Dron Parrot Anafi: La ingeniería inversa revela una vulnerabilidad de seguridad

Investigadores de seguridad realizaron ingeniería inversa del protocolo de comunicación Wi-Fi entre un dron Parrot Anafi y su controlador. Utilizando el spoofing ARP, interceptaron paquetes relacionados con las secuencias de despegue y aterrizaje, identificando la estructura de carga útil crucial. Se creó un simple script en Python para enviar estos paquetes, permitiendo el control remoto del despegue y aterrizaje del dron sin el controlador oficial. Esto reveló una vulnerabilidad que permite a los atacantes interferir en la operación del dron, como impedir el despegue o el aterrizaje.