Wikileaks veröffentlicht Dokument über Sicherheitslücke bei US-Drohnen

21. Dezember 2009, 15:55

Militärs wollen Drohnen erst 2014 aufrüsten und Lücke beheben

Irakischen Aufständischen ist es laut gelungen, Videoübertragungen aus ferngesteuerten Drohnen - die zu den wichtigsten Spionagesystemen des US-Militärs zählen - mit Hilfe einfachster Billig-Software abzufangen. Diese Meldung sorgte vergangene Woche für weltweite Schlagzeilen.

Dokument

Auf Wikileaks wurde nun ein Dokument veröffentlicht, der den „Hack" erläutert. Samt Bildern und Illustration. Laut Pressemeldungen vom Wochenende werden US-Drohnen erst 2014 Videoübertragungen verschlüsselt senden können. Derzeit ist eine Aufrüstung nicht geplant. Die Software, mit der irakische Aufständische die High-Tech-Waffen der USA überlisten, bekommt man den Informationen zufolge für 26 Dollar (18,1 Euro). Es sei Aufständischen damit gelungen, die Videoübertragungen von ferngesteuerten Drohnen vom Typ Predator abzufangen. 

Predator und Reaper

 Es gibt keine Belege dafür, dass die Aufständischen auch in der Lage seien, die Kontrolle über die Drohnen zu übernehmen oder auch nur deren Flüge zu behindern. Doch eine Live-Überwachung der unbemannten Flugzeuge brächte einem Feind auch so schon große Vorteile: Die Drohnen werden sowohl zur Überwachung des Feindes als auch für Luftangriffe eingesetzt.  Die USA verlassen sich sowohl im Irak als auch in Afghanistan mehr und mehr auf die Drohnen vom Typ Predator und das neuere, teurere Modell Reaper.  (red/APA)

werwolfi
00
27.12.2009, 16:57

wenn ich als auftraggeber draufkäme, dass meine sauteuren drohnen nicht mal ihren videodownlink verschlüsseln können, dann hau ich dem hersteller den dreck sowas von zurück - wäre gespannt, *wie* schnell dann die "aufrüstung geplant" wäre...

das wäre beinah so, als würde die militärische kommunikation über CB-funk im klartext abgewickelt werden und man würde hinnehmen, dass der feind mithört, geht nicht anders, leider, eine aufrüstung ist nämlich leider erst 2014 geplant.... ;oP

Monopoly mit Hut
00
22.12.2009, 08:52
Verschlüsselung

Wenn ich Drohnen baue, die über Satellit sowohl ferngesteuert werden als auch darüber ihre Videobilder liefern, dann wäre mein erster Gedanke, dass die Übertragung verschlüsselt sein MUSS.

Die Software der Drohne muss auch verschlüsselt sein. Jede Drohne braucht einen eigenen Schlüssel. Die Verschlüsselung muss so gewählt werden, dass der Schlüssel nie permanent in der Drohne gespeichert sein muss.

Leonardo Basil
02
22.12.2009, 10:01

Den selben Gedanken hatten die Militärs in USA auch, dachten dann aber noch etwas weiter: Die Video Feeds sollen möglichst allen Soldaten möglichst einfach zugängig sein um auch einen tatsächlichen Nutzen vor Ort aus der Überwachung zu ziehen. Dazu muss jeder Soldat den Schlüssel kennen, darf gleichzeitig aber nicht verstärkt dem Risiko ausgesetzt werden zur Beute zu werden um an den Schlüssel zu gelangen. Sonst wäre wiederum der ganze "Unbemanntenvorteil" zu Nichte.... Das war in kurzen Worten die Motivation dahinter, ich nehm' mal an, in Wirklichkeit steckt noch mehr drin...
Oder es war eine Ausrede ;)

Jo Boe
00
22.12.2009, 11:25

Für das Feature einer unverschlüsselten Übermittlung höchst sensibler Daten wurde bestimmt ein fettes Beratungshonorar bezahlt. Die Argumentation der besseren Verfügbarkeit durch weniger Sicherheit ist ja geradezu klassischer Consulting Jargon.

hlg
00
31.1.2010, 20:13
was ist an einer luftaufnahme sensibel?

ok,ich weiss vielleicht, daß ich beobachtet werde.

das wissen die betroffenen aber so auch...

HotDoc
00
22.12.2009, 09:34

Zur Verschlüsselung der Video Daten brauchst du nur einen Public Key entschlüsselt kann nur der mit dem Private Key (in der BasisStation).
Den Public Key kann jeder haben da er nur Verschlüsselt.

Monopoly mit Hut
00
22.12.2009, 14:48

Ganz genau. Die Kryptographie hält ja genügend Lösungen dafür bereit und das schon seit Jahrzehnten. Nur warum wurden die nicht benutzt? Das ist ja das Schwachsinnige daran. Welcher Hirni gibt so eine Drohne ohne Verschlüsselung überhaupt frei?

Die Kommentare von Usern und Userinnen geben nicht notwendigerweise die Meinung der Redaktion wieder. Die Redaktion behält sich vor, Kommentare, welche straf- oder zivilrechtliche Normen verletzen, den guten Sitten widersprechen oder sonst dem Ansehen des Mediums zuwiderlaufen (siehe ausführliche Forenregeln), zu entfernen. Der/Die Benutzer/in kann diesfalls keine Ansprüche stellen. Weiters behält sich die derStandard.at GmbH vor, Schadenersatzansprüche geltend zu machen und strafrechtlich relevante Tatbestände zur Anzeige zu bringen.