🪃💻 Wie man eine Drohne hacken kann
Interessanter Bericht aus dem Jahr 2016: mit 45 Euro Materialeinsatz lässt sich eine 30.000,00 Euro teure Drohne von einem gewieften Hacker "übernehmen". Okay, das ist lange her. Aber was geht wohl mit etwas mehr Materialeinsatz heute?
👀 Bericht bei Heise
Auszug:
Rodday gelang es, einen einzelnen XBee-Chip – Ladenpreis ab 30 Euro – mittels eines Seriell-zu-USB-Adapters (15 Euro) an ein Laptop anzuschließen und sich mit einer selbstgeschriebenen Software als Man in the Middle in die Kommunikation von in Funkreichweite befindlichen Drohnen und den Telemetrieboxen zu schmuggeln. Dabei kam ihm zugute, dass sich der Chip in den sogenannten API-Modus versetzen lässt. In diesem genügt ein einzelnes Broadcastsignal, um alle in Funkreichweite befindlichen XBee-Chips eine Antwort samt ihrer Hardwareadresse schicken zu lassen.
Im nächsten Schritt schickt Rodday ein AT-Kommando an die Adressen der Telemetriebox und der Drohne, um ihnen so die Adresse des Angreifer-Chips als Zieladresse sämtlicher Kommunikation mitzuteilen; die Akzeptanz dieses Kommandos sei kein Bug, sondern ein Feature, um in Mesh-Netzwerken auf freie Kanäle wechseln zu können.
Als Man in the Middle kann ein Angreifer dann nicht nur sämtlicher Datenverkehr mitscheiden, sondern auch beliebige Kommandos an die Drohne schicken. Rodday demonstrierte dies, indem er vom Laptop aus den Befehl zum Start der Rotoren versandte – was auch prompt funktionierte. Die jeweiligen Kommandos lernte er durch das Dekompilieren des Android-APKs der Flugplanungs-App.
Mein Kommentar: ich halte es aktuell für wesentlich wahrscheinlicher, dass Akteuren aus der Kriegstreiber-Riege eine Umleitung russischer Drohnen gelungen ist (was auch Belarus bereits offiziell behauptet!), als dass Russland absichtlich Drohnen in den Luftraum eines NATO-Mitglieds geschickt hätte. Was gegen meine Version spricht, ist aber: jene russischen Telegram-Kanäle, die sonst bei Angriffen auf die Ukraine laufend von den Einschlägen / Erfolgen berichten, waren heute Nacht verdächtig still - das gab es so noch nicht, bisher.
#Drohnen #Fernsteuerung #Hacker #Umleitung #Hackerangriff
10.09.2025 @ 16 : 00 hrs CET
🇦🇹 Hol Dir Dein Geld zurück! 🇦🇹
@ehrlichalexander
Interessanter Bericht aus dem Jahr 2016: mit 45 Euro Materialeinsatz lässt sich eine 30.000,00 Euro teure Drohne von einem gewieften Hacker "übernehmen". Okay, das ist lange her. Aber was geht wohl mit etwas mehr Materialeinsatz heute?
👀 Bericht bei Heise
Auszug:
Rodday gelang es, einen einzelnen XBee-Chip – Ladenpreis ab 30 Euro – mittels eines Seriell-zu-USB-Adapters (15 Euro) an ein Laptop anzuschließen und sich mit einer selbstgeschriebenen Software als Man in the Middle in die Kommunikation von in Funkreichweite befindlichen Drohnen und den Telemetrieboxen zu schmuggeln. Dabei kam ihm zugute, dass sich der Chip in den sogenannten API-Modus versetzen lässt. In diesem genügt ein einzelnes Broadcastsignal, um alle in Funkreichweite befindlichen XBee-Chips eine Antwort samt ihrer Hardwareadresse schicken zu lassen.
Im nächsten Schritt schickt Rodday ein AT-Kommando an die Adressen der Telemetriebox und der Drohne, um ihnen so die Adresse des Angreifer-Chips als Zieladresse sämtlicher Kommunikation mitzuteilen; die Akzeptanz dieses Kommandos sei kein Bug, sondern ein Feature, um in Mesh-Netzwerken auf freie Kanäle wechseln zu können.
Als Man in the Middle kann ein Angreifer dann nicht nur sämtlicher Datenverkehr mitscheiden, sondern auch beliebige Kommandos an die Drohne schicken. Rodday demonstrierte dies, indem er vom Laptop aus den Befehl zum Start der Rotoren versandte – was auch prompt funktionierte. Die jeweiligen Kommandos lernte er durch das Dekompilieren des Android-APKs der Flugplanungs-App.
Mein Kommentar: ich halte es aktuell für wesentlich wahrscheinlicher, dass Akteuren aus der Kriegstreiber-Riege eine Umleitung russischer Drohnen gelungen ist (was auch Belarus bereits offiziell behauptet!), als dass Russland absichtlich Drohnen in den Luftraum eines NATO-Mitglieds geschickt hätte. Was gegen meine Version spricht, ist aber: jene russischen Telegram-Kanäle, die sonst bei Angriffen auf die Ukraine laufend von den Einschlägen / Erfolgen berichten, waren heute Nacht verdächtig still - das gab es so noch nicht, bisher.
#Drohnen #Fernsteuerung #Hacker #Umleitung #Hackerangriff
10.09.2025 @ 16 : 00 hrs CET
🇦🇹 Hol Dir Dein Geld zurück! 🇦🇹
@ehrlichalexander
Security
30.000-Euro-Drohne mit 45-Euro-Hardware gehackt
Eine unter anderem für den Feuerwehr- und Polizeieinsatz gedachte Drohne funkt vergleichsweise leicht angreifbar und kann mit wenigen Handgriffen von potentiellen Angreifern ferngesteuert werden.
❤4😱1💯1🍌1