Véhicules aériens sans pilote, plus communément appelés drones, font désormais partie intégrante des capacités des forces de défense, de la collecte de renseignements à l'engagement sans pilote dans des opérations militaires. Mais que se passe-t-il si notre propre technologie est retournée contre nous ?

Entre 2015 et 2022, le marché mondial des drones commerciaux devrait passer de 5,95 milliards de dollars australiens à 7,47 milliards de dollars australiens.

Les drones sont maintenant utilisés dans une multitude d'applications, y compris l'agriculture, médias, livraison de colis, et la défense.

Cependant, comme pour toutes les technologies informatiques, les fabricants et les utilisateurs peuvent laisser les portes numériques déverrouillées. Cela laisse potentiellement des opportunités aux cybercriminels et peut-être même à la cyberguerre.

Imaginez une opération de défense dans laquelle un drone est envoyé pour espionner le territoire ennemi. L'ennemi identifie le drone mais au lieu de le désactiver, compromet les capteurs (vision, sonar, et ainsi de suite) pour injecter de fausses données. Agir sur de telles données pourrait alors entraîner des tactiques inappropriées et, dans le pire des cas, peut même entraîner des pertes évitables.

Le consultant britannique en cybersécurité James Dale a averti plus tôt cette année que "des équipements sont désormais disponibles pour pirater les drones afin qu'ils puissent contourner les contrôles technologiques".

Les drones sont des technologies relativement bon marché à usage militaire, certainement moins chères que l'utilisation de satellites pour la surveillance. Des drones standard peuvent être utilisés pour recueillir des renseignements, sans effort de développement significatif.

Pendant ce temps, les gouvernements ont réprimé l'utilisation illégale de drones civils, et imposé des zones d'exclusion aérienne autour des infrastructures sécurisées telles que les aéroports. Les fabricants de drones ont été contraints de fournir un logiciel de « géofencing » pour éviter des situations telles que la récente frappe de drones dans un champ pétrolier saoudien. Cependant, les cybercriminels sont suffisamment intelligents pour contourner ces contrôles et fournir ouvertement des services pour aider les consommateurs à franchir les zones d'exclusion aérienne imposées par le gouvernement et l'armée.

La société russe de logiciels Coptersafe vend de telles modifications pour quelques centaines de dollars. Tout le monde peut acheter un drone dans un magasin de détail, acheter les modifications, puis envoyer leur drone dans des zones d'exclusion aérienne telles que des bases militaires et des aéroports. Ironiquement, La base militaire russe en Syrie a été attaquée par des drones l'année dernière.

L'Australie en première ligne

L'Australie est à la frontière de la révolution des drones militaires, se dotant d'une flotte de centaines de nouveaux drones. Lieutenant-colonel Keirin Joyce, discuter du programme dans un récent podcast de la défense, a déclaré que l'Australie sera bientôt "l'armée [de véhicules aériens] la plus sans pilote au monde par habitant".

Il sera essentiel de protéger chaque composant de cette flotte aérienne sans pilote sophistiquée contre les cyberattaques.

Lorsque les drones ont été développés, la cybersécurité n'était pas une priorité. Explorons quelques menaces potentielles pour la technologie des drones :

• La navigation par drone est basée sur le système de positionnement global (GPS). Il est possible qu'un attaquant puisse casser le cryptage de ce canal de communication. De faux signaux peuvent être transmis au drone ciblé et le drone se perd effectivement. Ce type d'attaque peut être lancé sans être à proximité physique
• avec une connaissance des systèmes de contrôleur de vol, les pirates peuvent y accéder en utilisant des attaques de « force brute ». Puis, les séquences vidéo capturées peuvent être manipulées pour induire l'opérateur en erreur et influencer les opérations au sol
• un drone équipé de capteurs pourrait être manipulé en injectant des signaux malveillants. Par exemple, les gyroscopes d'un drone peuvent être induits en erreur à l'aide d'une source externe d'énergie audio. Les cybercriminels peuvent tirer parti de cette caractéristique de conception pour créer de fausses lectures de capteurs
• Les systèmes de contrôle embarqués des drones sont en réalité de petits ordinateurs. Les systèmes de contrôle des drones (contrôleurs embarqués et au sol) sont également vulnérables aux logiciels malveillants ou Maldrone (malware pour drones). Le fondateur et CTO de CloudSEK, Rahul Sasi a découvert une porte dérobée dans le Parrot AR.Drone. Utilisation de logiciels malveillants, un attaquant peut établir une communication à distance et prendre le contrôle du drone. Les attaquants peuvent également injecter de fausses données pour tromper les opérateurs. Ce type de malware peut être installé silencieusement sans aucun signe visible pour les opérateurs. Les conséquences sont importantes si les drones sont utilisés pour des opérations militaires.

Comme pour la cybercriminalité traditionnelle, il est probable que 2019 verra une forte augmentation des incidents liés aux drones. Cependant, ces failles de sécurité ne doivent pas décourager l'utilisation de drones à des fins personnelles, applications industrielles ou militaires. Les drones sont d'excellents outils à l'ère des villes intelligentes, par exemple.

Mais nous ne devons pas oublier le potentiel de cybercriminalité – et nulle part les enjeux ne sont plus importants que dans l'utilisation de drones militaires. Clairement, l'utilisation des drones doit être soigneusement réglementée. Et la première étape consiste pour le gouvernement et la Force de défense australienne à être pleinement conscients des risques.

Cet article est republié à partir de The Conversation sous une licence Creative Commons. Lire l'article original.