3.无人飞行器安全性分析.pdfVIP

⽆⼈飞⾏器安全性分析 
 RAYXCP 民⽤⽆⼈机的使⽤范围 航拍 送货 监控 飞⾏器类型 飞⾏器类型 飞⾏器类型 飞⾏器类型 飞⾏器的组成部分 ⦿ ⻜⾏器机⾝ ⦿ 遥控器 ⦿ ⼿机app 机⾝组成 ⦿ 轴机⾝ ⦿ 电机 ⦿ 接收器 ⦿ 图传系统 ⦿ 云台 ⦿ 相机 ⦿ 电池 遥控器组成 ⦿ 操纵杆 ⦿ 中继器 ⦿ 移动设备 ⦿ 电池 控制⽅式 ⦿ 摇控器： 遥控器频率信号5.8GHz 遥控器 ⻜⾏器的信号接收器 ⦿ ⼿机App ： WiFi频率信号2.4GHz ⼿机等 遥控器的 ⻜⾏器的 移动设备 中继器 WiFi模块 WiFi局域⺴ 控制⽅式 “所有的输⼊信息都可能有威胁” 改变飞⾏器的输⼊信息将改变飞⾏器的运⾏ ⦿ 遥控器和WiFi局域⺴ ⦿ GPS和磁场等 WiFi局域⺴初探 ⦿ 该⺴络为开放式⺴络，多设备可同时联⼊ (WEP⽆密码） ⦿ WiFi名前缀固定 ⦿ WiFi接收距离500m左右（⽆遮挡） ⦿ 进⼊WiFi后扫描的结果（通过Nmap）: 中继器IP: ⼿机app IP:xx/2xx ⻜⾏器内置WiFi模块 IP: ⻜⾏器上的摄像头IP:0 WiFi局域⺴初探 ⦿ 扫描局域⺴寻找端⼝ 开放端⼝ 22端⼝远程登录端⼝ WiFi局域⺴初探 ⦿ 寻找22端⼝的登录⼝令 由于怀疑登录⽅ 在⼿机App 中 因此反解安卓App apktool d app.apk WiFi局域⺴初探 ⦿ 登陆SSH服务： ⽤户名：root 密码：固定的8位数字 WiFi局域⺴初探 ⦿ 了解⺫标系统 OpenWrt系统 （裁剪系统-安装包不全） DISTRIB_CODENAME=barrier_breaker DISTRIB_TARGET=ar71xx/generic WiFi局域⺴初探 ⦿ OpenWrt系统 下载安装预编译⽂件（补充OpenWrt安装包） /snapshots/trunk/ar71xx/generic/ packages/base/ opkg install tcpdump.ipk 搭建编译环境（给更改系统创造环境） / 突破条件 ⦿ 此时已经有了root权限，但是我们的⺫的是控制 ⻜⾏器，所以我们要了解⼿机App是如何实现控 制⻜⾏的 突破⼝—特有功能 ⦿ ⾃动返航功能 在起⻜时会记录起始点的GPS坐标为返航点 动态返航点（⻜⾏器将⾃动定时刷新返航点为⼿机app所记 录的GPS坐标） 触发条件：当遥控器和⻜⾏器失联超过3秒后，⻜⾏器将悬 停并开始返回⾄记录的GPS返航点 突破⼝—特有功能 ⦿ “地⾯站”功能（⾃动导航） 通过⼿机app地⾯站功能，在导航地图上设置多个坐标， 并发送指令使⻜⾏器完成预定⻜⾏ 针对突破⼝的猜想 ⦿ ⾃动返航功能 ● 改变返航点输⼊新位置 ● 触发返航条件（待其失联或触发失联） • 等待⾃然的失控现象发⽣ • 可以留个后⻔（在OpenWrt上替换） • 实时对遥控器的干扰引起失控（暂不考虑） • 对⾁眼不可操作时建议为主动触发⾃动返回 针对突破⼝的猜想 ⦿ “地⾯站”功能 ● 在GPS模式下，不受遥控