Parrot Anafi Drohne: Reverse Engineering enthüllt Sicherheitslücke

Sicherheitsforscher haben das Wi-Fi-Kommunikationsprotokoll zwischen einer Parrot Anafi Drohne und ihrer Steuerung mittels Reverse Engineering untersucht. Mittels ARP-Spoofing wurden Pakete der Start- und Landesequenzen abgefangen und die entscheidende Nutzdatenstruktur identifiziert. Ein einfaches Python-Skript wurde erstellt, um diese Pakete zu senden und so den Start und die Landung der Drohne fernzusteuern, ohne die offizielle Steuerung zu verwenden. Dies enthüllte eine Sicherheitslücke, die es Angreifern ermöglicht, in den Betrieb der Drohne einzugreifen, z. B. Start oder Landung zu verhindern.