Популярная платформа с открытым исходным кодом PX4 Autopilot столкнулась с серьезной угрозой кибербезопасности. Эксперты компании CYVIATION выявили критический изъян в программном обеспечении, который может привести к перехвату управления дронами.
Агентство по кибербезопасности и обеспечению инфраструктурной безопасности США (CISA) присвоило данной уязвимости, получившей идентификатор CVE-2026–1579, статус высокого риска. С оценкой 9,8 из 10 по шкале серьезности, эта проблема требует немедленного внимания со стороны операторов.
Причина уязвимости
Основная слабость кроется в отсутствии обязательной аутентификации. В стандартной конфигурации PX4 Autopilot каналы связи с дроном могут не проходить проверку на подлинность. Отсутствие «цифровой подписи» позволяет злоумышленнику, находящемуся в той же сети, внедрить вредоносные команды и взять на себя полное управление навигацией и бортовыми системами беспилотника.
PX4 активно используется в различных сферах, включая:
- Операции по реагированию на ЧС;
- Оборонные и охранные структуры;
- Логистику и коммерческие инспекции.
Как защитить дрон прямо сейчас
Хотя проблема носит программный характер, она требует оперативного вмешательства владельцев систем. Рекомендуемые меры защиты:
- Активация цифровых подписей: включите подписывание сообщений MAVLink 2.0 для обеспечения приема команд только от доверенных лиц.
- Изоляция сетей: исключите прямой доступ систем управления дронами к публичному интернету и используйте брандмауэры.
- Соблюдение рекомендаций: внедрите руководства по укреплению безопасности от PX4 и используйте защищенные VPN-соединения для удаленного управления.
Данный инцидент подчеркивает необходимость смещения приоритетов в индустрии БПЛА: кибербезопасность должна стать таким же важным аспектом, как качество камер или время автономной работы. По заявлениям CYVIATION, они продолжают изучение других систем управления полетами в поисках аналогичных уязвимостей.
