Artikel top billede

Så nemt kan du bortføre en drone

Forskere advarer om, at det er nemt at sende falske GPS-signaler til ubemandede droner.

Der har været mange advarsler om sårbarheder i det globale navigationssystem GPS. Nu har forskere i USA demonstreret, hvordan man kan bruge et falsk GPS-signal til at bortføre en ubemandet drone (Unmanned Aerial Vehicle, UAV).

I USA har man planer om at tillade civile droner i luftrummet - i modsætning til de militære droner er deres GPS-signal ikke krypteret. Forskere fra Radionavigation Laboratory på University of Texas har nu demonstreret, at det er muligt at manipulere GPS-signalet (spoofing) og dermed overtage kontrollen over dronen.

Forskerne fortæller til Fox News, at de har bygget en meget avanceret spoofer, der sender de falske signaler. Det kostede kun omkring 1.000 dollar.

Tricket ligger i at sende et svagt GPS-signal, som gradvist bliver stærkere, indtil det overdøver det ægte signal. I forskernes egne tests er det lykkes at snyde alle civile GPS-modtagere med denne teknik.

I sidste uge skulle forskerne så demonstrere, hvordan et angreb kan gennemføres i praksis. Deres test blev gennemført på White Sands Missile Range i New Mexico, hvor de tog kontrol over en fremmed drone, styrede den mod et punkt på jorden og rettede op i sidste øjeblik.

Forskerne mener, at der kan være 30.000 ubemandede civile droner i det amerikanske luftrum allerede om fem-ti år.

"Hvert af dem er det potentielt missil, som kan bruges imod os," siger professor Tod Humphreys til Fox.

Han mener altså, at terrorister f.eks. kunne overtage kontrollen over en drone og styre den ind i en bygning eller menneskemængde eller et andet fly.

Kurerfirmaet Fedex har allerede luftet planer om at supplere sine flåde af fly med ubemandede droner.

Iran fik fat i amerikansk super-drone

Selv de militære droner kan muligvis hackes. Sidste år kunne Iran til stor forbløffelse for omverden præsentere en tilsyneladende intakt amerikansk militærdrone af typen RQ-170. Iranerne hævder at man har hacket dronen og fået den til at lande på iransk territorium.

Ifølge avisen Christian Science Monitor har iranerne afbrudt forbindelsen mellem dronen og dens kontrolcentrum - muligvis med en form for radiostøj - og herefter sendt falske GPS-koordinater, som fortalte dronen at den befandt sig over Afghanistan.

Men i stedet for at lande på en amerikansk base i Afghanistan gik dronen så helt af sig selv ned over Iran.

"GPS-navigationen er det svageste punkt. Ved at forstyrre kommunikationen med støj, kan du tvinge dronen over på autopilot. Hermed mister den sin hjerne," sagde en anonym iransk ingeniør til avisen.

Iranerne har angiveligt udviklet den nødvendige teknologi ved at analysere mindre amerikanske droner, der er skudt ned i de sidste år. Den afgørende svaghed ligger dog i GPS-teknologien, hvor det er nemt at sende falske koordinater.

Dermed kan alle former for udstyr, som er afhængig af GPS-signaler, altså føres på afveje - og det gælder også droner.

"GPS-signaler er svage og kan nemt overdøves af signaler fra tv-tårne, bærbare computere, mp3-afspillere, selv mobile satellit-tjenester," sagde professor Andrew Dempster fra University of New South Wales under en GPS-konference sidste år.

En ny lov betyder, at det amerikanske luftrum bliver åbnet for droner fra den 30. september 2015.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Unbreakable - sådan sikrer du dig vedvarende og uafbrudt adgang til dine data

Vi dykker ned i værdien af en stabil og pålidelig storage-platform og hvilke muligheder der findes, for at sikre den højeste grad af redundans og tilgængelighed. Områder som date-beskyttelse og cyber-sikkerhed vil også blive berørt.

25. april 2024 | Læs mere


OT og IT: Modernisér produktionen og byg sikker bro efter et årelangt teknologisk efterslæb

Moderne produkter skal have mere end strøm for at fungere – og deres navlestreng skal ikke klippes når de forlader fabrikshallen. På denne konference kan du derfor lære mere om hvordan du får etableret det sikre setup når der går IT i OT.

30. april 2024 | Læs mere


Roundtable for sikkerhedsansvarlige: Hvordan opnår man en robust sikkerhedsposition?

For mange virksomheder har Zero Trust og dets principper transformeret traditionelle tilgange til netværkssikkerhed, hvilket har gjort det muligt for organisationer at opnå hidtil usete niveauer af detaljeret kontrol over deres brugere, enheder og netværk - men hvordan implementerer man bedst Zero Trust-arkitekturer i et enterprise set up? Og hvordan muliggør Zero Trust-arkitekturen, at organisationer opnår produktivitetsfordele med AI-værktøjer samtidig med, at de forbliver sikre i lyset af fremvoksende trusler?

01. maj 2024 | Læs mere