Qui dit « connecté », dit « possibilité d’être piraté ». Alors que des flottes de drones commerciaux de la marque chinoise DJI sont transformées en armes de guerre en Ukraine, le média américain Wired publie une recherche intéressante ce 2 mars sur le piratage de ces appareils. Des chercheurs de l’université de la Ruhr à Bochum et du centre Helmholtz de la CISPA ont développé un logiciel depuis un petit outil informatique pour intercepter les communications entre les appareils et leur opérateur. En déconstruisant les signaux radios, ils sont parvenus à récupérer l’identifiant du modèle, sa localisation GPS et les coordonnées du pilote. Ils ont publié leur recherche et ont mis en ligne le processus sur GitHub.
L’opération est notamment possible grâce au protocole Drone ID. Ce système a été conçu pour permettre aux forces de l’ordre de surveiller les drones et d’empêcher leur utilisation abusive. Or, les hackers éthiques et les chercheurs en sécurité ont averti l’année dernière que ce protocole n’est pas chiffré et qu’il est accessible pour n’importe quel spécialiste qui voudrait recevoir ces signaux radio.