买手作产品,送精品安全学习资源,有需要联系教父微信,购买后拉群
目前手作资源群已更新到1T+资源,包含资料和课程
资料区
课程区
汽车部件安全测试
比特币密码破解研究
最新CISSP题库
国外经典攻防案例场景方案
安全审计资料(甲方必备)
AI结合网络安全进行流量监测
APT免杀
应急响应资料
欧盟数据安全认证(甲方必备)
高级免杀资料
智能设备攻击新型手法
NIST2.0框架落地(甲方必备)
工业安全渗透测试
Devops
数字取证
EDR绕过
之前的玄学被举报下架了,尴尬,看来有些东西只能发朋友圈了
仅列举部分资料(机翻会有一定阅读障碍),完整版可购买手作资源获取
技术的一个基本目的就是通过消除障碍来促进人类的生存。无人驾驶飞行器 (UAV) 就是这一技术领域的产物之一。侦察、观察、研究、搜索、控制、运输和物流只是当今无人机众多军事和民用用途中的一小部分。在处理可能危及他人生命的任务时尤其如此。无人机还可用于到达和完成人类无法安全有效地执行的高度或距离过远的工作。
由于自动化系统的技术能力不断提高,无人机在各种民用和军事应用中的使用率不断提高。除了主要用于军事行动外,无人机现在还广泛部署在其他领域,例如动物监测、气象研究和灾难评估。同样,无人机预计将在未来的智慧城市发展中发挥重要作用 [ 1-5 ] 。由于无人机携带的数据量大且种类繁多,它们成为网络犯罪分子的诱人目标。然而,无人机在开发过程中并未彻底考虑其网络安全。因此,无人机更有可能成为网络犯罪的目标。无人机与控制站以及负责其操作的模块之间的通信可能会带来安全漏洞。由于无人机经常传输敌人可能利用的敏感信息,因此通信安全对于无人机的成功尤为重要。最近的报告还包括 GPS 欺骗、会话劫持和黑客入侵监控系统的事件。图 5.1展示了 Tractica 无人机销售报告。
物联网无人机技术的创新快速且低成本的无人机部署使这些飞机得到了广泛接受。无人机不仅可以用作侦察工具,还可以用作通信枢纽。与卫星通信平台相比,它的运动部件更少、吞吐量更高、传输延迟更短。作为支持框架,它通过可靠的无线连接确保地面用户的安全可靠数据传输[ 7-10 ]。独立运行时,可用能源限制了飞行范围和距离。然而,它的通信可靠性低,容易受到多种网络攻击。考虑到这一点,无人机通信的未来可能在于形成由众多无人机组成的网络,以提高可靠性并充当其他网络的中继节点。图5.2显示了无人机可能面临的威胁。
先进、透明的通信网络对无人机集群至关重要。与前几代飞机不同,无人机可以协同工作并相互通信。该系统展示了集体智能,单个节点可以替换。无人机集群技术可以快速高效地完成任务,系统具有高生存力和分散控制的优势。无人机集群组网通信还有很大的发展空间,但首先必须解决一些关键而复杂的问题[ 11-15 ]。虽然无人机集群组网通信是克服传统蜂窝无线网络覆盖空白的有效手段,但必须谨慎选择组网模式,以考虑特定的环境和运行参数。当集群中的无人机之间通信正常时,传输的数据量急剧增加,但静态频谱分配效率较低。这损害了集群系统的整体性能。发射功率的增加可以提高通信的可靠性,但也使监听者更容易收集高质量的窃听信号,危及传输数据的安全性。此外,随着机型越来越多样化和小型化,电力供应和续航能力的限制将给无人机带来重大困难,影响其在各种角色中长期表现的可行性。所有主题——通信安全、能源可用性和频谱分配——都值得进一步研究。
本章重点讨论以下几点:
同行评审的无人机
无人机的网络攻击和网络安全措施
无人机的安全问题和挑战
无人机的弱点和威胁。
5.2 文献综述
近年来,许多科学家和工程师一直致力于提高无人机 (UAV) 的自主性和耐用性。无人机可分为两类:旋翼飞机和固定翼飞机 [ 16-18 ] 。由于无人机依赖电池供电,当需要自主飞行时,其任务范围会受到限制 [ 19,20 ]。在民用环境中,无人机最好自行飞行。在这里,值得注意的是,要进行自主飞行,航空电子设备需要更新。为了提高无人机在自主飞行方面的性能,作者提出了一种小型无人机和自动驾驶仪系统,可以串联使用。针对各种飞行条件的无人机的深入状态空间模型呈现了底层数学方程的线性化版本。在闭环环境中研究和测试了使用比例积分微分 (PID) 控制器的自动驾驶仪层次结构。图 5.3显示了文献综述的分类。
无人驾驶汽车无疑是汽车行业的未来。信息物理系统 (CPS) 通过无线通信网络连接传感器和执行器,拉近了物理世界和数字世界的距离。CPS 的日常用途之一是无人驾驶汽车 (AV),它可以提高交通网络的安全性、效率和可持续性。引导 AV 沿着预定路径行驶的能力对其成功至关重要。为了使汽车安全舒适地沿着目标路径行驶,它会根据车辆的当前状态确定合适的方向盘角度。应使用控制装置将横向偏移和航向误差降至最低 [ 21 – 25 ]。可靠、安全地控制被跟踪的路径至关重要。图 5.4详细介绍了无人机。
应用模糊监控系统建立知识曲线,可以精确调节大范围的速度和路线[ 26–29 ]。这些技术在类似情况下产生令人满意的调节效果。但目前的大部分工作没有充分考虑车辆的非线性和恶意干扰,这可能会降低控制性能或导致不稳定[ 30–34 ] 。模型预测和主动控制( MPC )方法考虑了车辆模型内的非线性特征,该方法还可以在解决多约束最优问题的同时限制状态变量和控制变量以实现最高效率。扰动用于估计车身的位置和方向,这是实现 AV 路径跟踪控制所必需的。AV 使用 GPS、LiDAR、摄像头和其他传感器进行定位和感知。大多数现代导航技术[ 35–41 ]依靠多传感器融合技术来获得高精度方向数据。此外,自动驾驶汽车现在可以相互通信并与道路上的基础设施单元通信,以形成车队并提高交通效率。因此,确保车载传感器的精度对于实现无风险驾驶至关重要。虽然自动驾驶汽车有可能彻底改变交通运输,但它们的传感器可能在设计时没有考虑到安全性,导致汽车系统容易受到网络攻击。对自动驾驶汽车的恶意干扰可能会产生严重的安全问题并导致事故,对用户或乘客造成人身伤害。一些研究项目表明,传感器可用于对自动驾驶汽车发起攻击。例如,GPS 欺骗会创建或修改 GPS 信号以欺骗目标设备或接收器。如上所述,LiDAR 欺骗攻击可以使用处理后的点云数据来引入虚拟障碍物或从场景中移除现实世界的障碍物。当发起拒绝服务攻击时,传感器数据永远不会到达其预期的接收者。
“网络恐怖主义”是指通过网络、计算机及其所含数据实施的非法攻击或威胁攻击,是由“网络”和“恐怖主义”两个词组成的混成词。这些行为的背后动机可能是社会或政治目标,目的是恐吓或向当局或民众施压。利用互联网威胁生命或对基础设施造成物质破坏的恐怖分子被称为“网络恐怖分子”。自新冠肺炎疫情爆发以来,全球海运业在确保全球货物高效配送和运输方面发挥着重要作用[ 42-44 ]。联合国贸易和发展会议 (UNCTAD) 的数据显示,商船运输着世界上的能源、食品、原材料以及所有制成品和零部件,占全球贸易的 80% 以上[ 38 ]。
医疗用品也包括在内,这些用品在各地都供不应求,是稳定当前危机所必需的。海运业呼吁世界各国政府减少商船进港数量并更换全球船舶上的船员,以促进海上贸易的持续流动,这是不容忽视的重要考虑因素。在全球危机期间,维持定期航运和允许跨境运输至关重要 [ 39 ]。另一个关键部分是确保内陆国家能够通过邻国的海港畅通无阻地获得食品和药品。贸易限制可能会对全球经济产生负面影响,导致企业中断并扰乱供应链。各国领导人应该听取海运业在最近举行的 G20 领导人新冠肺炎虚拟峰会上保持海上贸易畅通的呼吁。由于疫情对全球企业的影响巨大,并有可能使供应链部门陷入停顿,因此被称为“黑天鹅”,其后果尚未完全量化。结合数字和物理组件的系统称为“信息物理”系统 (CPS)。当我们谈论“网络维度”时,我们指的是计算机和其他形式的电子通信。物理组件包括有机和无机物质,以及传感器和执行器等人造组件。信息物理系统涉及与现实世界协同运行的计算和通信基础设施。CPS 被定义为“混合网络化网络和工程物理元素,共同设计以生成自适应和预测系统,从而提高性能”,如前所述。安全性、可用性、响应性、稳定性、有效性、效率、寿命和保密性都是绩效指标的例子。[ 45-47 ]发现 CPS 和IoT相似,因为它们采用相同的基本架构,他们还对 CPS 进行了分类,并解释了它们之间的一些区别。在信息物理系统中,物联网的物理部分和计算部分之间存在大量的集成和协调。信息物理系统、物联网和无线传感器网络之间有许多相似之处和区别。它们相互交织,建立在相同的基础层面上。借助互联网,这三者都可以访问网络、通信、安全计算设备、事物和数字机器等技术。凭借新发现的通过网络自动交换数据的能力及其分配的唯一标识符,设备变得越来越有用。
5.3 方法论
本章的数据收集使用了四个平台,数据收集流程图如图 5.5所示。我们使用的关键词是“无人机、隐私和安全问题”。我们之所以选择这些数据库,是因为它们包含许多研究论文、书籍章节和有关众多主题的在线信息。
5.4 无人机网络安全问题与挑战评估
由于技术的进步,现代世界发生了许多革命性的变化。事实证明,这些变化在我们的日常生活中产生了更可靠、更易理解、更经济高效的结果。此外,人们不断想出与朋友和家人互动的新方式。除了广泛的军事用途外,无人机 (UAV) 还在各种民用和商业环境中得到普遍应用。中国无人机产业联盟 (CUAVI) 预测,到 2025 年,中型无人机产业将达到 800 亿元人民币 [ 48 ],而美国联邦航空管理局估计,目前美国上空有 300 万架无人机。到 2022 年底,这一数字将增长四倍。无人机的多功能性使其对越来越多的行业和用途具有吸引力,包括现场活动直播、航拍和包裹递送。这些无人机经常用于运输,因为它们维护成本低、能够垂直起飞和降落、悬停能力强、机动性强。这些无人机是监视和救援行动的良好选择 [ 49 ],它们通常配备计算机视觉和物联网 (IoT) 类功能,尤其是用于无人机群。但有几个关键因素与无人机安全问题有关。图 5.6显示了无人机类型。
尽管伊朗军方干扰美国无人机的控制信号的记录在这里,但设计一个牢不可破的无人机安全控制模块仍然具有挑战性。由于当时相机不太先进,因此建议以这种方式使用它们以增加可见度。在阿富汗战争期间,其中几架也被用于追捕恐怖分子。这些无人机曾经只无人机最初用于军事目的,但现在已成为许多民用领域的首选,包括亚马逊的包裹递送。农业、建筑工地检查和紧急救援行动只是无人机应用的几个其他领域。20 世纪 10 年代初,美国开始生产航程约为一公里的无人驾驶飞机。美国在二战期间开始建造高科技无人机项目,如 N2C-2 无人机和 OQ-2 通讯飞机。然而,这些努力成本高昂,而且容易失败。20 世纪 80 年代末,美国开始研发高科技无人机,该国已经拥有几架出色的微型无人机。媒体公司越来越多地使用无人机进行电影和摄影航拍。随着无人机使用的迅速扩大,安全和隐私问题变得更加微妙和紧迫。出于安全原因,被动和主动攻击更有可能在允许无人机飞行的国家领空进行。下面,我们将无人机安全问题分为四类:传感器、硬件、软件和通信。然后,我们来看看迄今为止已经开发的攻击和防御措施。图 5.7显示了网络攻击及其防御措施的概述。
传感器问题对于无人驾驶飞行器的运行至关重要,因为它们允许飞行器收集有关其周围环境的信息。由于其脆弱性,这些记录必须被保护起来以免被窥探。受损的无人机传感器可能导致恶劣环境下的系统故障。然后,我们详细介绍了可能针对无人机发起的各种传感器级威胁、弱点和攻击。
漏洞与威胁
无人机严重依赖其传感器。它们内置有各种传感器,包括摄像头、全球定位系统和加速度计。因此,准确的传感器读数对其功能至关重要。然而,这些传感器处理的是敏感数据,敌对操作员可以利用这些数据来危害飞行。例如,当用于民用目的时,GPS 信号缺乏加密和身份验证。要利用这一弱点,对手只需伪造 GPS 信号欺骗用户即可。攻击者旨在利用机载传感器的实时数据来破坏无人机系统 [ 51 – 53 ]。飞行控制器容易受到此缺陷的影响,因为它不会验证传感器输入的有效性。基于传感器的攻击
干扰 GPS 信号、向传感器注入虚假数据以及通过感官本身进行攻击都是依赖这些设备收集的数据的攻击的例子。在飞行任务期间,GPS 接收器拾取卫星信号并实时传输到地面站。这样做会使无人机面临被劫持的风险,因为飞行员将失去控制。破坏外部传感器(如电光和红外探测器)需要向飞行控制器注入虚假的传感器数据读数。这种攻击会破坏无人机的稳定性。获得无人机访问权限的攻击者可以篡改传感器读数或机载飞行控制器系统,从而注入虚假的传感器数据。否则,他可以向传感器发送虚假信号并在空中击落无人机。作者介绍了一种针对无人机的攻击,其中包括伪造其 GPS 信号 [ 54 ]。GPS 欺骗攻击(试图利用感官)会损害无人机的海上能力。无人机使用的传感通道为网络攻击提供了目标。传感器攻击对策
作为替代方案,一些方法使用基于 ML 的 IDS 来发现针对传感器的常见和不常见的攻击。这些系统挖掘无人机的内部组件(如飞行日志和传感器读数)作为训练数据 [ 55 ]。然而,由于无人机的能源和计算资源有限,实际实施起来很困难。此外,我们指出反 GPS 欺骗技术可以很容易地纳入飞行控制器中,以提供可靠的劫持检测解决方案 [ 56 ]。为了防止对任何感官的攻击,已经开发出各种对策。当前可用的文献提供了依赖于传感器类型的解决方案。例如,可以通过协作数据证明方法或实施反 GPS 欺骗工具来验证 GPS 坐标的正确性。无人机可以通过交叉验证(涉及收集来自多个传感器的读数)来避免收集错误的传感器数据。然而,我们还必须考虑到所提出的针对基于传感器的攻击的防御措施的基本局限性。例如,如果实施了针对 GPS 干扰攻击的实际保障措施,计算成本可能会上升。此外,由于有这么多可用通道,为每个通道提供一组不同的传感器效率不高。
5.5 安全和隐私要求
无人机在民用领域的广泛使用带来了许多安全问题。因此,需要采取许多保护措施来防止无人机被暴露、干扰、修改或毁坏。为了确保无人机安全飞行,我们列出了以下重要的隐私和安全措施以确保这些措施的实施:安全要求概述如图 5.8所示。
保密性
飞行任务的敏感信息(如遥测数据和控制指令)必须不惜一切代价保密,因此无人机和地面站必须传输执行任务所需的最少数据。我们应该创建强大的加密解决方案,以阻止敌人获取这些数据。完整性
保持数据不被篡改至关重要。这对于飞行任务的成功至关重要,并能防止坏人欺骗你的网络。通过篡改改变无人机系统的行为可能会导致任务失败。因此,所有通信都必须加密并检查真实性。使用经过认证的加密算法 [ 18 ],我们可以保证这一点。可用性
无人机不能故意或意外停机。获得许可的人必须能够使用执行飞行任务所需的所有设施。此外,无人机系统的可用性受到传统拒绝服务 (DoS) 攻击的威胁,因此防御这些攻击至关重要。幸运的是,入侵检测系统 (IDS) 可以防止此类攻击。真实性
认证是确保 AUV 各个部分能够安全地相互通信的关键部分。它可以识别和验证参与飞行任务的无人机。通过对每架无人机进行认证,我们可以保证只有可靠的无人机参与飞行任务。另外,认证还可以防止恶意行为者伪造无人机网络内的合法节点。不可否认性
用户在 UAV Net7 FOR 中的操作(例如数据传输和接收)是无法否认的。除非我们这样做,否则如果我们的任务失败,我们可能不得不处理责任问题。有了这个特性,用户的操作就无法被阻止。此外,无人机系统应该内置不可否认技术,例如所有通信的数字签名。授权
无人机系统的数据交换必须保密,并且只有授权用户才能访问。需要注意的是,无人机网络对任何未经授权的用户活动都有严格的规定。此外,无人机系统应详细说明特定用户可以访问的资源。必须制定政策来规范谁可以访问哪些资源。
5.6 讨论
使用“无人机”作为搜索词,会返回许多学术文章。在过去的七年里,无人机 (UAV) 和多无人机系统的技术取得了进步,标志着该领域取得了初步进展。上述绝大多数仅仅是实验性的假设或想法,缺乏大量的定量数据和对当前问题的实际应用。接下来的一些主要研究提出了针对数据安全性、可变性和网络化等各种问题的解决方案,这些解决方案显示出独创性和实用性。研究的结论取决于各种系统条件和外部因素,如天气、劳动力和攻击。由于 [ 57 ] 中所述的原因和特定长度的实际实验的结果,无人机应用目前比传统安全措施更有效。人们正在做出重大的数据安全努力来保护数据网络和通信。网络安全威胁和策略以及创造性的问题解决方法在减少网络攻击、风险和漏洞的影响方面发挥着作用。尽管可以采取措施减轻网络攻击的影响,但并没有万无一失的方法可以消除对网络安全的所有潜在威胁。研究人员使用了尖端的网络安全方法,如基于机器学习的入侵检测系统。虽然可以减轻攻击,但似乎没有万无一失的方法来消除此类网络安全漏洞[ 58-61 ]。
对框架的审查考虑了性能指标和安全特性。对于无人机,由于它们依赖蜂窝网络且处理能力有限,因此安全性和保障性是至关重要的考虑因素。它们可能面临入侵的风险,从而损害所收集信息的机密性和完整性。可能会用其他东西来代替它,或者它可能被盗。这就需要开发可以在机上实施的新技术,以保护乘客在旅途中的机密性。需要进一步研究和开发以下最新技术区块链技术和物理层保护,以实现具有必要质量和可靠性的所需安全级别。光无线通信 (OWC) 已在 4G、5G 及 5G 以后的移动网络中证明了其价值。它在无人机通信中得到广泛应用,并很可能在即将到来的 6G 移动网络中实现。然而,这项技术仍有一些问题需要解决。无人机入侵检测系统需要实时网络流量分析来检测飞行中的无人机入侵。为此,使用无人机入侵检测系统 (IDS) 会很有帮助,它可以识别各种入侵,如修改信号、恶意软件、攻击路由和消息伪造的入侵 [ 62-64 ] 。攻击模式识别也严重依赖于异常检测框架的发展来监视入侵活动。除了 IDS,蜜罐和蜜网还可用于进一步保护飞机及其任务。扩大信息视野的一个缺点是它可能会增加通信和处理成本。由于目前安全性和性能之间存在折衷,因此开发此类解决方案需要时间和精力。需要轻量级入侵检测系统来监控无人机通信和威胁检测。一些系统通过分析飞行行为来寻找异常或入侵迹象。不幸的是,这并不能确保无人机的飞行路线不会受到网络攻击的干扰。
章节贡献
消除障碍是技术的主要目标之一。这种技术的一个产品是无人驾驶飞行器 (UAV)。无人机有各种军事和民用应用,包括监视、观察、研究、搜索、控制、运输和物流。在执行任何可能危及他人生命的任务时,这一点尤其重要。此外,无人机还可用于完成人类无法有效和安全地完成的高空或远距离任务。随着自动化系统能力的提高,无人机在广泛的军事和民用环境中得到了广泛的应用。无人机不仅用于军事目的;它们还经常用于动物监测、气象学和灾害评估等学科。未来的智慧城市发展也有望涉及无人机。无人机因其传输的大量信息而对网络犯罪分子具有吸引力。然而,在无人机的建造中并没有充分考虑网络安全。因此,无人机更有可能成为网络犯罪的受害者。负责无人机操作以及无人机与控制站之间通信的模块可能会引入安全漏洞。通信安全对于无人机的成功至关重要,因为它们传输敏感信息,并且可能被敌人滥用。基于 Wi-Fi 的攻击(包括窃听、信息注入、拒绝服务和分布式 DoS)威胁着无人机通信的隐私。最近有关于 GPS 欺骗、会话劫持和黑客监控系统的指控。
传感设备是无人机系统的关键组件。它们有许多内置传感器,包括摄像头、GPS 和加速度计。因此,可靠的传感器读数对其操作至关重要。然而,这些传感器处理的私人信息可能会被恶意操作员用来危害飞行。GPS 信号未加密或认证,仅用于娱乐目的。攻击者可以通过向用户的设备发送欺骗性的 GPS 信号来利用此漏洞。攻击者希望通过实时分析传感器数据来破解无人机系统。飞行控制器中存在此漏洞,因为它无法正确验证传感器输入。用恶意软件感染无人机的传感器是另一种可能被破坏的方式。因为传感通道攻击在现实环境中是可能的。
干扰 GPS 信号、向传感器插入虚假数据以及通过感官进行攻击都是依赖这些设备收集的数据的攻击示例。飞行时,GPS 接收器会接收卫星信号并实时将其发送到 GCS。当对手破坏 UAV 对 GPS 信号的访问时,UAV 会迷失方向。如果飞行员失去控制,UAV 很容易被劫持。有必要将虚假的传感器数据读数插入飞行控制器以欺骗外部传感器,例如电光和红外探测器。攻击会导致 UAV 不稳定。
鉴于无人机对国家安全构成的普遍威胁,深入的系统威胁分析旨在帮助系统设计者和用户识别潜在漏洞并实施适当的对策和恢复程序。由于有关无人机系统现有保护措施的大多数数据都是机密的,目前很难确定哪些威胁可能产生最大影响。未来将研究其中几种威胁,并使用任务数据在模拟中更准确地表示它们。这种攻击形式与无人机的破坏性类似,涉及使用恶意软件或代码来监视网络上发生的事情,并可能删除数据和文件。这种攻击的影响很大,不仅限于单个系统,而且会迅速升级。它使黑客能够对系统进行远程控制系统。安装在系统内的恶意软件是抵御此类危险攻击的最有效防御手段。
5.7 结论
技术最重要的目标之一是消除障碍并支持人类生活。无人驾驶飞行器 (UAV) 就是该领域创造的技术的一个例子。如今,无人机广泛用于各种军事和非军事任务,例如勘测、观察、研究、搜索、控制、运输和物流。在执行危及人们健康和安全的任务时,这一点变得更加明显。无人机还可用于完成人类无法正确完成且不易完成的任务。随着社会规范和技术进步的发展,无人机的使用越来越频繁,针对无人机硬件和软件的攻击也在增加。针对协调信息和通信系统的攻击尤其令人担忧。当无人机系统受到攻击时,可能会造成生命损失和财产损失。消除障碍是技术的主要目标之一。该技术分支的一个产品是无人机,它通过跳过障碍物来促进导航。无人机是该领域开发的技术之一。侦察、观察、研究、搜索、控制、运输和后勤只是无人机在民用和军用环境中的几种常见用途。在执行可能危及他人生命的行动时,这一点尤其重要。无人驾驶飞行器 (UAV) 还可用于执行危险或人类无法安全处理的工作。随着文化规范和技术发展的不断变化,无人机的使用也随之增加,针对无人机硬件和软件的攻击也随之增加。当协调的信息和通信网络受到攻击时,情况尤其令人担忧。
5.8 未来工作
针对无人机系统的网络攻击有多种形式,包括对数据传输链路的攻击、GPS 坐标的欺骗(称为“GPS 诈骗”)、暴力身份验证、对软件漏洞的攻击以及对硬件端口和协议的攻击。无人机系统遭受攻击已造成人员伤亡和财产损失。其他形式的损害包括完成延迟、数据泄露、未能完成和声誉受损。扩大信息视野的缺点是它可能会增加沟通和处理成本。由于目前,无人机的安全性和性能之间需要进行折衷,因此开发此类解决方案需要时间和精力。需要轻量级入侵检测系统来监控无人机通信和检测威胁。多个系统使用飞行行为特征来识别异常和潜在威胁。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...