Drone Parrot Anafi : L'ingénierie inverse révèle une faille de sécurité

Des chercheurs en sécurité ont procédé à l'ingénierie inverse du protocole de communication Wi-Fi entre un drone Parrot Anafi et sa télécommande. Utilisant une attaque par spoofing ARP, ils ont intercepté les paquets liés aux séquences de décollage et d'atterrissage, identifiant la structure de charge utile essentielle. Un simple script Python a été créé pour envoyer ces paquets, permettant le contrôle à distance du décollage et de l'atterrissage du drone sans la télécommande officielle. Cela a révélé une vulnérabilité permettant aux attaquants d'interférer avec le fonctionnement du drone, comme empêcher le décollage ou l'atterrissage.