Vídeo.- Hijacking de Drones mediante GNU radio.

Hoy es viernes, toca prepararse una palomitas y ver algo curioso. Pues y aunque los drones molen mucho ya hemos hablado muchas veces de lo inseguros que son si no se fabrican con una visión orientada a la seguridad. Hasta hemos hecho un pack explicando las 3 maneras de hacer maldades con esta tecnología. 

• http://infostatex.blogspot.com.es/2015/10/pack-hacking-de-drones.html

Pero la parte mas curiosa es que también se puede suplantar/secuestrar los controles de un drone a través de GNU Radio. Interesante.

Sed Buenos ;)

Lista.- Drones Hacking Tools

Hace mucho que no hablamos de drones y es que hoy a vuelto a saltar ese flag en mi cabeza que indica que he de cacharrear con cosas y como los drones están a la orden del día, pues les ha tocado. 

Ademas, Sander Walters en medium.com ha recopilado una lista con unas cuantas herramientas que me encantaría probar. ¿Quien me regala el drone? Para los que tengáis uno dad-le un ojo a la lista que vale muchísimo la pena:

• https://medium.com/@swalters/how-can-drones-be-hacked-the-updated-list-of-vulnerable-drones-attack-tools-dd2e006d6809#.lscr499fq

Sed Buenos ;) 

¡Los Drones nos atacan!

Hace tiempo. os explique los tipos de ataques que podríamos lanzar contra un drone. Pues, ahora se nos ha ido de las manos y es posible que muchos de los poseedores de estos artefacto  los utilicen con fines maliciosos. Como por ejemplo, equiparlos con una moto-sierra o para espiar a una gran empresa. 

No obstante, en la BlackHat de este año Jeff Melrose ha presentado la ponencia "Drone Attacks On Industrial Wireless A New Front In Cyber-Security" donde expone ciertos ataques y nos indica las contra-medidas que puede realizar una empresa. La verdad es que está muy curioso y es un paso adelante contra un problema que de aquí unos años se extenderá mucho mas que hasta ahora.

Enlace a las slides:

• https://www.youtube.com/watch?v=6Viwwetf0gU

 Sed Buenos ;)  

¿Se Os Ocurre Como Hackear Este Drone?

Hoy quiero probar una cosa con vosotros, últimamente habéis comentado mucho y eso me encanta (Bueno sobretodo me encantó las muestras de apoyo ... la verdad es que desde este lado no se ve a cuanta gente le gusta lo que escribes). Pueda que no salga nada pero me gustaría intentarlo.

Bueno, hoy en la RSA Conference se ha habla de como hackear un drone policial. Aún no he podido ver el vídeo, ni he tenido acceso al paper ni nada solo se ha publicado la siguiente foto. 

Mi pregunta es ¿Por donde empezaríais a meter la mano?

Yo creo que lo tengo bastante claro. (Of course, corregidme todo lo que sea necesario) Como vemos, la conexión entre la caja de telemetría y el software de planificación de vuelo se hace mediante un enlace Wifi cifrado con una cable WEP. Ya sabemos que este tipo de cables no son para nada seguras y si pudiéramos alterar la planificación, que supongo que va conectado con el link XBee podríamos cambiar los planes de vuelo del drone y hacerlo chocar o mover hasta donde nosotros queramos. 

Esa es mi idea, ¿Cual es la tuya?

Sed Buenos y espero vuestras opiniones.

eZine.- AnonSec y el Drone de la NASA

Ayer ley una noticia en The Hackers News donde explicaban que AnonSec Consiguió hackear con éxito las redes de la NASA y con esto estrellar un Drone de 222 millones de dolares y filtrar mucha información de registros de vuelos y de empleados. 

• http://thehackernews.com/2016/02/nasa-hacked-drone.html

Aunque la mayor sorpresa me la he llevado hoy al releer la entrada y ver que  el grupo de "Hackers" han subido un eZine explicando "supuestamente" como consiguieron vulnerar esas redes. Así que si me perdonáis voy a por un refresco para poder leerlo tranquilamente. 

Os dejo el elnce aquí por si tambien teneis curiosidad:

• http://pastebin.com/pm1WLXQj

Sed Buenos con esto 0;) 

El Arte Japones De La Caza Del Drone

Hoy la entrada será un poco corta, pero es que ya hemos hablado muchísimos sobre las formas de hackear drones y de como interceptarlos mediante el uso  de técnicas de hacking. Pero, el departamento de policía de Tokio prefiere el uso de otros métodos para la captura de estos drones.

Si teneis muchas mas curiosidad aquí os dejo la fuente:

•  http://thehackernews.com/2015/12/catch-rogue-drones.html

Os imagináis una batalla de drones por las calles de tokio con pilotos expertos, esto da para serie xD

Sed Buenos ;)

Pack.- Hacking de Drones

Hasta la fecha os he hablado muchísimo del hackeo de drones, así que ya es hora de presentaros un pack con todas las entradas.  Si, es una entrada un poco sosa pero después me va muy bien a mi para localizar material el día que lo necesite. También podría hacer una página donde recopile todos los packs para que no caigan en el agujero negro del tiempo pero eso mejor otro día.

Hacking de Drones: 

• Los Tres Tipos de Hackeos a Drones 

1. Hacking De Drones Militares A Traves De GPS Spoofing
   
2. Drones, Giroscopios y Ruido (Interfiriendo en Drones)
3. SensePost y El Arte De Interceptar Drones.

• Parrot AR.Drone Hackeado Con Una Raspberry Pi

Sed Buenos con esto ;)

SensePost y El Arte De Interceptar Drones.

Esta es [el ultimo vector de ataque] que nos faltaba por explorar en este blog. La interpretación de drones mediante el ataque Wireless Evil Twin. un ataque donde un Rogue AP (un punto de acceso Wifi falso) que intenta suplantar al legitimo para que el smartphone desde donde se controla al drone se conecte y podamos manipular esta información. 

 Para realizar este ataque [SensePost Information Security] ha programado una herramienta llamada Snoopy.

Snoopy es un sensor, recopilador de datos, interceptor, analizador, y una herramienta de visualización distribuida. Está escrito en formato modular, lo que permite la recogida de datos arbitrarios de diversas fuentes a través de plugins hechos en Python <3.

Enlace a la herramienta: 

• https://github.com/sensepost/Snoopy

Bueno con esto ya hacemos los 3 tipos de ataques para que los drones no nos toquen lo que no suena. 

Fuente: 

• http://thehackernews.com/2014/03/snoopy-drone-can-hack-your-smartphones.html

Sed Buenos con esto 0;) 

Drones, Giroscopios y Ruido (Interfiriendo en Drones)

Hace unos días hablamos sobre los tres [tipos de hackeos a drones] y como es un tema que me pica mucho la curiosidad. Así que, como ya hablamos del [Spoofing de GPS para drones] hoy quiero compartir con vosotros un paper sobre como interferir en los giroscopios de un drone con el uso de ruido. 

Los drones están equipados con sistema [microelectromecánicos (Micro-Electro-Mechanical System MEMS)] en sus [giroscopios]. Así que, después de analizar la frecuencia de estos, descubrieron que lanzando ruido con una frecuencia resonante por debajo de 30Kh puede causar una desviación en dichos giroscopios y de esta manera desestabilizar un drone hasta el punto de hacerlo caer.

Así que, si queréis saber como realizar este ataque y sus contramedidas os recomiendo el paper. La verdad es que es curioso xD

• Enlace:
• https://assets.documentcloud.org/documents/2194008/rocking-drones-with-intentional-sound-noise-on.pdf

Sed Buenos con esto 0;)

Los Tres Tipos de Hackeos a Drones

Después del paper que os recomendé hace unos días sobre el [hackeo de drones militares] mediante spoofing de la señal GPS, empecé a interesarme un poco mas por  el funcionamiento de estos y la verdad es que difieren un poco entre los drones militares y los que podemos obtener los civiles (Sobretodo en que no disponemos de un satélite para poder enviarle ordenes xD). Pero no fue hasta ver el siguiente vídeo donde pude ver lo verdaderamente útiles que pueden llegar a ser unos drones bien usado. 

Sinceramente mola muchísimo que haya drones capaces de construir puentes que aguanten el peso de personas un obstáculo con éxito. Pero, la típica pregunta que siempre se aparece en mi cabeza. ¿Será seguro?

Pues mirando la guía para sobrevivir a los drones de Ruben Pater existen tres maneras de hackear un drone.

1. Engañar al GPS: Como ya vimos en el paper y en la entrada del otro día. 
2. Intercepción: Se utiliza software de captura de aérea con un disco satelital y un sintonizador de señal de TV para interceptar las frecuencias de los Drones. Tanto la comunicación entrante como saliente puede ser interceptada (Por lo que estaríamos en un escenario de the man-in-the- middle)
3. Interferencia. Al transmitir en una o en varias frecuencias distintas el enlace entre la nave y el piloto puede ser desconectada. 

La verdad es que parece que la señal, aunque esta sea cifrada es uno de los peores enemigos de un drone. Así que yo aun no me fiaría de un puente hecho por un drone.

Para los que queras la guía, os dejo en enlace aquí abajo. Es bastante chula ya que engloba soluciones para ocultarte de estos.

• Enlace a la guia: 
• http://www.dronesurvivalguide.org/

Sed Buenos ;) 

Hacking De Drones Militares A Traves De GPS Spoofing

Si el el otro día os recomendaba un paper para la obtención de información de satélites a través del análisis de la señal DVB-S, hoy os voy a invitar a que os leáis como realizar un ataque de GPS Spoofing para que sea difícil a localización de cualquier dispositivo que lo utilice. Esto afecta directamente a los drones de uso militar que suelen utilizar esta tecnología para saber la  posición exacta de donde se encuentran. 

La verdad es que es un paper bastante curioso ya que la idea para realizar este ataque pasa por bloquear la señal inicial e irradiar al drone o equipo al que se quiera dar unas nuevas coordenadas gps con la nueva información mediante la construcción de pseudorangos con una formulas muy chulas. 

También, como todo buen paper que se precie tiene indicadas las contra-medidas para este ataque. Así que, por si tenéis mas curiosidad, os invito a que os lo leais de cabo a rabo. 

Enlace al Paper: 

• http://www.cs.ox.ac.uk/files/6489/gps.pdf

Sed Buenos con esto 0;)

Parrot AR.Drone Hackeado Con Una Raspberry Pi

Después de las dos entradas pasadas de carácter teórico hoy me apetecía escrivir sobre una noticia de que vi hace un par de días y la verdad es que venia como anillo al dedo a la propuesta de amazon de [repartir libros a trabez de drones]. Estamos hablando de ni mas ni menos del hackeo de Drones AR.Drone una Raspberry Pi, imaginaros si los malos se pusieran en serio. 

Esta vulnerabilidad ha sido descubierta por [Samy Kamkar] el cual no solo ha hecho una [guía/Paper] para que la podamos realizar todos sino que también se ha grabado en vídeo y lo ha subido a youtube. Os dejo el vídeo debajo. 

Sed Buenos con esto ;)