Практический угон квадрокоптера

На прошлой неделе тестировали девайс по угону квадрокоптера :-)

Сам девайс не сложный и изготовлен на Raspberry Pi.

Технология и практическое применение перехвата квадрокоптеров на частоте 2.4 ГГц будет использоваться на ежегодной конференции Positive Hack Day (PHD) которая пройдет 17-18 Мая в Москве.

UPD. В комментариях к ролику на youtube на некторые вопросы отвечает Pavel Novikov - это разработчик девайса. Тут он ответить не может, так как не имеет аккаунта.

Все технические особенности и прочее будут рассмотрены на PHD, так же там будут выставлены разные квадрокоптеры, на которых можно будет потренироваться в перехвате управления.

UPD2: Кому интересна теория: Факты и способы угона квадрокоптеров

Комментарии

Добавить отзыв

Denisbds71 Б, Барнаул , 7 апр. 2016 г., 16:35:05 0

главное - всех запутать "25-й канал это как раз 19-й"

Андрей Миловидов, Тверь , 3 апр. 2016 г., 2:25:44 0

Меня эта тема несколько озадачила, получается пока вот что:
1. Популярные виды аппаратуры используют ограниченный набор цифровых ВЧ модулей, причем все есть в гугле, изобретать ничего не надо. Вот что дал 5минутный поиск. Вот еще. Т.е., дальше тупо берем по модулю и пытаемся нащупать канал.
2. Данное видео вообще появилось потому, что любительские аппы не нацелены на защиту, только на успешный обмен. Банальные средства защиты обмена на уровне протокола приведут к облому. Среди средств защиты на уровне протокола я бы первым делом сделал следующее:
-Составной айдишник пакета, с каждой передачей новый, на принимающей стороне пул последних айдишников для защиты от тупого сниффинга. Айдишник подчиняется какому-нить правилу, позволяющему определить, что он "родной". Например, сумма единичных битов равна X.
-Псевдослучайная генерация ключа при биндинге, основанная на движениях стиков пользователем (как аналог RSA генератора ключей) + простое увеличение энтропии пакета за счет примитивной компрессии, к примеру, по Хаффману. На все это накладываем xor-ом ключ. Эти действия легко производятся даже слабыми чипами.
-Задание сетки прыжков по частотам при каждом старте сессии. Можно накрутить адаптивную смену частот, основанную на статистике сессии. При такой реализации заглушить получится только мощным широкополосным генератором шума.
-Увеличение передающей мощности оборудования. Если на аппе (и приемыше при 2сторонней связи) будет хотя бы 2 ватта добра, заглушить это дело будет на порядок сложнее.
-Детектирование повторов айдишников с уведомлением базы о попытках сниффинга.

Как говорится, игра начинается))).

ЗЫ. Если ребята сделали какой-то универсальный дешифратор любой (a7105, cc2500, nrf24, ...) модуляции с раскладкой пакета на лету (как в годном логическом анализаторе), то респект им и уважуха. Иначе все это Сколково какое-то.

Алексей Санников, Новобатайск, Ростовская Обл , 2 апр. 2016 г., 21:49:11 0

Лучше-бы предложили всем вместе подумать, как против таких как Вы бороться. Ну или хотя-бы какой-нибудь автопилот аварийный на другой частоте.

Николай Мазуров, Москва , 1 апр. 2016 г., 20:48:07 0

угон "беспилотника" по текущим законам - это терроризм :)

Юрий Смирнов, Москва , 1 апр. 2016 г., 19:17:09 +1

вот читаю комменты, думаю. много думал...
могжет ли челы, восхищаюсь...
Вдохновился Решил сделать что-нить оригинальное.
Подумал, пошел делать авиамодельный карниз для штор
а можнт ? шутка на 1 апреля? Но плюс

Дмитрий Дзядук, Кавалерово, Приморский Край , 1 апр. 2016 г., 14:36:02 0

... и угон превращается в не управляемый полёт с отягчающими обстоятельствами. Ерунда по моему, если боротся с коптерами, так лучше при помощи радио помех.

Алексей Лопатин, Геленджик , 1 апр. 2016 г., 10:28:45 +1

Статья 158 УК РФ Кража в особо крупном размере организованной групппой или группой лиц по предворительному зговару.
наказывается лишением свободы на срок до десяти лет со штрафом в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до пяти лет либо без такового и с ограничением свободы на срок до двух лет либо без такового. (в ред. Федеральных законов от 27.12.2009 N 377-ФЗ, от 07.03.2011 N 26-ФЗ)

Крупным размером признается стоимость имущества, превышающая двести пятьдесят тысяч рублей, а особо крупным - один миллион рублей. (в ред. Федерального закона от 29.11.2012 N 207-ФЗ)

Рецепт от Упырей
1)Потребуйте телефон Службы Безопасности шараги которая совершила противопраыные действия (отказ от предоставления номера СБ является нарушением ГП)
2)Ничего не подписывайте и не с чем не соглашайтесь
3)Идите в милицию и прокуратуру с заявлением о краже.

Действуйте смело,метод проверен!

Алексей Лопатин, Геленджик , 1 апр. 2016 г., 8:23:47 0

О а это статья, и сажать Вас за кражу имущества будут по жести, прицедент будет создан. Зря Вы тут с своей поганой статейкой засветились.

Андрей Горбачев, Иваново , 1 апр. 2016 г., 17:00:16 +2

Очень тонкая грань.
Вам же нужно будет доказать, что Ваш коптер улетел не из-за глюка в его модуле управления, а был украден.
Даже если его увидят в руках угонщика, Вам нужно будет доказать, что это именно Ваш коптер, ведь "характерную точку маркером внутри трубки-луча на расстоянии 2.15 см от края" Вы не поставили.
Кроме того, угонщик просто нашел Ваш упавший к его ногам коптер, который поцарапал угонщику валенок и теперь Вы должны заплатить за ремонт валенка.

Ну, и самое "не последнее", Вам нужно будет показать документ, разрешающий использование диапазона 2.4ГГц для передачи РРМ, а так же использование диапазона 5.8ГГц (1.2Мгц и т.п.) для передачи Вашего видео.

Алексей Лопатин, Геленджик , 1 апр. 2016 г., 17:57:28 0

Что бы доказать что коптер наш, я думаю не проблемма.

Игорь Ко, Саранск , 1 апр. 2016 г., 23:38:32 0

Андрей,насчет диапазона 2,4 были послабления в законе и очень значительные.

Андрей Горбачев, Иваново , 2 апр. 2016 г., 0:39:02 0

Ну... я бы не сказал, что очень уж значительные, хотелось бы бОльшего )))
2400-2483,5 МГц только 29.02.2016 устаканили для РУ с максимальной ЭИИМ в 100мвт.

И нет ни одного документа от производителя РУ с указанием рабочей полосы частот....

Алексей Лопатин, Геленджик , 31 мар. 2016 г., 23:05:51 +1

Молодые люди не только счайтом ощиблись но по ходу и рамсы попутали.

Николай Мазуров, Москва , 31 мар. 2016 г., 19:47:09 +2

взлом не защищенных систем это не взлом. это "здравствуйте я ваша тетя", в видео вы снифите адреса аппаратур на каналах в радиусе и притворяетесь ими. FASST/ACCST/DSM2/DSMX так перехватить не получится.

Александр Сафроненко, Санкт-Петербург , 1 апр. 2016 г., 0:01:52 +1

Перехватываются тривиально, да там перестройка частоты, но она идет по жестко заданной последовательности (псевдослучайной) и количество частот собсем небольшое.

Николай Мазуров, Москва , 1 апр. 2016 г., 8:49:57 +1

я не изучал документацию на FASST/DSM2/DSMX но изучил ее на ACCST которым пользуюсь. при биндовке ACCST выбирает массив из 50 каналов которыми будет пользоватся, и эти каналы не последовательные. А дальше по формуле по ним переключается. Поэтому для перехвата ACCST нужно перехватить бинд пакет.

если что, с документацией на протоколы можно ознакомится тут:
https://bitbucket.org/PhracturedBlue/deviation/src/92e1705cf895b415ab16f6e1d7df93ee11d55afe/doc/?at=default

и дословно там сказано следующее: The index into the channel-hopping table (defined by the bind packets) is determined via a PRNG.

PRNG - это рандом.

Александр Сафроненко, Санкт-Петербург , 1 апр. 2016 г., 20:29:42 0

Вы читали, я реализовывал...
Частоты выбираются при бинде, потом е меняются это раз. PRNG, как вы правильно заметили, это PseudoRandom Number Generator - генератор псевдослучайной последовательности, в реализация для рц применений это значит просто список частот, соотв последовтельность вычисляется довольно быстро это два.

Все эти крутые названия ничего нового за собой не скрывают, эти технологии придуманы более 50 лет назад, перестройку по частоте вообще придумала женщина не имеющая отношения к радиотехнике.

Николай Мазуров, Москва , 1 апр. 2016 г., 21:19:15 0

отлично. вы сейчас заявили о взломе ACCST.
вам удалось реализовать перехват приемника без бинд пакета? или это все теория?
и давайте тогда говорить о конкретике, какой именно ACCST удалось взломать.. или все?

Рашид Адиев, Зеленодольск , 31 мар. 2016 г., 19:32:43 +1

Молодые люди, вы ошиблись сайтом. Вам на сайт ФСБ надо. Они заинтересуются.

Даниил Баландин, Серов , 1 апр. 2016 г., 8:47:20 +1

Вот именно, скоро будем летать и тут. ХОП, всё на штраф стоянку.

Станислав S, Пятигорск , 31 мар. 2016 г., 17:23:16 +1

Какие там конкуренты на соревнованиях. Аж дух захватывает от перспективы развития этого направления с учетом внедрения р/у боевых машин, оборудованных крупнокалиберными пулеметами, ПТУРСами, НУРСами и т.п., которые каждый день показывают по ТВ. Особенно с учетом "шутника" коптерамоби. Раз есть придурки, пытающиеся лазером ослепить пилотов и сбить аэробусы в районе аэродромов, найдутся и охочие до "боевых роботов".

Андрей Горбачев, Иваново , 31 мар. 2016 г., 16:16:31 0

Вопрос в радиусе действия.
А то летаешь-летаешь "там, где можно" или по согласованному маршруту - БАЦ! и спи###ли ЛА ((((
))))))))))))))

Андрей Миловидов, Тверь , 31 мар. 2016 г., 15:14:39 +1

Это че, научились пакеты от a7105 ловить?

Алексей Колюбаев, Долгопрудный , 31 мар. 2016 г., 14:59:59 +1

Это, действительно, новое слово в науке и технике! ( Жорж ) :)

Денис Беляков, Саранск , 31 мар. 2016 г., 14:35:48 +3

по сути воровство получается! за это и отъехать можно в места не столь отдаленные!!! а реально по лицу можно получить от хозяина модели. да кстати как удалось заглушить сигнал от родного передатчика при том что бы перехватчик остался в работе? или все дело в мощьности сигнала? что мало вероятно. по вашему предложению можно перехватывать любую аппу 2.4 с любым протоколом передачи, значит есть вероятность использования таких перехватчиков на масштабных соревнованиях, с целью устранения оппонента...

Алексей Колюбаев, Долгопрудный , 31 мар. 2016 г., 15:11:26 +1

почему воровство сразу. Например можно просто припятствовать пролету над определенным мероприятим или территорией. ИМХО очень полезная штука получается (аля глушилка).

А соревнования на 2.4 разве проводятся где-то?

Константин Konst, Новокузнецк , 31 мар. 2016 г., 15:47:17 +1

Абсолютно верно!
Основная задача - перехват и приземление дронов в местах запрещенных для полетов.

Сигнал не глушится, базовая аппаратура продолжает работает. Есть там особенность, но о ней - только после проведения практического конкурса на PHD.

Игорь Ко, Саранск , 31 мар. 2016 г., 16:47:14 0

Денис,подобное противостояние способствует развитию. Одни ломают,а другие совершенствуют защиту. Это и есть прогресс.

Александр Притула, Москва , 31 мар. 2016 г., 14:21:45 +2

О самом мероприятии PHD

Константин Konst, Новокузнецк , 31 мар. 2016 г., 14:31:25 +3

Спасибо за подсказку, как то не подумал поставить ссылку сразу, добавил в статью.

Язык оригинала:
Язык перевода:
Вознаграждение:

Удаленные товары
						Очистить