lumière crue de visser leurs systèmes d’imagerie.
Source : Université d’État du Michigan via DroneDJ
