2024无人机安全报告-绿盟科技_24页_3mb

2024无人机安全报告总结

核心内容概述

本报告由绿盟科技集团股份有限公司与工业和信息化部电子第五研究所联合编写，聚焦于无人机信息安全领域的现状、挑战与应对措施。报告围绕无人机在低空经济中的重要性展开，强调其安全问题的广泛影响与高危害性，并提出了一系列安全研究、产品、服务与解决方案，以提升无人机系统的整体安全性。

---

主要观点与关键信息

1. 无人机信息安全的现状与挑战

• 影响范围大：无人机非法使用事件频发，可能对敏感设施、公共活动及有人飞机造成严重威胁。
• 漏洞多源性：无人机系统的复杂性导致信息安全问题不仅限于软件和网络，还涉及硬件、传感器和通信链路。
• 动态性与持续性：攻击手段和威胁模式不断演变，要求安全解决方案具备持续性和时效性。
• 国际性挑战：无人机跨境飞行和国际合作使信息安全问题具有全球性，需跨国协作制定标准和共享威胁情报。

2. 国内外无人机安全政策进展

• 国内政策：

  • 《无人驾驶航空器飞行管理暂行条例》（2023年6月发布，2024年1月实施）：确立无人机飞行管理的法律框架，推动产业规范化。
  • 《民用无人驾驶航空器系统安全要求》（GB42590-2023）：规定了17项安全要求，如电子围栏、数据链保护、远程识别等。
  • 《民用无人驾驶航空器运行安全管理规则》（2023年12月发布）：完善运行管理闭环，保障飞行安全。

• 国际政策：

  • 美国：发布《国家航空科技优先事项》，强调空域系统现代化与安全认证框架。
  • CISA指南：《Secure Your Drone: Privacy and Data Protection Guidance》指导用户保护数据和隐私。
  • 欧盟：发布《Protection against Unmanned Aircraft Systems》，提供统一政策框架与技术指导。

3. 无人机典型安全漏洞

• 远程ID接收器信息丢失漏洞：攻击者可伪造RID信息，绕过安全措施。
• 固件更新身份验证不当漏洞：未验证TLS证书，可能被中间人攻击诱导安装恶意固件。
• 固件签名验证绕过漏洞：通过构造特殊配置文件绕过签名验证，篡改固件代码。
• 任意代码执行漏洞：未过滤用户输入，可能导致无人机被远程控制。
• 非法破解无人机：破解地理围栏系统，突破飞行限制，造成飞行安全和法律风险。

---

无人机信息安全研究

1. 安全研究关键技术

• 硬件分析：包括无人机与地面站硬件拆解、芯片识别与分析。
• 无线分析：信号调制解调、数据加解密、协议逆向与模糊测试。
• 固件提取与分析：支持MCU与FLASH固件提取，识别组件、服务及密钥。
• 云端分析：涵盖漏洞扫描、API接口测试等。

2. 安全保障建议

• 固件签名与加密：确保固件来源可信，防止恶意代码加载。
• 网络传输加密：采用TLS/SSL协议，防止中间人攻击。
• 硬件安全设计：加强物理防护，防止硬件级攻击。
• 权限管理：实施最小权限原则，控制访问。
• 持续监控与响应：实时监测异常行为，快速响应安全事件。

---

无人机信息安全产品

1. 无人机安全靶场

• 地面站模块：支持与地面站通信或运行虚拟化镜像。
• 飞控模块：支持无人机通信或运行开源飞控系统镜像。
• 仿真模块：用于展示无人机状态与运行过程。
• 靶场服务器：集成安全技术、仿真模拟与智能化应用。

2. 入侵检测系统

• 检测原理：基于攻击特征、正常行为、信号特征等。
• 使用场景：检测欺骗、干扰、信号重放、传感器攻击等。

3. 固件分析平台

• 功能：精准检测CVE漏洞，提供多种维度的安全加固方案。
• 部署方式：支持云端、虚拟化、硬件一体机部署。

4. 安全芯片 & 安全SDK

• 安全芯片：具备抗攻击、防篡改、防伪造、可追责功能。
• 安全SDK：提供飞行控制、传感器数据、通信安全及紧急制动等功能。

5. 安全评估系统

• 功能模块：包括扫描、无线链路安全检测、信号抗重放测试、信号合规性检查、无线模糊测试等。
• 评估流程：涵盖目标定义、资产分析、脆弱性评估、风险场景构建、风险估算与防护部署、验证与测试等步骤。

---

无人机信息安全服务

1. 安全咨询

• 提供安全策略制定、风险评估、合规性检查与最佳实践建议。

2. 安全评估

• 对无人机系统进行全面测试，包括硬件、软件、通信协议等。

3. 渗透测试

• 模拟攻击以发现系统漏洞，增强防御能力。

4. 安全培训

• 提升用户对无人机信息安全的认知与实践能力，涵盖基础、数据安全、法律法规等内容。

5. 智能化与自动化趋势

• 数据驱动与实时监测：利用大数据和机器学习进行安全预警。
• 合规性与标准化：对接国家法规，推动安全标准统一。
• 个性化与定制化：根据不同行业与场景提供定制化安全服务。

---

无人机信息安全解决方案

1. 基于零信任的安全解决方案

• 身份管理：强化多因素身份验证（MFA），防止未授权访问。
• 访问控制：动态调整权限，基于用户行为和位置实时控制。
• 数据安全：采用强加密算法，确保数据传输与存储的安全。

2. 无人机系统安全评估方案

• 流程：包括目标定义、资产评估、脆弱性评估、风险场景构建、风险估算与防护部署、验证与测试。
• 作用：识别隐藏安全问题，及时修复，保障系统安全。

3. 数字取证安全解决方案

• 态势感知：通过回传日志数据，实时监控无人机状态。
• 数字取证：导出无人机黑匣子中的离线日志，快速定位异常。
• 日志安全：日志数据加密存储，只有获取密钥方可解密。

4. 信息系统安全解决方案

• 硬件安全：采用可信平台模块，隔离关键组件，防范物理攻击。
• 导航与飞控系统防护：引入多源导航系统，加密飞控固件。
• 图传与任务载荷保护：加密图像数据，控制任务载荷接口。
• 遥控安全：强化身份认证，采用双因素验证，加密通信链路。
• APP安全：应用端到端加密、代码混淆、应用商店审核等措施。
• 地面站安全：网络隔离、防火墙限制、关闭调试接口、定期更新系统。

---

机构背景

• 绿盟科技：成立于2000年，2014年上市（股票代码：300369），在国内设立50余个分支机构，覆盖多个行业。
• 格物实验室：绿盟科技旗下的实验室，专注于信息物理融合场景的安全研究，提供基于业务的安全解决方案，推动全球网络安全生态建设。