Un pirate informatique sait qu'il sait prendre en main un drone de police

Si des sirènes aiguës accompagnent les sirènes du futur proche, c’est que les forces de police du pays - comme de nombreux civils - réfléchissent actuellement à de brillants achats de drones. En tant qu'œil dans le ciel ou peut-être en tant que distributeurs aériens de gaz lacrymogènes, les quadcoptères ont certainement des applications qui font appel à la sensibilité des forces de l'ordre. Mais il y a une faille fatale dans l'utilité de l'hélicoptère de police sans pilote. Pour 40 $ d'équipement et un peu de savoir-faire en matière de piratage informatique, ce drone de police haut de gamme d'une valeur de 35 000 $ peut être le vôtre.

Nils Rodday, chercheur en sécurité de l’information, a récemment exposé la vulnérabilité à la conférence RSA à San Francisco. Alors qu’il était étudiant à l’Université de Twente aux Pays-Bas, il a découvert et exploité une faiblesse du signal radio utilisé par les pilotes pour commander leur drone.

Essentiellement, lui ou n'importe qui d'autre serait en mesure de réquisitionner le drone en le faisant croire à obéir à un attaquant plutôt qu'à son propriétaire. Ce n’est pas aussi risqué que de voler une voiture de police, non plus: l’attaquant pourrait théoriquement être aussi loin du drone que le signal du pilote.

Le pirate informatique ne dira pas quelle marque d’UAV il a cassée, mais Rodday raconte Filaire qu'il a déjà alerté le fabricant. À moins que cela ne soit réparé - ce qui pourrait nécessiter une mise à niveau matérielle - un opérateur malveillant pourrait planter le drone, éteindre ses caméras, ou simplement le configurer sur une trajectoire de vol au doigt collant.

Dévoiler cette vulnérabilité n'aurait pas pu arriver plus tôt pour les policiers qui pourraient faire pression pour que les drones les ajoutent à leur boîte à outils - ou affirmant que les drones nécessitent une réglementation plus stricte. Les législateurs du Connecticut se disputent le problème des drones armés, inspirés par les vidéos YouTube d'un adolescent qui a attaché un drone à un quadricoptère et rôti une dinde avec des hybrides drone-lance-flammes. Un projet de loi présenté lundi interdirait totalement les drones armés, tandis qu'un autre armerait les forces de l'ordre de drones en guise de contre-mesure.

Au cours de la même semaine, à deux mille kilomètres à l'ouest, un législateur de l'Utah a proposé une loi qui permettrait aux autorités de «forcer la fin du vol d'un avion sans pilote», notamment: Ars Technica note, en l'endommageant.

Tirer sur des drones volants est une proposition risquée - mais si ce projet de loi est adopté avant que la vulnérabilité des UAV ne soit résolue, nous pourrions simplement assister au scénario insensé selon lequel les flics doivent neutraliser leurs propres drones zombifiés.