Sinds de eerste commerciële drone werd gedemonstreerd op de Consumer Electronics Show (CES) in 2010, hebben drones of onbemande vliegtuigsystemen (UAS) een aanzienlijk potentieel getoond in persoonlijke en commerciële toepassingen in sectoren zoals de bouw, landbouw, olie en gas en wetshandhaving , onder andere.
In de afgelopen 10 jaar zijn drones aanzienlijk gegroeid in termen van mogelijkheden en toepassingen met behulp van technologieën zoals cloud computing, kunstmatige intelligentie (AI) en machine learning (ML).
Dankzij de vooruitgang in deze technologieën kunnen we tegenwoordig drones gebruiken voor het bezorgen van pizza's, het verzenden van goederen en het filmen, en misschien kunnen ze in de nabije toekomst een alternatief bieden voor transport.
Zoals elke technologie hebben ook drones het potentieel voor misbruik, wat verschillende belangrijke bedreigingen kan vormen voor de openbare veiligheid en beveiliging. Drones bieden tegenwoordig nieuwe wegen voor hackers en terroristen, die drones kunnen gebruiken om allerlei soorten payloads te vervoeren. Bij gebruik met kwade bedoelingen kunnen drones storend en destructief zijn.
Het groeiende aantal drone-incidenten benadrukt de noodzaak om drones die kwaadwillig door hun operators worden gebruikt te detecteren en uit te schakelen en heeft een nieuwe weg gecreëerd voor onderzoek en ontwikkeling van drones gericht op anti-dronemethoden.
Dit zijn de voordelen die kwaadwillende operators en terroristen aantrekken om drones te gebruiken.
- Mogelijkheid om een lange afstand en acceptabele nauwkeurigheid te bereiken met relatief goedkope en steeds meer beschikbare technologie.
- Mogelijkheid om een grootschalige aanval uit te voeren die gericht is op het toebrengen van een maximaal sterftecijfer voor een bevolking.
- Mogelijkheid om doelen aan te vallen die te moeilijk te bereiken zijn
- Geheimzinnigheid van aanvalsvoorbereiding en flexibiliteit bij het kiezen van een drone-lanceringsplaats
- Slechte effectiviteit van bestaande luchtverdediging tegen laagvliegende drones
- Relatieve kosteneffectiviteit van drones in vergelijking met ballistische raketten en bemande vliegtuigen
- Mogelijkheid om een sterk psychologisch effect te bereiken door mensen bang te maken en politici onder druk te zetten.
In dit bericht wordt gekeken naar enkele van de meest voorkomende drone-bedreigingen, gegroepeerd in de volgende categorieën:
1. Privacyrisico
- Spioneren en volgen: De huidige generatie drones biedt first-person view (FPV) en HD-resolutiemogelijkheden waarmee operators drones kunnen besturen in gebieden tot acht kilometer van de locatie van de operator. Dit helpt drone-operators op afstand bewegingen te observeren, volgen en video en afbeeldingen van interessante objecten te verkrijgen. Dit kan zowel handmatig als automatisch. Bovendien zijn moderne drones erg klein en kunnen ze snelheden tot 65 kilometer per uur halen. Door de drone van ver weg naar een doel te manoeuvreren, hoeft een kwaadwillende operator niet dicht bij de drone of het doelwit te zijn.
- Toezicht: Drones zijn draagbaar, relatief goedkoop, eenvoudig te bedienen en in staat om zeer geavanceerde sensorpakketten te dragen, die meestal worden gebruikt voor het uitvoeren van Intelligence, Surveillance en Reconnaissance (ISR). Kwaadwillenden kunnen drones gebruiken om gevoelige installaties te onderzoeken en te verkennen. Naast video-survey en monitoring kunnen beelden verkregen met drones worden gebruikt voor 3D ruimtelijke reconstructies van installaties met voldoende details om visuele verkenningen uit te voeren. De veelvoorkomende ISR-bedreigingen zijn onder meer inlichtingen vóór de missie, beoordeling na een missie, individuele privacy-invasie, real-time doelen spotten/overwatchen, industriële spionage, coördinatie van grondaanvallen en het verzamelen van beelden voor toekomstig operationeel gebruik en propagandadoeleinden.
2. Beveiligingsrisico
- Interferenties: De simpele aanwezigheid van een drone op de verkeerde plaats kan interfereren met de activiteiten van een overheidsinstantie of industrie. Een drone kan bijvoorbeeld een gevaar vormen voor schade door vreemde voorwerpen waardoor het luchtruim, de luchthavenoprit of de landingsbaan wordt afgesloten. De RF-emissies van een drone kunnen interfereren met draadloze netwerken en communicatiesystemen.
- Fysieke aanvallen: Het gebruik van drones voor fysieke aanvallen is niet verbannen naar het rijk van militaire scenario's. Drones kunnen ook worden gebruikt om fysieke aanvallen uit te voeren op burgerdoelen. Drones kunnen een grote verscheidenheid aan kleine ladingen vervoeren en afgeven. Deze ladingen kunnen variëren van chemische, biologische, radiologische, nucleaire en explosieve apparaten tot RF-stoorzenders. Drones zelf kunnen ook worden gebruikt als projectielen, wat kan leiden tot massale paniek bij een openbare bijeenkomst, schade of letsel. Dit is een potentiële bedreiging voor wereldleiders. Het risico van een verkeerde drone in de buurt van een olie- of gasopslagfaciliteit kan dodelijk zijn en miljarden dollars aan infrastructuur- en milieuschade veroorzaken. Commerciële vliegtuigen zijn ook kwetsbaar voor dodelijke drone-aanvallen tijdens het opstijgen en landen.
- Smokkel: Drones hebben bewezen een effectief middel te zijn om traditionele checkpoints en andere fysieke beveiliging te omzeilen door smokkelwaar te laten infiltreren in anders beveiligde perimeters. Het gebruik van ladingen van drones om smokkelwaar te vervoeren of verboden materiaal (zoals drugs, mobiele telefoons of andere smokkelwaar) naar gevoelige zones of over internationale grenzen te vervoeren, is een ernstig potentieel probleem. Op het gebied van smokkel hebben drones twee grote voordelen. Ten eerste elimineren ze de noodzaak van een mensensmokkelaar. Ten tweede, zelfs als een smokkeldrone wordt gedetecteerd of betrapt, blijft het een uitdaging om de identiteit van de exploitant te bepalen.
3. Penetratierisico
- Gegevenslekken: Dit betekent dat de ruimtelijke toegankelijkheid van drones moet worden benut om penetratie mogelijk te maken en datalekken te veroorzaken. Drones kunnen geheime communicatiekanalen creëren met behulp van randapparatuur zoals multifunctionele printers en LED's op harde schijven. Verschillende onderzoeken laten zien hoe drones een verborgen kanaal kunnen vormen voor gegevensinfiltratie en -exfiltratie van/naar een organisatie. Drones kunnen worden gebruikt om een zender en een ontvanger te vervoeren om gegevens te moduleren/demoduleren die worden verzonden naar/van malware die is geïnstalleerd op een air-gapped netwerk van een doelorganisatie.
- Controle en spoof: Drones kunnen ook worden gebruikt voor het vervalsen van wifi-routers en mobiele apparaten door gebruik te maken van de juiste payloads om onbeveiligde apparaten op afstand te kunnen bedienen en volgen. Ze kunnen zelfs een Bluetooth-muis kapen om toegang te krijgen tot een draadloze kantoorprinter; voer draadloze spoofing- en de-authenticatie-aanvallen uit op een gerichte gebruiker en kap een slimme lamp.