‏حمله گلیچینگ ولتاژ روی کنترلر پرواز PX4

پژوهشگرهای امنیتی از دانشگاه کالیفرنیا یه حمله‌ی موفق «گلیچینگ ولتاژ» (voltage glitching) رو معرفی کردن که می‌تونه بررسی‌های ایمنی کنترلر پرواز PX4 Autopilot رو دور بزنه. به گفته‌ی نویسنده‌ها، این کنترلر روی میکروکنترلر STM32 شرکت STMicroelectronics اجرا می‌شه.

ایده‌ی حمله اینه که با ایجاد یه اختلال کوتاه و کنترل‌شده تو ولتاژ تغذیه‌ی تراشه، اجرای دستورها به هم می‌ریزه؛ یعنی مهاجم می‌تونه بعضی دستورهای کنترلی رو رد کنه (skip) یا مسیر اجرای برنامه رو عوض کنه. نویسنده‌ها می‌گن همین گلیچ‌ها می‌تونن مکانیزم‌های failsafe پهپاد رو هم تغییر بدن.

این تست روی یه برد کنترلر پرواز انجام شده که تو خیلی از پهپادهای تحقیقاتی، تفریحی و تجاری استفاده می‌شه، ولی نویسنده‌ها عمداً اسم محصول خاصی رو نبردن.

نکته‌ی مهم اینه که فعلاً این نوع حمله به دسترسی فیزیکی به دستگاه نیاز داره، پس هر کسی از راه دور نمی‌تونه اجراش کنه. نویسنده‌ها می‌گن برداشتن این محدودیت می‌تونه موضوع یه پژوهش بعدی باشه.

نکات کلیدی:

• گلیچینگ ولتاژ می‌تونه بررسی‌های ایمنی PX4 روی STM32 رو دور بزنه
• امکان رد کردن دستورهای کنترلی و تغییر مکانیزم failsafe
• فعلاً به دسترسی فیزیکی نیاز داره
• روی بردی تست شده که تو پهپادهای زیادی به کار می‌ره