Aggiornamenti recenti Novembre 8th, 2024 7:00 PM
Lug 13, 2022 Redazione news News, RSS, Vulnerabilità 0
Degli hacker potrebbero prendere il controllo di droni che usano questo protocollo a causa di una debolezza nel meccanismo che lega il trasmettitore al ricevitore
ExpressLRS è un sistema di trasmissione radio open source ad alte prestazioni molto popolare nelle gare di droni da corsa e in altri velivoli a controllo remoto. Il suo scopo è quello di fornire un collegamento a bassa latenza ottenendo al contempo la massima portata e funziona su un’ampia varietà di hardware nelle frequenze di 900 Mhz e 2,4 GHz.
Secondo un bollettino pubblicato da Nccgroup, utilizzando solo un trasmettitore standard compatibile con ExpressLRS è possibile prendere il controllo di qualsiasi ricevitore dopo aver osservato il traffico da un trasmettitore corrispondente.
ExpressLRS utilizza una “binding phrase” (traducibile con “frase di collegamento”), integrata nel firmware in fase di compilazione, per legare il trasmettitore al ricevitore. ExpressLRS dichiara che la frase non ha finalità di sicurezza, ma anticollisione. È però crittografata utilizzando MD5, un algoritmo di hashing che è da tempo considerato inaffidabile.
A causa delle debolezze legate al collegamento, è possibile estrarre parte dell’identificatore condiviso tra il ricevitore e il trasmettitore. Una combinazione di analisi e forza bruta può essere utilizzata per determinare la parte rimanente.
Una volta scoperto l’identificatore completo, un aggressore potrebbe utilizzare il trasmettitore per controllare il drone contenente il ricevitore senza conoscere la binding phrase.
L’intero processo si può svolgere via software utilizzando hardware standard compatibile con ExpressLRS. L’attacco può portare al controllo completo del drone e, se avviene con il velivolo già in volo, può causare problemi di controllo con rischio di incidenti.
Lug 18, 2024 0
Giu 28, 2024 0
Mar 22, 2024 0
Mar 12, 2024 0
Nov 08, 2024 0
Nov 08, 2024 0
Nov 07, 2024 0
Nov 06, 2024 0
Nov 07, 2024 0
L’attuale panorama delle minacce si presente sempre...Nov 05, 2024 0
I FortiGuard Labs di Fortinet hanno individuato attività...Nov 04, 2024 0
Era già successo durante le ultime elezioni e sta...Ott 31, 2024 0
Oltre 200 applicazioni dannose che contano più di 8...Ott 29, 2024 0
Il 25 ottobre si è concluso il quarto e ultimo giorno di...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Nov 08, 2024 0
Il furto di credenziali è l’attacco hacker più diffuso...Nov 07, 2024 0
L’attuale panorama delle minacce si presente sempre...Nov 06, 2024 0
Niente sospensione per Piracy Shield nonostante i problemi...Nov 06, 2024 0
Il team di Unit 42 di Palo Alto Networks ha...Nov 05, 2024 0
I FortiGuard Labs di Fortinet hanno individuato attività...