Parrot Anafi 드론: 리버스 엔지니어링을 통한 보안 취약점 발견

보안 연구원들이 Parrot Anafi 드론과 컨트롤러 간의 Wi-Fi 통신 프로토콜을 리버스 엔지니어링하여 분석했습니다. ARP 스푸핑을 사용하여 이륙 및 착륙 시퀀스와 관련된 패킷을 가로채고 중요한 페이로드 구조를 식별했습니다. 간단한 Python 스크립트를 작성하여 공식 컨트롤러 없이도 드론의 이륙과 착륙을 원격으로 제어할 수 있음을 입증했습니다. 이 연구는 공격자가 드론의 작동을 방해하고 이륙 또는 착륙을 방지할 수 있는 취약점을 드러냈습니다.