无人机：网络战新维度

随着全球越来越多的军事科技公司开始纷纷设计、制造和售卖可攻击、可追踪的无人机，无人机正在逐步成就网络战新维度。虽然对于业务很成熟的企业来说，这块蛋糕很小，大多数公司不愿去涉及，但是对于少数网络安全企业进军无人机行业却是不可多得的商机。尽管相关技术还不算成熟，但网络安全顾问公司BishopFox及FrancisBrown却不愿放弃这一契机，他们表示：“无人机市场即将火起来，每家公司试图获取市场份额。谁将是行业巨头，未来两年内见分晓。”

据了解，Brown和BishopFox曾做过一项研究：用一个500美元的渗透测试装置，在其顶部装配RaspberryPi电脑，研究人员使用该装置从建筑物外劫持了一个无线鼠标。在2017年DEFCON安全会议展示这一研究结果后，Brown称已有政府和商业高层与他接触。事实上，由于无人机可侦查视线外的范围，受到军事人员，间谍，政府机构和犯罪分子的青睐。但同时无人机依赖与电脑的无线连接，容易受到其他无人机或地面黑客的网络攻击，因此无人机的攻击和防御都有利可图。

无人机是物理监听或攻击的高端摄像头美国-意大利科技军事承包商，SelexGalileo公司正在设计一种小型无人机，专门用于电子产品战争和网络攻击。这款无人机最先亮相在一个专利应用中，其身宽20英尺(609.6厘米)，使用氢燃料，机翼采用碳纤维涂层，其卖点就是NASA设计的Prandtl翼——这一设计最初打算用在火星上。虽然该公司不打算透露更多关于此款无人机的问题，但其专利文件显示它的设计目的是要干扰地对空导弹系统。据资料显示，这款携带了8.8磅的电子设备，飞行速度可达每小时150英里，续航能力长达一小时。在此期间，无人机可以干扰目标的通讯系统，如蓝牙或wifi信号。另外，该无人机还可控制自杀式导弹，使得电子作战设备在遇袭被毁前自动删除其存储的资料。在去年举行的Milipol国土安全行业展上，以色列公司SeptierCommunications发布了智能机数据传输的无人机。据悉，这款无人机续航能力长达1小时30分钟，最高飞行速度为每小时30英里。此外，由于公司经营监听设备已有几年时间，该无人机还配备了网络监听器，可以监听2G、3G和4G网络的数据，最大监听范围在一公里内，这意味着它无法被其监听目标物理检测出来。而且，该无人机极有可能利用贴近式降级攻击，迫使高安全网络中的设备降低安全等级，如从4G降级到2G，就像是美国警察普遍用于监控手机通讯的Stingray一样。SelexGalileo和Septier不是唯一生产新型空中监控工具的公司。BishopFox的RyanNaraine认为，市场正在为电子监听工具的迭代做准备。从威胁向量的角度来看，无人机不是无人飞行交通工具，而是用于物理监听或攻击的高端摄像头。

反无人机技巧就是入侵无人机系统随着军用无人机市场的走高，作为平衡力量的反无人机市场也应声而起。只要有无人机飞过的地方，就有人想把他们打下来。或许反无人机技巧就是入侵无人机系统。2015年，由两名以色列前沿情报机构8200的退伍老兵创立ApolloShield公司成立。该公司销售的CyberBox无人机，可侦测设定边界周边的无人机，并获得其控制权。其工程师制造并维护着一种无线电频率干扰武器，可对无人机实施DoS攻击或利用零日漏洞进行攻击，直至完全控制敌方无人机。

无人机的“不安全”带来巨大的机会现在有这么多(IoT)设备，商用无人机并不安全。用户往往从商店买了无人机就直接用于重要任务，却忽略了无人机的漏洞。对于老练的黑客而言，拿下一台无人机不是什么难事。移动安全公司Lookout的研究员RobertNickel认为，无人机都不安全。在无人机领域，人们研究得更多的是无线电干扰和信号问题，并非安全。这意味着，政府或大公司的任何人如果想斥巨资彻底测试新型无人机或者风险，就会掉入安全陷阱。ApolloShieldCEONimoShkedy则视ApolloShield为天空卫士。他认为，无论无人机是否容易被黑，世界都对它拭目以待。目前消费者也遇到越来越多无人机带来的安全顾虑，比如无人机飞到监狱，私宅等。与之相似，Cellebrite公司则雇佣了一组工程师检测市场上的每款新型智能机，看如何破解。此外，Selex公司也有自己的攻击型无人机，名叫FalconShield;以色列公司ElbitSystems则推出了一款名为ReDrone的无人机，作用是攻击目标无人机并将其转向;以色列AerospaceIndustries公司从2016年就开始售卖自己的防卫型无人机产品。现在，防御型无人机市场的主流产品品类很多，专家预计这些产品很快就能决出高下。Brown称，现在很多人都在投资无人机市场，接下来的两年将非常关键。