Ein Sicherheitsforscher hat einen Minicomputer Raspberry Pi als technische Basis gewählt, um einen verbreiteten Typ Drohne zu entführen. Zusätzlich erforderlich sind für das Verfahren eine Batterie, ein Funkmodul und eine für diesen Zweck entwickelte Software namens aircrack-ng.

Samy Kamkar verband diese Ausstattung mit einer Parrot AR.Drone 2. Von dort aus kann es die Umgebung nach MAC-Adressen anderer Drohnen gleichen Typs absuchen und ihre Verbindung zum jeweiligen Steuergerät abschneiden. Stattdessen übernahm Kamkar selbst die Steuerung, wozu er Javascript und die Bibliothek node.js einsetzte.

Das Verfahren bezeichnet Kamkar als „Skyjack“, also eine Entführung (englisch „hijack“) in der Luft („sky“). Es könne aber auch vom Boden aus angewendet werden. Und natürlich müsse dann auch nicht unbedingt ein Raspberry Pi eingesetzt werden – die Software laufe auf jedem Linuxsystem, schreibt er.

Den Code hat der Sicherheitsforscher auf GitHub veröffentlicht. Er macht auch einige Vorschläge für die Nutzung und bezieht sich dabei auf Amazons Pläne, Pakete in vier bis fünf Jahren mittels Drohnen auszuliefern: „Was wäre das für ein Spaß, Drohnen zu übernehmen, die Amazon-Päckchen bringen … oder auch andere Drohnen, um eine Armee kleiner Zombie-Drohnen zu bilden – einfach herrlich“, schreibt er in seinem Blog.

Drohnenhersteller Parrot hat bisher keinen Kommentar zu dem Hack abgegeben. Sein Modell ist für Privatanwender gedacht; Drohnen können aber auch zu militärischen oder Überwachungszwecken eingesetzt werden. Skeptiker sehen sie als weiteren Anschlag auf die Privatsphäre. Selbst Google-Chairman Eric Schmidt hat in diesem Jahr Bedenken vorgebracht: „Sie haben Streit mit Ihrem Nachbarn. Wir fühlen Sie sich, wenn Ihr Nachbar jetzt eine im Handel erhältliche Beobachtungsdrohne anschafft, die er aus seinem Hinterhof losschickt? Den ganzen Tag fliegt die Drohne um Ihr Haus herum. Wie finden Sie das?“

[mit Material von Tom Brewster, TechWeekEurope.co.uk]

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Studie: Ein Drittel aller E-Mails an Unternehmen sind unerwünscht

Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…

2 Tagen ago

HubPhish: Phishing-Kampagne zielt auf europäische Unternehmen

Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…

3 Tagen ago

1. Januar 2025: Umstieg auf E-Rechnung im B2B-Geschäftsverkehr

Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.

3 Tagen ago

Google schließt schwerwiegende Sicherheitslücken in Chrome 131

Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…

3 Tagen ago

Erreichbarkeit im Weihnachtsurlaub weiterhin hoch

Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…

4 Tagen ago

Hacker missbrauchen Google Calendar zum Angriff auf Postfächer

Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…

5 Tagen ago