Tấn công mạng bằng máy bay tự chế

Các chuyên gia bảo mật máy tính Mỹ đã chế tạo thành công một máy bay không người lái mang tên WASP, nhằm chứng minh nguy cơ tấn công mạng bằng thiết bị tự chế. Theo Mike Tassey và Richard Perkins, tin tặc có thể thiết kế một phương tiện tương tự để nhắm vào mạng điện thoại di động, mạng Wi-Fi và hệ thống Internet. Điểm đáng chú ý nằm ở cách chế tạo tương đối đơn giản, bởi toàn bộ linh kiện đều được mua hợp pháp từ thị trường, không cần kỹ thuật quá phức tạp. Bộ khung máy bay có giá khoảng 300 USD, được bán sẵn trên Internet, tạo nền tảng rẻ và dễ tiếp cận cho một thiết bị bay chuyên dụng. Một đài phát thanh GSM giúp WASP hoạt động như phiên bản di động của tháp thu phát tín hiệu điện thoại, thay vì chỉ là phương tiện bay thông thường. Chiếc máy bay còn mang camera quay video để giám sát mặt đất, cùng kết nối Internet thông qua một USB phổ biến tại các cửa hàng điện tử. Tổng chi phí chế tạo WASP vào khoảng 3.800 USD, con số thấp hơn đáng kể so với nhiều hệ thống giám sát hoặc phương tiện hàng không chuyên nghiệp. Với cấu hình ấy, thiết bị nhỏ gọn này có thể vừa bay trên không, vừa thực hiện nhiều nhiệm vụ liên quan đến liên lạc và thu thập dữ liệu. Trong phần trình diễn, WASP được mô tả như một trạm cơ sở luân chuyển dành cho mạng điện thoại di động, có thể thay đổi vị trí theo đường bay. Camera trên máy bay chụp ảnh mặt đất trong lúc phương tiện hoạt động, cung cấp hình ảnh trực tiếp về khu vực bên dưới mà không cần một trạm cố định. Đồng thời, thiết bị có khả năng thực hiện nghe trộm gói dữ liệu qua Wi-Fi, thường được gọi là packet sniffer, trong cùng thời điểm. Sự kết hợp giữa khả năng bay, camera, kết nối Internet và thiết bị GSM khiến WASP trở thành minh chứng rõ ràng cho một kiểu đe dọa mới. Hai chuyên gia không chế tạo phương tiện này để tạo ra một sản phẩm thương mại, mà nhằm cho thấy khả năng tấn công từng bị xem là xa vời. Họ dự đoán tin tặc trong tương lai có thể quan tâm nhiều hơn đến các cuộc tấn công mạng triển khai từ thiết bị bay không người lái. Khi phương tiện bay phát tín hiệu giống một tháp di động thông thường, việc đánh lừa điện thoại có thể trở nên dễ dàng hơn trong điều kiện phù hợp. Phần lớn điện thoại di động được thiết kế để ưu tiên bắt những tín hiệu có sẵn mạnh nhất, nhằm duy trì kết nối ổn định cho người dùng. Nếu mạng 3G hoặc 4G tại địa phương yếu hơn tín hiệu phát ra từ WASP, điện thoại có thể chuyển sang GSM và kết nối với thiết bị này. Khi đó, chiếc máy bay không người lái có thể bị điện thoại nhận diện như một trạm phát sóng cơ sở, dù nó đang di chuyển trên không. Trong các thử nghiệm, Tassey và Perkins cho thấy WASP có thể nghe, ghi lại cuộc gọi, sau đó truyền dữ liệu thu được qua kết nối Internet. Khả năng này mở ra rủi ro đáng lo ngại đối với những người sử dụng điện thoại trong khu vực, đặc biệt khi họ không nhận biết tín hiệu đang bị chuyển hướng. Tuy nhiên, câu chuyện không chỉ chứa cảnh báo về tấn công mạng, bởi cùng một công nghệ vẫn có thể phục vụ những mục đích hữu ích. Hai chuyên gia cho rằng một máy bay không người lái giá rẻ như WASP có thể hỗ trợ tìm kiếm người đi bộ đường dài bị lạc. Thiết bị có thể bay qua khu vực rộng, ghi hình mặt đất và truyền thông tin về trung tâm điều phối, giúp rút ngắn thời gian tìm kiếm. So với việc triển khai trực thăng, giải pháp này chỉ tiêu tốn một phần nhỏ chi phí, dù vẫn đặt ra yêu cầu kiểm soát an toàn và bảo mật phù hợp.