samyk/skyjackEine Drohne, die entwickelt wurde, um autonom andere Parrot- oder 3DR-Drohnen in Funk- oder Flugreichweite aufzuspüren, zu hacken und drahtlos die vollständige Kontrolle über sie zu übernehmen – und so eine Armee von Zombie-Drohnen unter deiner Kontrolle zu erschaffen.
SkyJack ist eine Drohne, die dazu entwickelt wurde, autonom andere Drohnen in Funk- oder Flugreichweite aufzuspüren, zu hacken und drahtlos die volle Kontrolle über sie zu übernehmen – und so eine Armee von Zombie-Drohnen unter deiner Kontrolle zu erschaffen.
Update: Proof of Concept von SkyJack für 3D-Robotics-Drohnen unter Verwendung der TI-CC1111-Chipsätze [August 2015]
Das Update nutzt einen Sub-GHz-Funktransceiver, um das Frequenzsprungmuster + die ID von 3DR-Telemetriemodulen vorherzusagen, was die vollständige Fernübernahme nahegelegener Drohnen ermöglicht – ähnlich wie beim Parrot-Angriff (ohne dass WLAN erforderlich ist).
von @SamyKamkar // [email protected] // http://samy.pl // 2. Dezember 2013
Code verfügbar auf github
Schau dir das Video hier an
SkyJack – autonome Drohnensteuerung
Heute kündigte Amazon an, in den nächsten fünf Jahren unbemannte Drohnen für die Paketzustellung an Kunden einzusetzen. Cool! Wie lustig wäre es, Drohnen zu übernehmen, die Amazon-Pakete tragen … oder einfach jede andere Drohne zu übernehmen und sie zu meinen kleinen Zombie-Drohnen zu machen. Genial.
Mit einer Parrot AR.Drone 2, einem Raspberry Pi, einem USB-Akku, einem Alfa-AWUS036H-WLAN-Sender, aircrack-ng, node-ar-drone, node.js und meiner SkyJack-Software habe ich eine Drohne entwickelt, die herumfliegt, das Funksignal jeder anderen Drohne in der Umgebung sucht, die WLAN-Verbindung des rechtmäßigen Besitzers der Zieldrohne gewaltsam trennt, sich dann als deren Besitzer ausgibt, sich bei der Zieldrohne authentifiziert und ihr sowie allen anderen gekaperten Zombie-Drohnen nach meinem Belieben Befehle erteilt.
SkyJack funktioniert auch am Boden – du benötigst also selbst keine Drohne, damit es funktioniert. Du kannst es einfach von deinem eigenen Linux-Rechner/Raspberry Pi/Laptop usw. ausführen und Drohnen direkt aus dem Himmel kapern.
Du kannst SkyJack von github beziehen: https://github.com/samyk/skyjack
SkyJack (erhältlich auf github) ist in erster Linie eine Perl-Anwendung, die auf einem Linux-Rechner läuft, aircrack-ng ausführt, um die WLAN-Karte in den Monitor-Modus zu versetzen, alle drahtlosen Netzwerke und Clients in der Umgebung erkennt, alle Clients deaktiviert, die mit Parrot-AR.Drones verbunden sind, sich als deren Besitzer mit der nun freien Parrot AR.Drone verbindet und dann node.js mit node-ar-drone nutzt, um Zombie-Drohnen zu steuern.
Ich erkenne Drohnen, indem ich nach drahtlosen Verbindungen von MAC-Adressen suche, die der Firma Parrot gehören und die du in der Registration Authority OUI definiert findest.
Ich verwende aircrack-ng, um unser drahtloses Gerät in den Monitor-Modus zu versetzen und unsere Drohnen und Drohnenbesitzer zu finden. Danach nutze ich aireplay-ng, um den rechtmäßigen Besitzer der Zieldrohne zu deauthentifizieren. Nach der Deauthentifizierung kann ich mich verbinden, da die Drohne darauf wartet, dass sich ihr Besitzer wieder verbindet.
Ich verwende node-ar-drone, um die frisch versklavte Drohne über Javascript und node.js zu steuern.
Die Parrot AR.Drone 2 ist die Drohne, die herumfliegt und andere Drohnen sucht, gesteuert über ein iPhone, iPad oder Android-Gerät. Sie ist zugleich der Drohnentyp, den SkyJack aufspürt, um die Kontrolle zu übernehmen. SkyJack kann auch die Parrot AR.Drone Version 1 aufspüren.
Die Parrot-Drohnen richten tatsächlich ihr eigenes drahtloses Netzwerk ein, über das sich der Besitzer der Drohne verbindet. Wir übernehmen die Kontrolle, indem wir den Besitzer deauthentifizieren und uns dann verbinden – die Drohne wartet ja darauf, dass sich ihr Besitzer wieder einwählt. Dabei nutzen wir die Tatsache aus, dass wir seine drahtlose Verbindung vorübergehend zerstört haben.
Ich verwende einen Raspberry Pi für das Projekt, da er günstig, relativ leicht ist, über USB verfügt und Linux ausführt.
Ich verwende die Alfa AWUS036H WLAN-Karte, die Raw-Packet-Injection und den Monitor-Modus unterstützt. Dadurch kann ich Benutzer deauthentifizieren, die legitim mit ihren Drohnen verbunden sind.
Ich verwende außerdem den Edimax EW-7811Un WLAN-USB-Adapter, damit SkyJack ein eigenes Netzwerk starten kann. So kann ich mich von meinem Laptop oder iPad mit SkyJack verbinden und zusehen, wie alle anderen Drohnen gesteuert werden.
Ich empfehle einen beliebigen USB-Akku, der leicht ist (unter 100 Gramm) und fast ein Ampere (1000 mAh) liefern kann. Der Raspberry Pi + WLAN werden voraussichtlich etwa so viel Saft brauchen. Du könntest auch drei AAA-Batterien zusammenschließen, um etwa 4,5 V zu erhalten – das wäre etwas leichter, auch wenn ich mir nicht sicher bin, wie viel Strom sie abgeben können.
Bei Fragen kannst du dich gerne an mich wenden!
Du erreichst mich unter [email protected].
Folge @SamyKamkar auf Twitter oder schau dir http://samy.pl für meine anderen Projekte an.
