2012 年夏天，一架小型遥控直升机，漆着德克萨斯大学朗霍恩队的橙色和白色，升空飞过了学校在奥斯汀的空旷足球场。然后，该设备突然坠向草地，其控制器被一群获得大学许可的黑客控制。几天后，在新墨西哥州白沙导弹靶场，同一群人（获得许可）轻易地劫持了该大学价值 80,000 美元的军用级无人机。
“没有人做过我们以前做过的这种攻击，”德克萨斯大学奥斯汀分校无线电导航实验室主任 Todd Humphreys 说。至少在解密的世界里是这样。但这并不意味着它不容易复制。Humphreys 的团队使用相对简单的自制无线电设备，利用了无人机安全方面的一个重大漏洞：这些设备依赖于来自 GPS 卫星的未经身份验证的位置数据。
民用和军用系统都依赖这些传输，但只有后者使用能够抵抗欺骗攻击的波形。民用 GPS 数据不仅未加密；其信号规格也是公开的。这意味着黑客可以用看起来像正常卫星传输的伪造信号来欺骗民用无人机。通过向无人机输入错误的位置数据，他们可以诱使机载软件进行错误的航线“修正”，使其最终按照黑客想要的方向移动。
技术不太熟练的隐私狂热者可以采取更简单的方法，而不是劫持无人机，而是干扰附近的无人机。“这是很容易买到的，”Humphreys 说。“花 100 美元，你就可以在网上买到一个干扰器，它可以在两英里范围内很好地完成工作。如果你有一个不错的有利位置，比如山顶或高楼，你就可以干扰更广区域的 GPS，”他说。
此类攻击不仅会干扰无人机。它们还会影响车载卫星导航和智能手机，以及美国银行系统和国家能源分配网络的部分功能。“我们对民用 GPS 存在一种隐性的依赖，”Humphreys 警告说。发送干扰信号是非法的，就像发起欺骗攻击是非法的一样，“但法律并不是非常容易执行，”他说。一个意志坚定的麻烦制造者可以在不冒太大被捕风险的情况下干扰附近的信号，前提是他或她每隔几个小时更换一次位置。
Humphreys 认为普通人也想保护自己的隐私。“会有一个亚文化，他们拒绝亚马逊无人机在自己后院上空飞行，给邻居送货的概念，”他说。有些人可能会使用高科技攻击来捕获无人机并将其作为战利品，他说，但大多数人会采取更“接地气”的方法：“我感觉他们首先会拿起霰弹枪，而不是干扰器或欺骗器。”
本文最初发表于《大众科学》2015 年 1 月刊。此扩展的网络版本还收录了我们视频系列“Ask Us Anything”的最新一集。有疑问吗？将您的科学问题和困惑发送至 @PopSci，并附上 #AskAnything 标签，或发送电子邮件至 AskAnything@popsci.com
