Πριν λίγες μέρες ένα άρθρο της Wall Street Journal ανέφερε πως βίντεο και δεδομένα από μη επανδρωμένα αεροσκάφη (UAV) των ενόπλων δυνάμεων των ΗΠΑ υποκλέπτονται σε τακτική βάση από Ιρακινούς ή Αφγανούς και μάλιστα χρησιμοποιώντας σχετικά απλά και φθηνά μέσα.

Έχουν βρεθεί laptop και σκληροί δίσκοι με πολλές ώρες βίντεο και δεδομένων προερχόμενα κυρίως από διάφορα UAV τα οποία υπεκλάπησαν με την βοήθεια απλών δορυφορικών πιάτων, οικιακών υπολογιστών και φθηνού εμπορικού λογισμικού όπως το skygrabber.---

Η δομή των αμερικανικών ένοπλων δυνάμεων βασίζεται πολύ και στη χρήση UAV αλλά και γενικότερα στην πολυεπίπεδη δικτύωση μεταξύ κάθε μέσου. Βίντεο από UAV διαφόρων μεγεθών και είδους (από μεγάλα Reaper μέχρι μικρά Raven) διανέμεται σε άλλα αεροσκάφη, επίγειες δυνάμεις, πλοία κλπ, ακόμα και σε μεμονωμένους στρατιώτες. Αν και φαίνεται αδιανόητο μεταδόσεις βίντεο σε πολεμικό περιβάλλον να είναι μη-κρυπτογραφημένες όταν οικιακά ασύρματα δίκτυα και δορυφορικές τηλεοπτικές μεταδόσεις είναι κατά κανόνα (και πολύ αποτελεσματικά) προστατευμένες με κρυπτογραφικούς αλγόριθμους, αν δει κάποιος την γενική εικόνα οι λόγοι για την κατάσταση αυτή είναι αρκετά δικαιολογημένοι.

Οποιοσδήποτε εξοπλισμός χρησιμοποιείται για στρατιωτικούς σκοπούς (πόσο μάλλον σε πολεμική σύρραξη) περνάει από μακροχρόνια διαδικασία πιστοποίησης και όταν τελικά αξιοποιηθεί στην πράξη μπορεί να είναι ξεπερασμένο σε σχέση με τα αντίστοιχα συστήματα του εμπορίου. Οι πόροι για επιπρόσθετη δυνατότητα κρυπτογράφησης μπορεί να μην είναι διαθέσιμοι σε κάθε συσκευή ειδικά αν συνυπολογίσουμε την ανάγκη ώστε αυτή να είναι αξιόπιστη και πλήρως συμβατή με όλο το σύστημα.



Το blog του Wired Danger Room αναφέρει πως ευάλωτα σε υποκλοπές δεν είναι μόνο τα UAV αλλά και πολλά επανδρωμένα αεροσκάφη (ή και επίγειες δυνάμεις) που αναμεταδίδουν βίντεο και δεδομένα ασύρματα ή δορυφορικά. Παράδειγμα είναι αεροσκάφη υποστήριξης A-10 που χρησιμοποιούν το σύστημα ROVER (όπως και όλα σχεδόν τα τμήματα του αμερικανικού στρατού και αεροπορίας) το οποίο μεταδίδει βίντεο και δεδομένα χωρίς κρυπτογράφηση ασφαλείας.

Επίσημες ανακοινώσεις αναφέρουν πως το πρόβλημα δεν είναι σοβαρό γιατί αυτές οι υποκλοπές είναι δύσκολα αξιοποιήσιμες αλλά στην πράξη είναι απλώς πολύ δύσκολο, ακριβό και κατά περίπτωση αδύνατο να προστεθεί δυνατότητα ασφαλούς μετάδοσης δεδομένων εκ των υστέρων. Αποδείξεις για αξιοποίηση των υποκλοπών με επιτυχία δεν υπάρχουν ακόμα αλλά μελλοντικά και οι δύο πλευρές (όποιες και αν είναι) θα αυξήσουν και την ασφάλεια των μεταδόσεων και τις δυνατότητες υποκλοπής.

ΥΓ. Αφού έγινε γνωστό το θέμα αυτό, στη σελίδα του SkyGrabber προστέθηκε το εξής κείμενο: "You can't use the SkyGrabber for intercepting military,encrypt or private data.SkyGrabber can intercept only legal free data such as pictures,music (mp3), movie (avi,mpg). SkyGrabber is a hobby for person who grabbs satellite provider. SkyGrabber is for fun."

(φωτογραφία MQ-1 photo από USAF, φωτογραφία A-10 από την γιορτή της ΠΑ το 2008 στη Τανάγρα).

[COLOR="Magenta"]Update: [/COLOR]"just for fun" paper[COLOR="Magenta"], μία απλή ανάλυση για το πως μπορεί κάποιος να κατεβάσει βίντεο από predator UAVs[/COLOR]