Verschillende instanties passen drone-technologie toe om hun activiteiten te vergemakkelijken. Van het leger tot commerciële en overheidsorganisaties, drones zijn bijna overal, waardoor ze een van de grootste innovaties van de afgelopen jaren zijn. Daarnaast investeren meerdere mensen ook in drones voor recreatieve doeleinden, wat een directe weerspiegeling is van de opleving van drones in de afgelopen jaren.
Alleen in januari 2021 werden meer dan 1,8 miljoen drones geregistreerd door de Federal Aviation Administration (FAA), waarvan 71 procent voor recreatieve doeleinden en 27 procent voor commerciële doeleinden. Een onderzoek van Philly by Air schatte dat ten minste 14 procent van de Amerikanen met drones heeft gevlogen, waarbij 24 procent mannen en 10 procent vrouwen in de VS in 2021 minstens één drone bezaten.
Drones hebben in de eerste plaats de voorkeur omdat ze hoogwaardige luchtfoto's beloven. Bovendien zijn ze eenvoudig in te zetten en kunnen ze gemakkelijk naar specifieke locaties worden gemanoeuvreerd.
Het komt sowieso met een prijs, en dit moet je met een korreltje zout nemen als je een drone-liefhebber bent; je bent van plan er een te kopen of hebt er al een. Nu kunnen drones het doelwit zijn van criminele activiteiten.
Dit houdt in dat de kans bestaat dat je drone wordt gehackt en, erger nog, tegen je wordt gebruikt. In het ergste geval kan een dreigingsactor je drone hacken, stelen of een gehackte drone gebruiken om je andere elektronische apparaten te hacken.
Helaas heeft een gemotiveerde hacker veel opties om uit te kiezen als ze bereid zijn je drone te hacken. We onderzoeken de tactieken in deze gids en geven tips over hoe je je drone kunt beveiligen. Blijf lezen.
Hoe een drone kan worden gehackt
Samen met hun professor hebben ingenieursstudenten van de John Hopkins University gaten geprikt in drie risicoprofielen die dreigingsactoren kunnen gebruiken om drones te dwingen te landen of zelfs een drone te laten crashen. Een van de opties is een drone te bombarderen met verschillende verbindingsverzoeken, waardoor de centrale verwerkingseenheid zou worden overbelast en deze zou worden uitgeschakeld en geland.
De onderzoekers ontdekten ook dat een hacker ladingen datapakketten kan verzenden die de totale buffercapaciteit in de vluchttoepassing van de drone overschrijden, waardoor deze crasht. Ten slotte, voor het derde risicoprofiel, ontdekten de onderzoekers dat een gemotiveerde hacker een laptop kan gebruiken om een nep digitaal pakket naar de grondcontroller van je drone te sturen, om de drone te signaleren dat het pakket door de drone is verzonden.
De drone zou dan ‘geloven’ dat het de afzender was, iets dat het contact met je drone zou onderbreken en hem daardoor tot een noodlanding zou dwingen. Naast deze risicoprofielen kan een drone ook worden gehackt via een mechanisme dat bekend staat als GPS-spoofing.
Bij GPS-spoofing zou de hacker uw drone valse GPS-coördinaten geven. Als dit lukt, zou je drone 'geloven' dat hij het juiste vluchtpatroon volgt, terwijl hij in feite een verkeerd vluchtpatroon volgt en naar een locatie wordt geleid waar je niet van plan was om naartoe te gaan.
Op deze manier kan een hacker uw drone stelen of zelfs op een object laten crashen om deze te beschadigen. Dit kan duurder voor je zijn als er een camera op je drone was gemonteerd waarop je belangrijke afbeeldingen in het geheugen zijn opgeslagen.
Ondanks deze veiligheidsrisico's kun je altijd iets doen om te voorkomen dat je drone wordt gehackt, gestolen of beschadigd. Hier zijn zeven beveiligingsaanbevelingen voor drones die mogelijk nuttig voor je zijn.
1. Het gebruik van sterke wachtwoorden is verplicht
Het gebruik van sterke wachtwoorden om de veiligheid van uw drone te waarborgen, mag niet worden onderschat. Maar helaas is dit bijna altijd een van de manieren waarop hackers je drone willen laten landen en vervolgens stelen of zelfs beschadigen.
Dus als je een drone hebt of van plan bent er een te kopen, is het eerste waar je naar moet streven, ervoor te zorgen dat het wachtwoord van je basisstation-app het moeilijkst te raden is voor een hacker. U kunt dit bereiken door wachtwoorden te vermijden die bij eerdere privacyschendingen zijn gebruikt en ervoor te zorgen dat uw wachtwoord een combinatie van speciale tekens, cijfers en letters bevat. Uiteraard zal de hacker verschillende combinaties proberen. Toch is een wachtwoord met speciale tekens, cijfers en letters moeilijk te raden, dus de kans is groot dat ze ontmoedigd raken en je drone met rust laten.
2. Je grondcontroller moet moeilijk te doorbreken zijn
De grondcontroller is het apparaat waarmee je je drone bestuurt. Dit kan uw mobiele apparaat, tablet of computer zijn. U moet uw grondcontroller vrij van malware houden om het risico dat uw drone wordt gehackt, gestolen of beschadigd, aanzienlijk te verkleinen.
U weet dit waarschijnlijk al, maar een van de opties om uw grondcontroller moeilijk te doorbreken te maken, is ervoor te zorgen dat alle programma's up-to-date zijn. Zorg er bij het installeren van apps of programma's voor dat u alleen de apps of programma's van bekende uitgevers installeert.
U kunt uw grondcontroller sterker maken tegen aanvallen door de nieuwste versies van antivirus en VPN te gebruiken. U moet over de nieuwste antivirusversies beschikken omdat er verschillende nieuwe virusstammen zijn ontwikkeld, en uw antivirussoftware kan alleen reeds geïdentificeerde virusstammen detecteren en u helpen deze te verwijderen.
Een goede VPN (Virtual Private Network) helpt ook om uw privacy op internet te beschermen. Een goede VPN-verbinding zorgt ervoor dat al je verbindingen versleuteld en anoniem zijn, wat je kan helpen om DDoS-aanvallen te voorkomen waarbij je drone wordt overspoeld met verzoeken om hem te laten crashen of een noodlanding te maken.
3. Houd de firmware van je drone up-to-date
Om te beginnen moet je je drone van een gerenommeerde fabrikant halen. Op deze manier kunt u er zeker van zijn dat ze patches vrijgeven in het geval van nieuwe beveiligingsrisico's.
Met dat in gedachten, als je de firmware hebt bijgewerkt, kun je er zeker van zijn dat je het minste risico loopt op een aanval die ertoe zou leiden dat je drone wordt beschadigd of gestolen. Dit komt omdat hackers zich hoogstwaarschijnlijk richten op drones met zwakke beveiligingssystemen om aanvallen op uit te voeren.
4. Een gespecificeerde limiet hebben voor het aantal apparaten dat op het basisstation is aangesloten
Dit is een beveiligingsprobleem voor drones dat relatief vaak voorkomt. Als u het risico wilt verkleinen dat u het slachtoffer wordt van een succesvolle drone-kaping, moet u eerst uw basisstation beschermen.
Door het aantal apparaten op te geven dat tegelijkertijd op uw basisstation is aangesloten, ontzegt u potentiële hackers doorgaans de kans om uw signaal te kapen. Als ze je signaal niet kunnen kapen, kunnen ze het nauwelijks gebruiken om andere apparaten te bedienen.
5. Maak uw vliegroutes geen gemakkelijke doelen
Zoals eerder vermeld, kan een hacker uw drone voeden met valse GPS-coördinaten en deze vervolgens omleiden of zelfs laten crashen. Om dit te bereiken, moet de hacker een verbinding tot stand brengen met uw drone om deze te besturen.
Ze bereiken dit door de draadloze verbinding van je drone te onderscheppen en vervolgens hun eigen verbinding te gebruiken om deze te vervangen. Dus nu kun je je drone beschermen tegen GPS-spoofing door je vliegroutes te variëren.
Dit is belangrijk, want als u consistente paden gebruikt, kan een hacker dit gebruiken om te bepalen waar uw drone zich op een bepaald tijdstip bevindt en deze vervolgens aanvallen. Het zal ook helpen als je je drone in het zicht houdt om direct te weten wanneer iets raar aanvoelt.
6. Richt op de seL4 OS-drones
Het seL4-besturingssysteem (OS) is een nieuw besturingssysteem dat in sommige drones is geïnstalleerd, maar een van de meest geavanceerde drone-beveiligingsmechanismen. In het ideale geval is het de gouden standaard voor drone-beveiliging op het moment van schrijven van dit stuk.
seL4 OS werkt door de functies van uw steen te isoleren om het voor kwaadwillende actoren moeilijk te maken om het hele systeem in gevaar te brengen. Aangezien dit echter een nieuwe vooruitgang is in dronetechnologie, hebben slechts een paar drones het, en een goede drone met dit besturingssysteem zal hoogstwaarschijnlijk een premium prijs vragen.
7. Activeer de modus Terug naar huis (RTH)
Dit is een functie die veel drones hebben, en het kan je te hulp komen als je drone het risico loopt te worden gestolen. Deze functie werkt door je drone te dwingen terug naar huis te gaan (een bepaalde locatie) als het signaal wordt geblokkeerd of verloren gaat. Dit kan je in ieder geval beschermen tegen kapingstechnieken die gericht zijn op het verstoren van het signaal om je drone tot een noodlanding te dwingen.
Tot slot
Het zal ook helpen als u streeft naar drones van hoge kwaliteit. Ze hebben misschien een hoge prijs, maar bieden veel waar voor uw geld op het gebied van beveiliging.
Over de auteur:
Leon Collier is een bedreven blogger en academische schrijver uit het VK met ruime ervaring in het werken met bureaus die diensten aanbieden voor het schrijven van proefschriften. Leon houdt ervan om spelletjes op tafel te spelen en boeken te lezen, dus dat is wat je van hem kunt verwachten als hij niet bezig is met schrijven. Volg hem op Twitter @LeonCollier12.