Si vous possédez un drone en pierre sacrée, vous voudrez peut-être faire une attention particulière. Un nouveau document de recherche a révélé quelques résultats concernant la sécurité et la fiabilité des drones Holy Stone, une marque populaire pour le budget sur le marché des drones grand public. Alors que Holy Stone a constitué une forte réputation parmi les amateurs, de nouvelles preuves suggèrent que les utilisateurs devraient être prudents – en particulier en ce qui concerne la sécurité, la connectivité et la sécurité des données.

Holy Stone s’est positionné comme une alternative abordable aux marques de drones premium comme DJI et Autel Robotics. Tandis que DJI domine l’industrie avec Innovations de haute technologieAdvanced Flight Controls et la sécurité de qualité industrielle, Holy Stone a gagné un public fidèle en offrant des drones faciles à utiliser à des points de prix inférieurs. Mais Comme le suggère cette dernière recherchecet abordabilité pourrait avoir un coût caché.

Ce que dit la recherche

Des chercheurs du Florida Institute of Technology ont mené une série de simulations de cyberattaques et d’analyses médico-légales de modèles populaires de pierre saint de 250 grammes, tels que le HS175DHS430, et HS360ainsi que le plus lourd Holy Stone HS720. Ils ont trouvé plusieurs problèmes qui pourraient laisser les opérateurs de drones vulnérables au contrôle non autorisé et aux violations de données:

1. Service Telnet exposé (HS720 et HS175D)
   L’une des résultats les plus critiques est l’exposition d’un service Telnet dans les modèles HS720 et HS175D. Telnet est un protocole de communication non sécurisé qui peut permettre aux attaquants d’obtenir un accès racine non autorisé au système d’un drone. En exploitant cette vulnérabilité, les attaquants peuvent manipuler les systèmes de base du drone, perturber les connexions Wi-Fi et désactiver entièrement l’application du drone, conduisant à une perte de contrôle complète. Ce type d’accès ouvre la porte aux pirates pour détourner le drone et le contrôler à distance.
2. Service RTSP exposé (HS175D)
   Le modèle HS175D, connu pour ses capacités de diffusion en direct, a une vulnérabilité importante dans son protocole de streaming en temps réel (RTSP). RTSP est utilisé pour diffuser des flux vidéo en direct sur le smartphone de l’utilisateur. Le défaut réside dans la façon dont le drone transmet le lien RTSP entre le drone et l’appareil mobile. Si les attaquants interceptent cette communication, ils peuvent obtenir un accès non autorisé au flux en direct, posant un grave risque d’intimité. Cette vulnérabilité a été démontrée par l’analyse du trafic réseau pendant le processus de streaming, où les attaquants pouvaient facilement capturer et exploiter la liaison RTSP.
3. Contournement d’authentification (HS175D)
   Une autre vulnérabilité alarmante dans le modèle HS175D est le contournement d’authentification. Ce défaut permet aux utilisateurs de contrôler le drone à l’aide d’applications mobiles conçues pour d’autres marques. Des applications de drones populaires comme Bwine et Ruko Mini, disponibles sur Android et iOS, peuvent se connecter au HS175D sans avoir besoin d’authentification, accordant aux individus non autorisés un contrôle complet sur le drone. Ce défaut présente une grave préoccupation de sécurité car elle permet à toute personne à portée de détourner le drone à l’insu du propriétaire.
4. Ping of Death (HS175D, HS430, HS720)
   L’attaque «ping de la mort» cible les trois modèles susmentionnés. Cette cyberattaque consiste à envoyer des paquets ICMP surdimensionnés ou mal formés pour submerger le système du drone, ce qui le fait s’écraser ou perturber ses opérations. Dans cette étude, l’attaque a conduit à la défaillance des applications mobiles des drones, ce qui a entraîné le fonctionnement du drone à mi-vol. Cela démontre la sensibilité de ces drones aux attaques de déni de service.
5. 802.11 De-authentification (HS175D, HS430, HS720)
   Une autre vulnérabilité observée dans les trois modèles est la sensibilité à l’attaque de désauthentification 802.11. Cette attaque fonctionne en envoyant des trames de désauthentification pour déconnecter le réseau Wi-Fi du drone à partir de l’appareil de l’utilisateur, empêchant efficacement l’utilisateur de contrôler le drone ou d’accéder à son flux en direct. L’impact de cette attaque est particulièrement préoccupant pour les amateurs de drones qui comptent sur une connexion stable pour des opérations de vol sûres et efficaces.

Les vulnérabilités identifiées ont des implications importantes pour la confidentialité, l’intégrité et la disponibilité (CIA) des opérations de drones. Par exemple:

Publicité – Faites défiler pour plus de contenu

• Confidentialité est compromis par le biais de services RTSP exposés, qui permettent aux attaquants d’accéder aux flux vidéo en direct.
• Intégrité est à risque en raison de la vulnérabilité de contournement d’authentification, qui peut donner aux individus non autorisés le contrôle du drone, ce qui entraîne une manipulation malveillante.
• Disponibilité est directement touché par des attaques comme le ping de la mort et la désauthentification, ce qui peut faire en sorte que les drones ne répondent pas ou déconnectés de l’utilisateur.

Pourquoi cela compte

Pour de nombreux amateurs de drones, la fiabilité est tout. Que vous tourniez des images aériennes à couper le souffle ou que vous profitiez simplement d’un vol décontracté, la dernière chose que vous voulez, c’est que votre drone perde soudainement le contrôle. Les utilisateurs de DJI paient souvent une prime pour ce niveau de sécurité et de contrôle, tandis que les utilisateurs de Holy Stone pourraient sans le savoir prendre des risques plus importants.

Dans les industries où les drones sont utilisés pour les tâches critiques de sécurité – telles que l’inspection de recherche et de sauvetage ou d’infrastructure – ces lacunes de fiabilité deviennent encore plus préoccupantes. Alors que les drones Holy Stone sont principalement destinés aux amateurs, les résultats suggèrent que même les utilisateurs occasionnels devraient être conscients de ces risques potentiels.

Que devraient faire les utilisateurs de drones Holy Stone?

Si vous possédez actuellement un drone Holy Stone, ne paniquez pas, mais prenez quelques précautions:

• Mettez à jour votre firmware: Assurez-vous que vous exécutez le dernier firmware pour corriger les problèmes connus.
• Volez dans des zones ouvertes: Évitez de voler dans des zones à haute interférence, comme les zones à trafic Wi-Fi lourd.
• Considérez un booster de signal: Certains utilisateurs ont signalé une meilleure stabilité à l’aide de boosters de signal externes.
• Limiter l’exposition aux données sensibles: Si vous êtes préoccupé par la sécurité des données, évitez de transmettre des informations sensibles via les applications de drones.

Ce rapport met la pierre sainte dans un endroit délicat. Vont-ils intensifier leur jeu et améliorer leurs mesures de sécurité? Ou continueront-ils à se concentrer sur des modèles budgétaires avec des fonctionnalités de base? À mesure que l’industrie des drones grand public évolue, la sécurité et la fiabilité deviendront encore plus cruciales. Pour ceux qui veulent plonger plus profondément, nous vous encourageons à lire le Document de recherche complet. Comprendre ces risques peut vous aider à prendre des décisions plus intelligentes et plus sûres lors du choix de votre prochain drone.

Avez-vous rencontré des problèmes avec les drones Holy Stone? Partagez vos pensées dans les commentaires!

Plus: DJI Flip Drone obtient une mise au point des performances avec une nouvelle mise à jour du micrologiciel