如果一架無人機在您的公寓附近飛行,請當心,它可能正在監視您。或更具體地說,他可以通過Wi-Fi接口在您的所有設備上監視這是滑鐵盧大學的Ali Abedi教授發起的警報。與他的團隊一起,他開發了一個受洗的無人機wi-peep,能夠遠程識別位於公寓中的Wi-Fi設備的位置。它可以很容易地製作,並為“經典”無人機添加約20美元的設備(兩個Wi-Fi模塊和一個張力調節器)。
Wi-peep無人機使用令人驚訝的漏洞:Wi-Fi太客氣了!確實,任何接收數據包的設備都會發送確認消息,即使它不知道發射器以及網絡是否由密碼確保。如果黑客發送一個錯誤的軟件包,則通過測量響應時間來識別確認消息的接收將確定設備並知道其位置。因此,Wi-Peep無人機可以在外面放置時繪製公寓。它可以識別存在哪些設備以及它們的位置,精度為1.2 m。該製圖涉及固定的設備,例如監視攝像機,以及具有智能手機或連接手錶的個人。正如阿里·阿貝迪(Ali Abedi)教授所指定的那樣:
“我們可以按照手機的位置或連接的手錶的位置來跟隨銀行內部安全代理的運動。同樣,小偷可以識別房屋中的位置和智能設備的類型,包括安全攝像頭,筆記本電腦和互聯電視,以找到盜竊案的好候選人。 »»»
使用無人機可以使小偷能夠通過遠程和未被檢測到的遠程進行快速進行跟踪。
這不是第一次受洗的脆弱性禮貌的Wi-Fi提到,但是新穎性是,如果您有必要的知識,可以低成本設計檢測設備。響應是修改Wi-Fi協議,以免響應未知設備,但可能需要數年。同時,阿里·阿貝迪(Ali Abedi)教授建議引入隨機響應時間,因此海盜無法與距離建立相關性。
來源 : 滑鐵盧大學