{"id":6563,"date":"2025-04-11T10:21:19","date_gmt":"2025-04-11T10:21:19","guid":{"rendered":"https:\/\/ziew.online\/?p=6563"},"modified":"2025-04-11T10:21:20","modified_gmt":"2025-04-11T10:21:20","slug":"drony-i-cyberprzestepstwa","status":"publish","type":"post","link":"https:\/\/ziew.online\/index.php\/2025\/04\/11\/drony-i-cyberprzestepstwa\/","title":{"rendered":"Drony i cyberprzest\u0119pstwa"},"content":{"rendered":"\n

<\/p>\n\n\n\n

Drony i cyberprzest\u0119pstwa<\/h2>\n\n\n\n

Wiem co sobie teraz pomy\u015blicie. Co ten ch\u0142op wypisuje? Jak drony i cyberprzest\u0119pstwa? Co taki ma\u0142y, lataj\u0105cy chochlik z kamer\u0105 mo\u017ce namiesza\u0107 w naszych komputerach? Przecie\u017c to jakie\u015b brednie, prawda? Prawda???<\/p>\n\n\n\n

Ot\u00f3\u017c nie. W sumie pewnie bym nie opisa\u0142 tego przypadku, gdybym sam nie przeczyta\u0142 artyku\u0142u na computerworld.com<\/a><\/strong> . Wprawdzie my\u015bla\u0142em, \u017ce znam przynajmniej wi\u0119kszo\u015b\u0107 metod jakich u\u017cywaj\u0105 hakerzy, ale \u017ceby dronem? \u0141o Panie… Pomys\u0142owo\u015b\u0107 cyberprzest\u0119pc\u00f3w nie zna, najwyra\u017aniej, granic. Ale przejd\u017amy do rzeczy…<\/p>\n\n\n\n

\"Drony
Photo by Emrah AYVALI: https:\/\/www.pexels.com\/photo\/drone-flying-2073611\/<\/figcaption><\/figure>\n\n\n\n

Wojna, drony i …<\/h2>\n\n\n\n

No w\u0142a\u015bnie. Wojna, drony i zak\u0142\u00f3cenia mo\u017cliwo\u015bci przeciwnika. W jaki spos\u00f3b wykorzystywane s\u0105 drony w wojnie na Ukrainie, o kt\u00f3rych zapewne nie wiedzieli\u015bcie? C\u00f3\u017c, ju\u017c \u015bpiesz\u0119 z odpowiedzi\u0105.<\/p>\n\n\n\n

Wyobra\u017acie sobie, \u017ce pr\u00f3cz standardowych misji obserwacyjnych i typowo uderzeniowych, mo\u017cna je r\u00f3wnie\u017c wykorzysta\u0107 do:<\/p>\n\n\n\n

    \n
  • rozsy\u0142ania z\u0142o\u015bliwego kodu typu „malware”, a tym samym zak\u0142\u00f3caniu rosyjskich system\u00f3w i wsparciu w obronie przed cyberzagro\u017ceniami;<\/li>\n\n\n\n
  • zdalnego „palenia” port\u00f3w USB;<\/li>\n\n\n\n
  • blokowania zmiany oprogramowania;<\/li>\n\n\n\n
  • wykradania danych systemu kontroli, celem lokalizowania wrogich operator\u00f3w;<\/li>\n\n\n\n
  • przesy\u0142aniu innego z\u0142o\u015bliwego oprogramowania, celem wykorzystania w p\u00f3\u017aniejszym terminie.<\/li>\n<\/ul>\n\n\n\n

    Oczywi\u015bcie wszystkie wymienione przypadki s\u0105 realizowane poprzez wcze\u015bniejsze przej\u0119cie w ca\u0142o\u015bci dron\u00f3w przeciwnika. Technika opiera si\u0119 bowiem na zmianie oprogramowania w taki spos\u00f3b, by ponownie u\u017cywaj\u0105cy go nieprzyjaciel nie by\u0142 \u015bwiadomy modyfikacji. Czy tego typu akcje maj\u0105 miejsce tylko na wojnie? Niestety, nie do ko\u0144ca…<\/p>\n\n\n\n

    \"\u0141\u0105czno\u015b\u0107
    U.S. Marine Corps Cpl. Brian Vile, an intelligence specialist with Marine Rotational Force \u2013 Darwin 24.3, operates a Skydio drone as part of a counter-unmanned aircraft systems field test at Mount Bundey Training Area, NT, Australia, July 11, 2024. The Marines and Australian Soldiers with the Robotics and Autonomous Implementation and Coordination Office, Australian Army Headquarters, used C-UAS to enhance MRF-D 24.3 Marine Air-Ground Task Force capabilities to defend against aerial attacks. Vile is a native of Pennsylvania. (U.S. Marine Corps photo by Cpl. Migel A. Reynosa)<\/figcaption><\/figure>\n\n\n\n

    Cyberatak „na drona”<\/h2>\n\n\n\n

    Jak si\u0119 bowiem okazuje, realne zagro\u017cenia w postaci dron\u00f3w wykradaj\u0105cych has\u0142a, mog\u0105 spotka\u0107 nas na co dzie\u0144. Warto tu przytoczy\u0107 ciekawy przypadek, jaki spotka\u0142 pewnego specjalist\u0119 od spraw bezpiecze\u0144stwa w firmie.<\/p>\n\n\n\n

    Wyobra\u017acie sobie sytuacj\u0119, w kt\u00f3rej to administratorzy wykrywaj\u0105 dziwne po\u0142\u0105czenia z sieci firmy. Analizuj\u0105c g\u0142\u0119biej problem, dochodz\u0105 do wniosku, \u017ce ten sam adres MAC by\u0142 jednocze\u015bnie u\u017cywany zdalnie przez pracownika pracuj\u0105cego z domu. <\/p>\n\n\n\n

    Poprzez wykorzystanie testera Wi-Fi „Fluke AirCheck”, uda\u0142o si\u0119 wy\u015bledzi\u0107 nieuczciwy sygna\u0142. Trop wi\u00f3d\u0142 na dach budynku, gdzie znaleziono dwa zmodyfikowane drony: DJI Phantom i DJI Matrice 600. Dron „Phantom” by\u0142 wyposa\u017cony w urz\u0105dzenie Wi-Fi „Pineapple” (narz\u0119dzie zwykle u\u017cywane do test\u00f3w penetracyjnych, ale tutaj nadu\u017cywane do podszywania si\u0119 pod legaln\u0105 sie\u0107 firmy). Umo\u017cliwi\u0142o to atakuj\u0105cym przechwycenie danych logowania, gdy pracownicy nie\u015bwiadomie \u0142\u0105czyli si\u0119 z fa\u0142szyw\u0105 sieci\u0105. Dron „Matrice” przenosi\u0142 bardziej rozbudowany \u0142adunek, w tym Raspberry Pi, mini laptopa GPD, modem 4G, dodatkowe urz\u0105dzenia Wi-Fi i baterie.<\/p>\n\n\n\n

    Na szcz\u0119\u015bcie firma zatrudnia\u0142a prawdziwych specjalist\u00f3w od cyberbezpiecze\u0144stwa, kt\u00f3rzy szybko uporali si\u0119 z niechcianymi go\u015b\u0107mi. Dzi\u0119ki ich reakcji uda\u0142o si\u0119 zapobiec w\u0142amaniu, kt\u00f3re mog\u0142o mie\u0107 tragiczne skutki.<\/p>\n\n\n\n

    Realne zagro\u017cenie „w cywilu”<\/h2>\n\n\n\n

    Jak sami dobrze wiecie, wy\u017cej wymieniony przypadek mo\u017ce by\u0107 r\u00f3\u017cnie modyfikowany. Dobrym przyk\u0142adem, mo\u017ce tu by\u0107 tworzenie tzw. „dron\u00f3w zombie”. W grudniu 2013 r. badacz ds. bezpiecze\u0144stwa Samy Kamkar zaprezentowa\u0142 projekt o nazwie „SkyJack”. Pozwala\u0142 on na hakowanie dron\u00f3w, dzi\u0119ki kt\u00f3remu mog\u0142y one autonomicznie przejmowa\u0107 kontrol\u0119 nad innymi dronami w trakcie lotu. U\u017cywaj\u0105c Parrot AR.Drone 2.0, Raspberry Pi i niestandardowego oprogramowania, Kamkar pokaza\u0142, jak mo\u017cna tego dokona\u0107. Jego system wykorzysta\u0142 niezaszyfrowane po\u0142\u0105czenia Wi-Fi, dzi\u0119ki czemu roz\u0142\u0105czy\u0142 ich prawowitych operator\u00f3w i stworzy\u0142 \u201earmi\u0119 dron\u00f3w zombie\u201d, kt\u00f3re dzia\u0142a\u0142y pod jego kontrol\u0105.<\/p>\n\n\n\n

    Ech, ta ludzka pomys\u0142owo\u015b\u0107… Ale, ale… Wracaj\u0105c do tematu. Co jeszcze mo\u017cna robi\u0107 przy pomocy dron\u00f3w? Mo\u017cna je np. wykorzysta\u0107 do:<\/p>\n\n\n\n

      \n
    • Pods\u0142uchiwania i podszywania si\u0119 pod sie\u0107;<\/li>\n\n\n\n
    • Sprawowania nadzoru wizualnego nad interesuj\u0105cym celem (niekoniecznie legalnie);<\/li>\n\n\n\n
    • Przechwytywania danych (Wi-Fi, Bluetooth, RFID);<\/li>\n\n\n\n
    • Uderze\u0144 typu DoS (Denial of Service);<\/li>\n\n\n\n
    • Dostarczania z\u0142o\u015bliwych urz\u0105dze\u0144 (mog\u0105cych prowadzi\u0107 w\u0142amania do system\u00f3w);<\/li>\n\n\n\n
    • Dostarczania z\u0142o\u015bliwego oprogramowania;<\/li>\n<\/ul>\n\n\n\n
      \n