← All talks

Disabling Drones: Disruption And Forensic Data Analysis - Paavai Aram

BSides London · 202516:07215 viewsPublished 2025-02Watch on YouTube ↗
Speakers
Tags
CategoryTechnical
TeamRed
About this talk
Drones have become a crucial part of modern technology, playing vital roles in both civilian and military operations. However, their increasing use also exposes them to various cyber threats, particularly those targeting their command-and-control (C2) channels. In my talk, I will demonstrate practical methodologies developed to disrupt drone systems, using tools such as Flipper Zero, ESP32 microcontrollers, and Aircrack-ng to simulate real-world attacks. I will detail various attack scenarios, including a video stealing attack that intercepts and records drone video feeds, and a drone disabling attack that remotely powers off the drone, rendering it inoperable. Post-attack, I conducted comprehensive forensic analyses to capture network traffic and digital footprints, revealing critical evidence of the disruptions. This talk aims to raise awareness of drone vulnerabilities, present forensic strategies for evidence gathering, and foster the development of effective countermeasures against these threats.
Show transcript [hi]

सो हेलो एवरीवन दिस इज पाव अरम एंड आई विल बी गिविंग टॉक ऑन डिसेबलिंग ड्रोन डिसर पशन एंड फोरेंस [संगीत] एनालिसिस सो फर्स्टली आई विल गो थ्रू आई विल गिव यू अ क्विक ओवरव्यू ऑफ माइसेल्फ सो आई रिसेंटली कंप्लीटेड माय एमएससी इन साइबर सिक्यूरिटी इंजीनियरिंग फ्रॉम यूनिवर्सिटी ऑफ वक एंड आई लव ेड ट्रेट हंटिंग एंड रेड टीमिंग आई ऑलवेज थिंक लाइक अ गुड ट्रेट हंटर शुड आल्सो बी एन एक्सीलेंट रेड टीमर एंड वाइस वर्सा हेंस आई डू बोथ एंड दिस इज माय वेबसाइट इट्स अ

लाइक रजि फ्रॉम पेन टेस्टिंग सर्टिफिकेशन रेमिंग सर्टिफिकेशन एंड आल्सो लाइक रिसेंटली आई आल्सो पास कडी बॉक्सेस सीडीएसए च इ अ डिफेंसिव सर्टिफिकेशन एंड आई हैव आल्सो कंप्लीटेड मल्टीपल प्रोलैब्स फ्रॉम हडी बॉक्स एंड अपार्ट फ्रॉम दिस आई आल्सो एक्टिवली पार्टिसिपेट इन लाइक सीटी ऑफ चैलेंस एंड आ हैव वन न्यूमरस सीटी ऑफ चैलेंस एंड करेंटली आम पर्संग ओस ईपी सो अ क्विक ओवरव्यू ऑफ व्हाट आई विल बी गोइंग थ्रू इन दिस टॉक सो फर्स्टली आई विल बी कवरिंग द ओवरऑल गोल ऑफ टॉक एंड सेकंड आई विल बी गोइंग थ्रू व्ट इज अ ड्रोन एंड व्ट ड्रोन आई चोज फॉर माय रिसर्च एंड वई एंड फाइनली द जूसी पार्ट च इज द अटैकिंग द ड्रोन एंड डिटेक्टिंग द अटैक इट

सेल्फ या ओके सो द ओवरऑल गोल ऑफ द टॉक इज टू कवर वेरियस अटैक्स दैट कैन बी परफॉर्म ऑन पैट ए 2.0 ड्रोन मॉडल एंड आल्सो टू डिटेक्ट दोस अटैक्स आई हैव डन एट अटैक्स ऑन टोटल ऑन द ड्रोन बट आई विल बी गोइंग थ्रू ओनली फाइव ऑफ दोस अटैक्स सिंस आईम आई हैव बीन एलोकेटेड ओनली 15 मिनट्स सो व्हाट आर ड्रोन सो ड्रस आर अ अ आ स्मल एयरक्राफ्ट्स व्हिच डू नॉट रिक्वायर ह्यूमन पायलट सो देर आर टू टाइप्स ऑफ ड्रोन कम्युनिकेशन व्हिच इज कमांड एंड नॉन पाइल पेलोड कम्युनिकेशन एंड पेलोड कम्युनिकेशन सो द ड्रोन मॉडल व्हिच आई चोज यूस कमांड एंड नॉन पेलोड कम्युनिकेशन सो कमांड एंड नॉन पेलोड कम्युनिकेशन एक्चुअली यूस समथिंग कॉल्ड

सी2 लिंक सो सी2 लिंक इज बेसिकली अ कम्युनिकेशन लिंक बिटवीन द कंट्रोलर ऑफ द ड्रोन एंड द ड्रोन इट सेल्फ एंड इट इनेबल्स कम्युनिकेशन बिटवीन द कंट्रोलर एंड द ड्रोन द कंट्रोलर कुड बी अ लैपटॉप और अ मोबाइल फोन एंड द कम्युनिकेशन लिंक कुड बी अ वाईफाई और अ ब्लूटूथ और समथिंग लाइक दैट सो इन दिस इन द केस ऑफ पैरट ए 2.0 ड्रोन मॉडल द कम्युनिकेशन लिंक इज अ वाईफाई द टू इट्स एन ओपन वाईफाई हेंस इट्स वेरी वल्नरेबल सो द ड्रोन मॉडल आई चोज फॉर माय रिसर्च जज पैट ए 2.0 ड्रोन मॉडल एंड अ आई चोज दिस पर्टिकुलर ड्रोन मॉडल फॉर माय रिसर्च बिकॉज इट इज ओपन सोर्स एंड इट आल्सो हैज एन ओपन वाईफाई व्हिच इज वल्नरेबल टू

न्यूमरस वाईफाई बेस टैक्स एंड इट आल्सो हैज ओपन पोर्ट्स फॉर एग्जांपल इट हैज एफटीपी पोर्ट ओपन अ वेर यू कुड चच अलोज एनोनिमस लॉगइन सो यू कुड बेसिकली अपलोड एनी फाइल एंड आल्सो डिलीट फाइल्स एंड आल्सो टेलनेट पोर्ट इज ओपन एंड दिस पर्टिकुलर टेलनेट पोर्ट रूट लॉगइन विदाउट एनी ऑथेंटिकेशन सो एनी वन कुड एक्चुअली गेट रूट एक्सेस इन टेलनेट पोर्ट सो पट एट प ड्रोन मॉडल इ डेवलप बाय फ्रेंच कंपनी कॉल्ड पैरेट एंड इन ऑर्डर टू कनेक्ट टू द ड्रोन यू हैव टू कनेक्ट टू द ओपन वाईफाई ऑफ द ड्रोन एंड ओपन वाईफ ड्रोन एंड टू डू दिस यू कुड यूज मोबाइल फोन अ एंड यू हैव टू यूज एन एप्लीकेशन कॉल्ड एयर फ्री फ्लाइट

2.0 अ अ मोबाइल एप्लीकेशन एंड यू कैन आल्सो यूज अ लैपटॉप टू कनेक्ट ट डी ड्रोन एंड इन दिस केस यू कैन यू विल बी यूजिंग अ नो ज स्क्रिप्ट और अ पाइथन स्क्रिप्ट टू कंट्रोल द ड्रोन सो व्हेन आई यूज्ड अ लैपटॉप टू कंट्रोल द ड्रोन दिस इज द नट जए स्क्रिप्ट आई यूज टू कंट्रोल डी ड्रोन सो नाउ जंपिंग इन टू द अटैक्स द फर्स्ट अटैक आई परफॉर्म ऑन द ड्रोन इज अ डी ऑथेंटिकेशन अटैक यूजिंग एर क्रक एनजी सो अ डी ऑथेंटिकेशन अटैक एक्सप्लोइट्स द डी ऑथेंटिकेशन प्रोटोकॉल ऑफ वाईफाई अ ऑफ वाईफाई एंड इन दिस पर्टिकुलर अटैक द अटैकर सेंड्स द ऑथेंटिकेशन फ्रेम्स टू द अ क्लाइंट्स और टू ऑल द क्लाइंट्स कनेक्टेड

टू अ पर्टिकुलर एक्सेस पॉइंट एंड सक्सेसफुली डिस्कनेक्ट्स दी अ द क्लाइंट ऑल द क्लाइंट्स कनेक्टेड टू द पर्टिकुलर एक्सेस पॉइंट सो इन दिस केस आई यूज आरकक एनजी एंड आई टारगेटेड द ड्रोन ओपन वाईफाई आ एंड आई डिस्कनेक्टेड द यूजर हु वाज कनेक्टेड टू इट सो दस आर द कमांड्स आई यूज फॉर द अटैक एंड सो सो लाइक व्हेन आई डिस्कनेक्टेड द यूजर फ्रॉम द ड्रोन वाईफाई द यूजर वाज अनेबल टू कंट्रोल द ड्रोन बट द ड्रोन इट सेल्फ रिमंड इन द एयर विदाउट फॉलिंग डाउन एंड इट अ दिस इज बिकॉज़ पैरेट एयर 2.0 ड्रोन मॉडल हैज समथिंग कॉल्ड ऑटोपायलट मोड एंड दिस हेल्प अ द ड्रोन टू स्टे इन एयर सो इन दिस पिक्चर यू कुड सी दैट अ माय लैपटॉप गट

डिस्कनेक्टेड फ्रॉम वाईफाई सो टू डिटेक्ट दिस अटैक आई यूज्ड वायर शार्क एंड आई डिटेक्टेड द डी ऑथेंटिकेशन फ्रेम्स सेंट बाय द अटैकर टू द ड्रोन एंड हियर यू कुड सी दैट इट्स द सोर्स इ पैरेट ए 2.0 ड्रोन दिस इज बिकॉज द अटैकर एक्चुअली इंपर्सनेट्स द ड्रोन एंड सेंड्स दिस फ्रेम्स टू डिक्लाइंस कनेक्टेड टू द ड्रोन एंड ट्स वई यू कुड सी द सोर्स एड्रेस टू बी पैरेट ए 2.0 ड्रोन मॉडल बट इट्स एक्चुअली द अटैकर सो द सेकंड अटैक आई परफॉर्म ऑन द ड्रोन इज अ ऑथेंटिकेशन अटैक एज वेल बट फॉर दिस आई यूज ी 32 माइक्रोकंट्रोलर सो दिस माइक्रो आई यूज मडर टूल सेट सो दिस बेसिकली लाइक इनेबल्स टू यूज द माइक्रोकंट्रोलर्स

अ नेटवर्क इंटरफेस कार्ड इन मॉनिटर मोड एंड सो आई कैन यूज आई कैन परफॉर्म वेरियस वाईफाई बेस्ड अटैक एंड इन दिस केस आई परफॉर्म डी ऑथेंटिकेशन अटैक एंड यूज द माइक्रोकंट्रोलर टू सेंड दडी ऑथेंटिकेशन फ्रेम्स टू द क्लाइंस कनेक्टेड टू द ड्रोन एंड आई सक्सेसफुली डिस्कनेक्टेड द यूजर फ्रॉम द ड्रोन सो दज आर द कमांड्स आई यूज टू अ टू परफॉर्म दिस अटैक एंड इन दिस केस आल्सो द ड्रोन रिमंड इन द एयर बट द यूजर वाज नॉट एबल टू कंट्रोल द ड्रोन और कनेक्ट टू द ड्रोन एंड कंट्रोल इट बिकॉज द ऑथेंटिकेशन फ्रेम्स विल बी कंटीन्यूअसली सेंट बाय द अटैकर एंड ही सो एंड द यूजर कैन नॉट कनेक्ट बैक टू द ड्रोन सो यू कुड

सी एंड आल्सो अनदर थिंग इज दैट द इन द यूजर मोबाइल एप्लीकेशन यू कड सी दैट कंट्रोल लिंक नॉट अवेलेबल विल बी डिस्प्ले बिकॉज द यूजर गट डिस्कनेक्टेड फ्रॉम द ड्रोन एंड दिस इज द एरर मैसेज च शोज न अ यूजर गेट्स डिस्कनेक्टेड फ्रॉम डी ड्रोन एंड टू डिटेक्ट दिस अटैक आई यूज वायर शर्क लाइक अ सिमिलर डिटेक्शन मेथड विच आई यूज फॉर अटैक वन सो फॉर द थर्ड अटैक इज पावरिंग ऑफ द ड्रोन अटैक एंड फॉर दिस आई एक्सप्लोइटेड टू वल्नरेबल कीज सो वन इज एस आई मेंशन अलिर द ड्रोन हैज एन ओपन टेलनेट पोर्ट व्हिच अलोज रूट एक्सेस विदाउट एनी काइंड ऑफ़ ऑथेंटिकेशन लाइक पासवर्ड सो यू कुड बेसिकली कनेक्ट टू द टेलनेट पोर्ट ऑफ़

द ड्रोन विदाउट एनी काइंड ऑफ यूजर नेम और पासवर्ड सो एंड यू कुड एक्सेस द बाइनरीज ऑफ़ द ड्रोन सो दिस ड्रोन हैज अ इनबिल्ट बाइनरी कॉल्ड पावर ऑफ चच विल शट डाउन द ड्रोन इमीडिएट सो आई एस एन अटैकर कनेक्टेड टू द टेलनेट ऑफ द ड्रोन एंड आई सक्सेसफुली इंप्लीमेंटेड दिस पावर ऑफ कमांड एंड पावर्ड ऑफ द ड्रोन एंड आई आल्सो लाइक इंपर्सनेटेड टू बी द अटैकर एंड आई आल्सो कनेक्टेड वाय अनदर फोन टू द ड्रोन सो दज आ द कमांड्स आई इंप्लीमेंटेड टू परफॉर्म दिस अटैक सो दिस इज अ वीडियो डेमोंस्ट्रेट ऑफ द अटैक सो एस यू कड सी द ड्रोन इज फ्लाइंग एंड व्हेन आई इंप्लीमेंटेड द पावर ऑफ कमांड इट फेल फ्रॉम द एयर इमीडिएट

सो टू डिटेक्ट दिस अटैक एक्चुअली अ द ड्रोन हैज अ अ सो द ड्रोन स्टोर्स ऑल द कनेक्टेड डिवाइस अ इंफॉर्मेशन इन अ लोकेशन कॉल्ड डटा कमड कॉन्फिन प्रोफाइल्स एंड हियर यू कुड सी दैट अ द डिवाइस ऑफ द लेजिटिमेसी

अटैक सो पैटर 2.0 ड्रोन मॉडल आल्सो हैज अ कैमरा व्हिच कंटीन्यूअसली रिकॉर्ड्स वीडियोस एंड सेंड्स इट बैक टू द यूज मोबाइल एप्लीकेशन सो इन दिस पर्टिकुलर अटैक आई यूज अ टूल टू इंटरसेप्ट दिस वीडियो ट्रांसफर एंड आई स्टोल द वीडियो फ्रॉम द ड्रोन एंड द वीडियो वास नॉट सेंट बैक टू द यूजर सो फॉर दिस अटैक आई यूज अ टूल कॉल्ड एफफ प्ले एंड एस यू कुड सी दैट अ अ वीडियो इमेज सो दिस वीडियो इ एक्चुअली द स्टोलेन वीडियो फ्रॉम द ड्रोन एंड लाइक इन दले एमेट यूजर्स अ मोबाइल एप्लीकेशन ही गेट्स एन एरर कॉल्ड लाइक वीडियो कनेक्शन अलर्ट एंड फाइनली ही आल्सो लूसेस अ द फीड ऑफ द ड्रोन सो टू डिटेक्ट दिस अटैक आई एक्चुअली

लाइक वंस अ आई कंप्लीटेड दिस अटैक आई वेंट टू द ड्रोन अ द मोबाइल्स अ ड्रोन वीडियो स्टोरेज लोकेशन एंड आई चेक्ड अ लाइक व्हाट द व्हाट द वीडियो एक्चुअली रिकॉर्डेड इट वाज टोटली ग्लिच्ड व्हिच इंडिकेट्स समथिंग फिशी हैपन सो यू कुड एक्चुअली डिटेक्ट दिस अटैक अ अ बाय चेकिंग द वीडियोस अ रिकॉर्डेड बाय द ड्रोन सो द फाइनल अटैक इज़ द मैन एंड द मिडल अटैक एंड इन दिस अटैक आई यूज्ड आप स्पूफिंग टू रीडायरेक्ट द ट्रैफिक फ्रॉम द यूज़र कनेक्टेड टू द ड्रोन टू द अटैकर व्हिच इज़ माइसेल्फ एंड सो दिस अटैक आई जस्ट थॉट लाइक सो इट इट्स बेसिकली जस्ट रीडायरेक्शन ऑफ ट्रैफिक सो इंस्टेड ऑफ यूजर सेंडिंग द ट्रैफिक डायरेक्टली टू द ड्रोन आई एक्चुअली सेंड

इट थ्रू माइसेल्फ टू टूडी ड्रोन आई थॉट दिस अटैक वनट डू एनीथिंग बट अनएक्सपेक्टेडली इट एक्चुअली अ फर्स्टली इट कट ऑफ द वीडियो लिंक वीडियो फीड सेंट बाय द ड्रोन टू दी अ यूजर एंड सेकंड इट आल्सो डिस्कनेक्टेड द यूजर फ्रॉम दी ड्रोन व्हिच इज वेरी अ अनएक्सपेक्टेड सो फॉर द डायरेक्शन ऑफ दिस अटैक आई यूज टीसीपी डंप एंड आई एक्चुअली कैप्चरड ऑल द आर्फ पैकेट्स सो फाइनली फॉर फ्यूचर वर्क अ सो ड्यू टू फाइनेंसियल कंस्ट्रेंट्स आई वाज अनेबल टू डू एडवांस अटैक्स सच एस जीपीएस सफिंग एंड सिग्नल जैमिंग एंड आल्सो बेस्ड ऑन माय फाइंडिंग्स वन कुड आल्सो ऑटोमेट ऑल दज अटैक्स एंड डिडक्शंस एंड फाइनली लाइक दिस रिसर्च कैन बी एक्सपेंड ट अदर ड्रोन मॉडल सचस इवन डीजेआई

ड्रोन सो थैंक्स एवरीवन फॉर कमिंग हियर एंड थैंक्स बी फॉर गिविंग मी दिस अपॉर्चुनिटी सो एनी क्वेश्चन यस फस्ट या द ड्रोन ो इनकर बिकॉज इट है एन ओपन वाईफाई सो बेसिकली एनी न कनेक्ट डन विट एनी पासवर्ड सो इवन लाक एनी वन नियर बाय कुड सिंपली लाक कनेक्ट टू वाईफाई ऑफ ड्रोन एंड कुड कंट्रोल इट टस वा इटस वेरी इनसिक्योर सो लाइक आई हैव एक्चुअली रेड सम रिसर्च पेपर्स न डन एंड सम पीपल सजेस्टेड ट द वाईफाई शड नॉट बी ओपन एंड इट शड हैव सम काइंड ऑफ ऑथेंटिकेशन एनी अदर क्वेश्चन

एक्चुअली आई न एक्चुअली रिसर्च अबाउट इट बट या ट कुड आल्सो बी वन ऑफ द फ्यूचर वर्क्स [संगीत] या एक्चुअली लाइक दिस पर्टिकुलर वनरे बिलिटी इ देर ओनली इन पट ए 2.0 ड्रोन मॉडल एंड मे बी लाइक वन ऑफ द डीजे ड्रोन मॉडल बट लाइक द लेटेस्ट वर्स यूजुअली डोंट हैव ला लाइक एन ओपन वाईफाई और समथिंग दे यूजुअली हैव आरएफ मेथड टू कनेक्ट टू ड्रोन सो या ट आल्सो हैज इट्स ओन वल्नरेबल लाइक यू कुड डू सम काइंड ऑफ जैमिंग अटैक्स एक्ट बट या या

ओ या इन दिस पर्टिकुलर अटैक एक्चुअली आई एक्चुअली एस एन अटैकर लाइक पवर्ड ऑफ द ड्रोन रिमोट एंड आई आल्सो लाइक कनेक्टेड बैक टू द ड्रोन एंड आई स्विच इट ऑन लाइक यूजिंग माय मोबाइल फोन अगेन इन हि अटैक सो यू कुड कनेक्ट टू द ड्रोन एंड यू कुड जस्ट लाइक फॉर एग्जांपल इन दिस अटैक लाइक एस एन अटैकर आ आई फर्स्ट शट डाउन द ड्रोन एंड इट फेल फ्रॉम द एयर एंड आफ्टर दैट आई जस्ट टूक अ मोबाइल फोन एंड आई कनेक्टेड टू द ड्रोन वाईफाई एंड आई फ्लू इट बैक अगेन एंड आई टूक कंप्लीट लाइक कंट्रोल ऑफ द ड्रोन अगेन याट्स इट एनी वन एल्स मोर क्वे [संगीत] इफ नॉट वर्म राउंड ऑफ अप्स