Artikel top billede

Så nemt kan du bortføre en drone

Forskere advarer om, at det er nemt at sende falske GPS-signaler til ubemandede droner.

Der har været mange advarsler om sårbarheder i det globale navigationssystem GPS. Nu har forskere i USA demonstreret, hvordan man kan bruge et falsk GPS-signal til at bortføre en ubemandet drone (Unmanned Aerial Vehicle, UAV).

I USA har man planer om at tillade civile droner i luftrummet - i modsætning til de militære droner er deres GPS-signal ikke krypteret. Forskere fra Radionavigation Laboratory på University of Texas har nu demonstreret, at det er muligt at manipulere GPS-signalet (spoofing) og dermed overtage kontrollen over dronen.

Forskerne fortæller til Fox News, at de har bygget en meget avanceret spoofer, der sender de falske signaler. Det kostede kun omkring 1.000 dollar.

Tricket ligger i at sende et svagt GPS-signal, som gradvist bliver stærkere, indtil det overdøver det ægte signal. I forskernes egne tests er det lykkes at snyde alle civile GPS-modtagere med denne teknik.

I sidste uge skulle forskerne så demonstrere, hvordan et angreb kan gennemføres i praksis. Deres test blev gennemført på White Sands Missile Range i New Mexico, hvor de tog kontrol over en fremmed drone, styrede den mod et punkt på jorden og rettede op i sidste øjeblik.

Forskerne mener, at der kan være 30.000 ubemandede civile droner i det amerikanske luftrum allerede om fem-ti år.

"Hvert af dem er det potentielt missil, som kan bruges imod os," siger professor Tod Humphreys til Fox.

Han mener altså, at terrorister f.eks. kunne overtage kontrollen over en drone og styre den ind i en bygning eller menneskemængde eller et andet fly.

Kurerfirmaet Fedex har allerede luftet planer om at supplere sine flåde af fly med ubemandede droner.

Iran fik fat i amerikansk super-drone

Selv de militære droner kan muligvis hackes. Sidste år kunne Iran til stor forbløffelse for omverden præsentere en tilsyneladende intakt amerikansk militærdrone af typen RQ-170. Iranerne hævder at man har hacket dronen og fået den til at lande på iransk territorium.

Ifølge avisen Christian Science Monitor har iranerne afbrudt forbindelsen mellem dronen og dens kontrolcentrum - muligvis med en form for radiostøj - og herefter sendt falske GPS-koordinater, som fortalte dronen at den befandt sig over Afghanistan.

Men i stedet for at lande på en amerikansk base i Afghanistan gik dronen så helt af sig selv ned over Iran.

"GPS-navigationen er det svageste punkt. Ved at forstyrre kommunikationen med støj, kan du tvinge dronen over på autopilot. Hermed mister den sin hjerne," sagde en anonym iransk ingeniør til avisen.

Iranerne har angiveligt udviklet den nødvendige teknologi ved at analysere mindre amerikanske droner, der er skudt ned i de sidste år. Den afgørende svaghed ligger dog i GPS-teknologien, hvor det er nemt at sende falske koordinater.

Dermed kan alle former for udstyr, som er afhængig af GPS-signaler, altså føres på afveje - og det gælder også droner.

"GPS-signaler er svage og kan nemt overdøves af signaler fra tv-tårne, bærbare computere, mp3-afspillere, selv mobile satellit-tjenester," sagde professor Andrew Dempster fra University of New South Wales under en GPS-konference sidste år.

En ny lov betyder, at det amerikanske luftrum bliver åbnet for droner fra den 30. september 2015.




IT-JOB

Cognizant Technology Solutions Denmark ApS

Senior Delivery Manager

Udviklings- og Forenklingsstyrelsen

Webanalytiker til digitale løsninger

Udviklings- og Forenklingsstyrelsen

IT-projektledere til forretningskritiske projekter
Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
TIETOEVRY DENMARK A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Bliv klar til AI Act: Det vil påvirke både din udvikling, drift og organisation

Fordelene ved at anvende kunstig intelligens bliver stadig mere udtalte, og både som virksomhed og myndighed er det i stigende grad uholdbart ikke at udforske mulighederne. Men der er også risici forbundet på den nye teknologi, og på dette formiddagsseminar ser vi på, hvordan verdens første regulatoriske kompleks – EUs kommende AI Act – adresserer behovet for en etisk, ansvarlig og kontrolleret anvendelse af AI.

20. august 2024 | Læs mere


Det Digitale Produktpas

Kom med og hør om, hvordan du kommer i gang med at sikre din virksomhed er klar til Det Digitale Produktpas. Vi sætter fokus på, hvordan du bliver klædt på til at få styr og struktur på dine data, samt hvilke krav du skal sætte til dine leverandører og andre i din værdikæde, for at sikre den nødvendige information er tilgængelig.

21. august 2024 | Læs mere


Cyber Security Summit 2024

På Cyber Security Summit får du indsigt i det aktuelle trusselslandskab, overblikket over de nyeste værktøjer og trends indenfor sikkerhedsløsninger, indsigt i de relevante rammeværktøjer og krav samt de bedste løsninger og værktøjer til at sikre effektiv drift og høj compliance.

27. august 2024 | Læs mere