{"id":30744,"date":"2023-03-10T10:00:57","date_gmt":"2023-03-10T09:00:57","guid":{"rendered":"https:\/\/www.electrosuisse.ch\/?p=30744"},"modified":"2023-05-05T16:01:31","modified_gmt":"2023-05-05T14:01:31","slug":"lacunes-de-securite-dans-les-drones","status":"publish","type":"post","link":"https:\/\/www.electrosuisse.ch\/fr\/lacunes-de-securite-dans-les-drones\/","title":{"rendered":"Lacunes de s\u00e9curit\u00e9 dans les drones"},"content":{"rendered":"

[vc_row][vc_column][vc_column_text]Des chercheurs de Bochum et de Sarrebruck ont d\u00e9couvert des failles de s\u00e9curit\u00e9 parfois graves dans plusieurs drones du fabricant DJI. Celles-ci permettent par exemple aux utilisateurs de modifier le num\u00e9ro de s\u00e9rie du drone ou de d\u00e9sactiver les m\u00e9canismes permettant aux autorit\u00e9s de s\u00e9curit\u00e9 de localiser les drones et leurs pilotes. Dans certains sc\u00e9narios d’attaque, les drones peuvent m\u00eame \u00eatre crash\u00e9s \u00e0 distance en vol.<\/p>\n

L’\u00e9quipe de Nico Schiller du Horst-G\u00f6rtz-Institut f\u00fcr IT-Sicherheit de l’Universit\u00e9 de la Ruhr \u00e0 Bochum et du professeur Thorsten Holz, du Centre Helmholtz pour la s\u00e9curit\u00e9 de l’information CISPA \u00e0 Sarrebruck, a pr\u00e9sent\u00e9 ses r\u00e9sultats lors du Network and Distributed System Security Symposium (NDSS). La conf\u00e9rence s’est tenue du 27 f\u00e9vrier au 3 mars \u00e0 San Diego, aux \u00c9tats-Unis.<\/p>\n

Avant la publication, les chercheurs ont inform\u00e9 DJI des 16 vuln\u00e9rabilit\u00e9s trouv\u00e9es ; le fabricant s’emploie \u00e0 les corriger.<\/p>\n

Quatre mod\u00e8les test\u00e9s<\/h3>\n

L’\u00e9quipe a test\u00e9 trois drones DJI de diff\u00e9rentes cat\u00e9gories, puis les experts en informatique ont reproduit les r\u00e9sultats pour le mod\u00e8le plus r\u00e9cent Mavic 3. Ils ont aliment\u00e9 le mat\u00e9riel et le micrologiciel des drones avec un grand nombre d’entr\u00e9es al\u00e9atoires et ont v\u00e9rifi\u00e9 lesquelles faisaient planter les drones ou produisaient des changements ind\u00e9sirables dans les donn\u00e9es des drones, comme le num\u00e9ro de s\u00e9rie – une m\u00e9thode appel\u00e9e fuzzing. Pour cela, ils ont d’abord d\u00fb d\u00e9velopper un nouvel algorithme.<\/p>\n

Les drones DJI \u00e9tant des appareils relativement complexes, le fuzzing a d\u00fb \u00eatre effectu\u00e9 dans le syst\u00e8me en direct. “Nous avons connect\u00e9 le drone \u00e0 un ordinateur portable et avons commenc\u00e9 par voir comment nous pouvions communiquer avec lui et quelles interfaces \u00e9taient \u00e0 notre disposition pour cela”, explique Nico Schiller. Il en est ressorti que la majeure partie de la communication se fait via le m\u00eame protocole, appel\u00e9 DUML, qui envoie des ordres au drone par paquets.<\/p>\n

Quatre erreurs graves<\/h3>\n

Le fuzzer d\u00e9velopp\u00e9 par le groupe de recherche a \u00e9valu\u00e9 quelles entr\u00e9es ont provoqu\u00e9 un crash du logiciel du drone. Un tel crash indique une erreur dans la programmation. Les quatre mod\u00e8les test\u00e9s pr\u00e9sentaient des failles de s\u00e9curit\u00e9. Au total, les chercheurs ont document\u00e9 16 points faibles.<\/p>\n

Les quatre mod\u00e8les pr\u00e9sentaient quatre erreurs graves. Celles-ci permettaient d’une part d’obtenir des droits d’acc\u00e8s \u00e9tendus dans le syst\u00e8me. “Un pirate peut ainsi modifier les donn\u00e9es du journal ou le num\u00e9ro de s\u00e9rie et dissimuler son identit\u00e9”, explique Thorsten Holz. “En outre, DJI prend des mesures co\u00fbteuses pour emp\u00eacher les drones de voler au-dessus des a\u00e9roports ou d’autres zones interdites comme les prisons – ces m\u00e9canismes pourraient \u00e9galement \u00eatre contourn\u00e9s”. Par ailleurs, le groupe a pu faire s’\u00e9craser les drones volants depuis les airs.<\/p>\n

Dans le cadre de travaux futurs, l’\u00e9quipe de Bochum-Saarbr\u00fcck veut maintenant v\u00e9rifier la s\u00e9curit\u00e9 d’autres mod\u00e8les de drones.<\/p>\n

Les donn\u00e9es de localisation sont transmises sans \u00eatre crypt\u00e9es<\/h3>\n

En outre, les chercheurs ont examin\u00e9 le protocole par lequel les drones DJI transmettent la localisation du drone et de son pilote, afin que les services autoris\u00e9s puissent y avoir acc\u00e8s. En proc\u00e9dant \u00e0 une r\u00e9tro-ing\u00e9nierie du micrologiciel DJI et des signaux radio \u00e9mis par les drones, l’\u00e9quipe de recherche a pu documenter pour la premi\u00e8re fois le protocole de suivi appel\u00e9 “DroneID”. “Nous avons pu montrer que les donn\u00e9es transmises ne sont pas crypt\u00e9es, mais que la position du pilote et du drone peut \u00eatre lue pratiquement par n’importe qui avec des moyens relativement simples”, r\u00e9sume Nico Schiller.<\/p>\n

Image: RUB, Marquard.
\nNico Schiller s’est d\u00e9j\u00e0 pench\u00e9 sur la s\u00e9curit\u00e9 des drones lors de son travail de master \u00e0 l’universit\u00e9 de la Ruhr \u00e0 Bochum. Actuellement, il pr\u00e9pare une th\u00e8se de doctorat sur ce th\u00e8me.[\/vc_column_text][\/vc_column][\/vc_row]<\/p>\n<\/div>","protected":false},"excerpt":{"rendered":"

[vc_row][vc_column][vc_column_text]Des chercheurs de Bochum et de Sarrebruck ont d\u00e9couvert des failles de s\u00e9curit\u00e9 parfois graves dans plusieurs drones du fabricant DJI. Celles-ci permettent par exemple aux utilisateurs de modifier le num\u00e9ro de s\u00e9rie du drone ou de d\u00e9sactiver les m\u00e9canismes permettant aux autorit\u00e9s de s\u00e9curit\u00e9 de localiser les drones et leurs pilotes. Dans certains sc\u00e9narios […]<\/p>\n","protected":false},"author":20,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[44],"tags":[248,257,252],"class_list":["post-30744","post","type-post","status-publish","format-standard","hentry","category-non-classifie","tag-technique-du-batiment","tag-mobilite-infrastructure","tag-efficacite-energetique"],"acf":[],"yoast_head":"\nLacunes de s\u00e9curit\u00e9 dans les drones - Electrosuisse<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.electrosuisse.ch\/fr\/lacunes-de-securite-dans-les-drones\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Lacunes de s\u00e9curit\u00e9 dans les drones - Electrosuisse\" \/>\n<meta property=\"og:description\" content=\"[vc_row][vc_column][vc_column_text]Des chercheurs de Bochum et de Sarrebruck ont d\u00e9couvert des failles de s\u00e9curit\u00e9 parfois graves dans plusieurs drones du fabricant DJI. Celles-ci permettent par exemple aux utilisateurs de modifier le num\u00e9ro de s\u00e9rie du drone ou de d\u00e9sactiver les m\u00e9canismes permettant aux autorit\u00e9s de s\u00e9curit\u00e9 de localiser les drones et leurs pilotes. Dans certains sc\u00e9narios […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.electrosuisse.ch\/fr\/lacunes-de-securite-dans-les-drones\/\" \/>\n<meta property=\"og:site_name\" content=\"Electrosuisse\" \/>\n<meta property=\"article:published_time\" content=\"2023-03-10T09:00:57+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-05-05T14:01:31+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.electrosuisse.ch\/wp-content\/uploads\/2023\/03\/Drohnensicherheit_1660x470.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"675\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Nalini Schempp\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.electrosuisse.ch\/fr\/lacunes-de-securite-dans-les-drones\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.electrosuisse.ch\/fr\/lacunes-de-securite-dans-les-drones\/\"},\"author\":{\"name\":\"Nalini Schempp\",\"@id\":\"https:\/\/www.electrosuisse.ch\/fr\/#\/schema\/person\/8770e16f2c82936b086c9d1c1c004c08\"},\"headline\":\"Lacunes de s\u00e9curit\u00e9 dans les drones\",\"datePublished\":\"2023-03-10T09:00:57+00:00\",\"dateModified\":\"2023-05-05T14:01:31+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.electrosuisse.ch\/fr\/lacunes-de-securite-dans-les-drones\/\"},\"wordCount\":704,\"publisher\":{\"@id\":\"https:\/\/www.electrosuisse.ch\/fr\/#organization\"},\"keywords\":[\"Geb\u00e4udetechnik FR\",\"Mobilit\u00e4t FR\",\"Produktion und Dienstleistung FR\"],\"articleSection\":[\"Non classifi\u00e9(e)\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.electrosuisse.ch\/fr\/lacunes-de-securite-dans-les-drones\/\",\"url\":\"https:\/\/www.electrosuisse.ch\/fr\/lacunes-de-securite-dans-les-drones\/\",\"name\":\"Lacunes de s\u00e9curit\u00e9 dans les drones - Electrosuisse\",\"isPartOf\":{\"@id\":\"https:\/\/www.electrosuisse.ch\/fr\/#website\"},\"datePublished\":\"2023-03-10T09:00:57+00:00\",\"dateModified\":\"2023-05-05T14:01:31+00:00\",\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.electrosuisse.ch\/fr\/lacunes-de-securite-dans-les-drones\/\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.electrosuisse.ch\/fr\/#website\",\"url\":\"https:\/\/www.electrosuisse.ch\/fr\/\",\"name\":\"Electrosuisse\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/www.electrosuisse.ch\/fr\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.electrosuisse.ch\/fr\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.electrosuisse.ch\/fr\/#organization\",\"name\":\"Electrosuisse\",\"url\":\"https:\/\/www.electrosuisse.ch\/fr\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/www.electrosuisse.ch\/fr\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.electrosuisse.ch\/wp-content\/uploads\/2025\/04\/Electrosuisse_Logo_696x696.png\",\"contentUrl\":\"https:\/\/www.electrosuisse.ch\/wp-content\/uploads\/2025\/04\/Electrosuisse_Logo_696x696.png\",\"width\":696,\"height\":696,\"caption\":\"Electrosuisse\"},\"image\":{\"@id\":\"https:\/\/www.electrosuisse.ch\/fr\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.linkedin.com\/company\/electrosuisse-ag\/posts\/?feedView=all\",\"https:\/\/www.instagram.com\/electrosuisse1889\/\",\"https:\/\/www.youtube.com\/channel\/UCoOxohMiVE0Gjcdis1L09zw\"],\"description\":\"Electrosuisse ist eine anerkannte und unabh\u00e4ngige Fachorganisation, die erstklassige Dienstleistungen und Produkte in den Bereichen Inspektion, Beratung, Pr\u00fcfung, Zertifizierung, Normung und Weiterbildung anbietet. Unsere Expertise umfasst Elektrotechnik, Elektromobilit\u00e4t, Energieberatung, Geb\u00e4udeautomation und Photovoltaik in der Schweiz. Durch die Veranstaltung etablierter Branchen-Events und Fachtagungen f\u00f6rdert Electrosuisse den Wissenstransfer und den fachlichen Austausch. Im Mittelpunkt unserer T\u00e4tigkeiten steht die F\u00f6rderung der sicheren, wirtschaftlichen und umweltgerechten Anwendung der Elektrotechnik.\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.electrosuisse.ch\/fr\/#\/schema\/person\/8770e16f2c82936b086c9d1c1c004c08\",\"name\":\"Nalini Schempp\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/www.electrosuisse.ch\/fr\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/f2e8b75d6e8fb1fd661220d625f7823d02404773b42d5decd9a0b3dd5a2a1fe6?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/f2e8b75d6e8fb1fd661220d625f7823d02404773b42d5decd9a0b3dd5a2a1fe6?s=96&d=mm&r=g\",\"caption\":\"Nalini Schempp\"}}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Lacunes de s\u00e9curit\u00e9 dans les drones - Electrosuisse","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.electrosuisse.ch\/fr\/lacunes-de-securite-dans-les-drones\/","og_locale":"fr_FR","og_type":"article","og_title":"Lacunes de s\u00e9curit\u00e9 dans les drones - Electrosuisse","og_description":"[vc_row][vc_column][vc_column_text]Des chercheurs de Bochum et de Sarrebruck ont d\u00e9couvert des failles de s\u00e9curit\u00e9 parfois graves dans plusieurs drones du fabricant DJI. Celles-ci permettent par exemple aux utilisateurs de modifier le num\u00e9ro de s\u00e9rie du drone ou de d\u00e9sactiver les m\u00e9canismes permettant aux autorit\u00e9s de s\u00e9curit\u00e9 de localiser les drones et leurs pilotes. Dans certains sc\u00e9narios […]","og_url":"https:\/\/www.electrosuisse.ch\/fr\/lacunes-de-securite-dans-les-drones\/","og_site_name":"Electrosuisse","article_published_time":"2023-03-10T09:00:57+00:00","article_modified_time":"2023-05-05T14:01:31+00:00","og_image":[{"width":1200,"height":675,"url":"https:\/\/www.electrosuisse.ch\/wp-content\/uploads\/2023\/03\/Drohnensicherheit_1660x470.jpg","type":"image\/png"}],"author":"Nalini Schempp","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.electrosuisse.ch\/fr\/lacunes-de-securite-dans-les-drones\/#article","isPartOf":{"@id":"https:\/\/www.electrosuisse.ch\/fr\/lacunes-de-securite-dans-les-drones\/"},"author":{"name":"Nalini Schempp","@id":"https:\/\/www.electrosuisse.ch\/fr\/#\/schema\/person\/8770e16f2c82936b086c9d1c1c004c08"},"headline":"Lacunes de s\u00e9curit\u00e9 dans les drones","datePublished":"2023-03-10T09:00:57+00:00","dateModified":"2023-05-05T14:01:31+00:00","mainEntityOfPage":{"@id":"https:\/\/www.electrosuisse.ch\/fr\/lacunes-de-securite-dans-les-drones\/"},"wordCount":704,"publisher":{"@id":"https:\/\/www.electrosuisse.ch\/fr\/#organization"},"keywords":["Geb\u00e4udetechnik FR","Mobilit\u00e4t FR","Produktion und Dienstleistung FR"],"articleSection":["Non classifi\u00e9(e)"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/www.electrosuisse.ch\/fr\/lacunes-de-securite-dans-les-drones\/","url":"https:\/\/www.electrosuisse.ch\/fr\/lacunes-de-securite-dans-les-drones\/","name":"Lacunes de s\u00e9curit\u00e9 dans les drones - Electrosuisse","isPartOf":{"@id":"https:\/\/www.electrosuisse.ch\/fr\/#website"},"datePublished":"2023-03-10T09:00:57+00:00","dateModified":"2023-05-05T14:01:31+00:00","inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.electrosuisse.ch\/fr\/lacunes-de-securite-dans-les-drones\/"]}]},{"@type":"WebSite","@id":"https:\/\/www.electrosuisse.ch\/fr\/#website","url":"https:\/\/www.electrosuisse.ch\/fr\/","name":"Electrosuisse","description":"","publisher":{"@id":"https:\/\/www.electrosuisse.ch\/fr\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.electrosuisse.ch\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/www.electrosuisse.ch\/fr\/#organization","name":"Electrosuisse","url":"https:\/\/www.electrosuisse.ch\/fr\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.electrosuisse.ch\/fr\/#\/schema\/logo\/image\/","url":"https:\/\/www.electrosuisse.ch\/wp-content\/uploads\/2025\/04\/Electrosuisse_Logo_696x696.png","contentUrl":"https:\/\/www.electrosuisse.ch\/wp-content\/uploads\/2025\/04\/Electrosuisse_Logo_696x696.png","width":696,"height":696,"caption":"Electrosuisse"},"image":{"@id":"https:\/\/www.electrosuisse.ch\/fr\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/electrosuisse-ag\/posts\/?feedView=all","https:\/\/www.instagram.com\/electrosuisse1889\/","https:\/\/www.youtube.com\/channel\/UCoOxohMiVE0Gjcdis1L09zw"],"description":"Electrosuisse ist eine anerkannte und unabh\u00e4ngige Fachorganisation, die erstklassige Dienstleistungen und Produkte in den Bereichen Inspektion, Beratung, Pr\u00fcfung, Zertifizierung, Normung und Weiterbildung anbietet. Unsere Expertise umfasst Elektrotechnik, Elektromobilit\u00e4t, Energieberatung, Geb\u00e4udeautomation und Photovoltaik in der Schweiz. Durch die Veranstaltung etablierter Branchen-Events und Fachtagungen f\u00f6rdert Electrosuisse den Wissenstransfer und den fachlichen Austausch. Im Mittelpunkt unserer T\u00e4tigkeiten steht die F\u00f6rderung der sicheren, wirtschaftlichen und umweltgerechten Anwendung der Elektrotechnik."},{"@type":"Person","@id":"https:\/\/www.electrosuisse.ch\/fr\/#\/schema\/person\/8770e16f2c82936b086c9d1c1c004c08","name":"Nalini Schempp","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.electrosuisse.ch\/fr\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/f2e8b75d6e8fb1fd661220d625f7823d02404773b42d5decd9a0b3dd5a2a1fe6?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/f2e8b75d6e8fb1fd661220d625f7823d02404773b42d5decd9a0b3dd5a2a1fe6?s=96&d=mm&r=g","caption":"Nalini Schempp"}}]}},"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.electrosuisse.ch\/fr\/wp-json\/wp\/v2\/posts\/30744","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.electrosuisse.ch\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.electrosuisse.ch\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.electrosuisse.ch\/fr\/wp-json\/wp\/v2\/users\/20"}],"replies":[{"embeddable":true,"href":"https:\/\/www.electrosuisse.ch\/fr\/wp-json\/wp\/v2\/comments?post=30744"}],"version-history":[{"count":2,"href":"https:\/\/www.electrosuisse.ch\/fr\/wp-json\/wp\/v2\/posts\/30744\/revisions"}],"predecessor-version":[{"id":30750,"href":"https:\/\/www.electrosuisse.ch\/fr\/wp-json\/wp\/v2\/posts\/30744\/revisions\/30750"}],"wp:attachment":[{"href":"https:\/\/www.electrosuisse.ch\/fr\/wp-json\/wp\/v2\/media?parent=30744"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.electrosuisse.ch\/fr\/wp-json\/wp\/v2\/categories?post=30744"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.electrosuisse.ch\/fr\/wp-json\/wp\/v2\/tags?post=30744"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}