无人机没有防火墙或成为今年最大的安全威胁

最近一项研究显示，武装无人机已经是 2017 年最大的网络安全威胁之一。黑客可以轻松劫持一架售价不到 200 美元（约合 1370 元）的 Parrot AR drone 无人机，并将其变成恐怖的武器。

无人机与物联网设备一样缺少防火墙

与其他科技产品一样，厂商总是走一条“先污染再治理”的道路，安全问题总在出事之后才有人重视。

此前 FAA 就展示过黑进无人机多容易，Parrot、DB Power 和Cheerson 等品牌甚至连密码和加密都没有。这种现象在物联网圈也非常常见，因此去年黑客便借助这一漏洞瘫痪了半个美国的网络。

在最近的一项演示中，黑客用一台无人机黑掉了飞利浦的物联网灯泡。专家警告称，如果黑客同时控制了物联网和无人机产品，将带来一场浩劫。

无人机可以“无恶不作”

最近对于旧金山公共交通系统的攻击未来可能也会蔓延至无人机领域，一旦黑客将无人机作为勒索工具，漫天盘旋并伺机攻击的无人机可比坐不上地铁要恐怖得多，而对于旧金山公交系统的攻击让市政部门一天损失 56 万美元。

在市场占有率至上指导思想充斥整个市场的背景下，无人机制造商对安全都不屑一顾，安全问题仿佛成了他人的事。虽然 FAA 出手控制无人机，但它们对于重量的苛刻要求对黑客可不起作用。

无人机安全新创公司 Dedrone 的专家表示：“我们都对小问题不屑一顾，但事实上无人机安全问题正在不断变大。眼下，已经有人用无人机来阻断数据中心网络，有的甚至试图用冲撞来损坏数据中心的冷却系统了。此外，还有人借助无人机向监狱里私送武器。”

安全市场的新机遇

这是一个满是矛盾的世界，创新者勇往直前可以给我们带来新的体验，但也会随手制造许多麻烦。而一旦政府部门介入，又会不同程度的扼杀创新，但如果没有详细的规定，无人机这种将威胁提升到三维空间的产品又将成为整个社会的心腹大患。

在无人机厂商忙着抢占市场时，留给安全团队们的机会也在不断增多，谁先行动起来谁就能抢占先机，而那些落后者肯定会被“大雨”浇透。

稿源：cnBeta 节选；封面源自网络

from hackernews.cc.thanks for it.