黑客入侵天空：无人机如何成为间谍和数据黑客

​无人驾驶飞行器通常被称为无人机，它已经成为数百万爱好者的娱乐来源，也是许多行业推进其空中监视，测绘和保护计划的技术资源。他们通过电影和摄影带来新的观点，检查基础设施以发现漏洞，甚至在车队中飞行以调查自然灾害，提供药品和食物，并找到失踪人员。对于无人驾驶飞机的积极案例使用，负面的情况甚至更多，包括间谍活动，间谍活动，战争以及近发生的数据中心黑客行为。

花费大量资源来保护数据中心，包括地面围栏，武装门窗和紧急关闭系统。空中威胁正在出现，而且没有能力建立空域屏障，安全官员需要制定无人机防御计划以防止对数据中心基础设施的攻击。

数据中心操作的中断可能导致系统故障和服务器故障，财务损失（包括客户损失），并可能降低品牌形象并导致客户失去信心。无人机正在为黑客和恐怖分子提供新的途径，他们可以利用它们携带任何类型的有效载荷。联邦航空管理局和其他联邦监管机构在制定和执行保护易受攻击的建筑物的法规方面显着落后，无人驾驶飞机操作员可以轻松规避和忽略现有规定。具有关键基础设施的数据中心和组织必须积极主动地保护其空域和易受攻击的建筑物免受未经授权的无人机活动。

无人驾驶飞机正在成为引入复杂间谍活动的黑客等式的重要组成部分。

2017年2月，本 - 古里安大学网络安全研究中心的研究人员通过使用无人机检测安装有恶意软件的空隙电脑中的漏洞，展示了令人震惊的黑客技术。空隙计算机是作为网络安全措施而开发的，以确保安全的计算机网络与不安全的网络物理隔离。然而，这些研究人员展示了如何破坏气隙，以及无人机能否轻易拦截数据。一旦计算机受到感染，可以部署带摄像头的无人机悬停在硬件附近的窗户外面。通过电磁信号检测，发射机可以由无人机定位，并通过硬盘驱动器发出的LED信号采集数据。

计算机上闪烁的光看起来似乎无害，而这些研究人员表明，被感染的计算机可能很容易被忽视，但其程序可以帮助无人机找到它的位置并促使信息迅速而轻松地传输。如果无人机的摄像头对目标有一定的视线，它将识别出正确的电脑。无人机只需要很短的时间就可以找到计算机，完成信息上传，然后飞走并看不见。请参阅此处的操作流程。无人机的新用例每天都在测试，黑客们很快就会注意到无人机技术如何支持非法活动。数据中心正在寻找新的黑客技术。那些具有防空系统的人员好准备好保护他们的行动。

天空中不仅有无人机笔记本电脑，还有物理风险，可携带危险有效载荷。

数据中心安全人员敏锐地意识到，只需要将几克神秘的粉末投入冷却装置以促成灾难。在作战区域，无人机设计用于稳定携带敏感的有效载荷，无论从照相机，医疗用品还是杀虫剂。恐怖组织利用了这一点，运送炸弹，枪支，手榴弹和致命的化学物质，迅速下落，对士兵没有任何身体伤害。数据中心也面临相同的风险，特别是当他们的屋顶拥有制冷单元时。无人机可以由黑客定制，专门为侦察和渗透网络而设计。没有空域栅栏这样的东西，一台500美元的无人机撞上冷却装置可能会导致数百万美元的气候控制硬件损坏。

目前市场上的无人机可以承载200英镑以上，并且可以在空中停留一个多小时 - 足以飞行数英里。碰撞可能是灾难性的。在不知道无人机的有效载荷的情况下，无论是照相机还是其他设备，数据中心运营商都需要注意，他们所在地区的任何无人机都会对其操作和员工的安全造成风险。

无人机技术和用例超过联邦监管机构和立法者，使数据中心和其他关键基础设施安全人员决定如何解决空中威胁。

美国联邦航空局估计，爱好者无人机系统（UAS）的购买量可能会从2016年的190万台增加到2020年的430万台。商用UAS的销售量预计将从2016年的60万台增加到2020年的270万台。总爱好者和商业UAS销售额预计将从2016年的250万上升到2020年的700万。这个市场正在快速增长，并且向FAA注册无人机的要求很少且不一致。

联邦法律已经被写入来保护包括无人机在内的飞机，使用与商业客机相同的保护措施对其进行处理。在美国干扰无人机的操作或造成物理损坏是非法的。这只留下创建防御计划的空间。拥有关键基础设施的数据中心和组织不能等待联邦监管机构提供有关无人机间谍和物理攻击的指导，无论法律是否存在，黑客和恐怖分子都会逃避并忽视这些法规。

数据中心必须采取主动措施来检测无人机并部署防御措施来保护高风险和高价值的基础设施。

数据中心的无人机保护已不再是理论 - 这是今天的一种做法，因为任何无人机用户都有能力造成数百万的损失。无人机威胁到数据中心的物理安全，并因此威胁到他们的网络安全。它们非常谨慎，能够承载几英镑的有效载荷，并且可以在结构旁边，包括拦截或中断数据通信或破解服务器的设备。

正如通过新的无人机研究和黑客程序以及缺乏监管保护所证明的，数据中心存在独特的空中安全风险。通过了解无人机构成的威胁以及保护关键基础设施的主动计划，数据中心的安全人员将是黑客，间谍和恐怖分子面前的重要一步。