{"id":30746,"date":"2023-03-10T10:00:13","date_gmt":"2023-03-10T09:00:13","guid":{"rendered":"https:\/\/www.electrosuisse.ch\/?p=30746"},"modified":"2023-05-05T16:02:09","modified_gmt":"2023-05-05T14:02:09","slug":"vulnerabilita-di-sicurezza-dei-droni","status":"publish","type":"post","link":"https:\/\/www.electrosuisse.ch\/it\/vulnerabilita-di-sicurezza-dei-droni\/","title":{"rendered":"Vulnerabilit\u00e0 di sicurezza dei droni"},"content":{"rendered":"

[vc_row][vc_column][vc_column_text]Alcuni ricercatori di Bochum e Saarbr\u00fccken hanno individuato in diversi droni prodotti da DJI delle lacune di sicurezza, alcune delle quali gravi, che permettono di cambiare il numero di serie del drone o di disattivare i meccanismi con cui i droni e i loro piloti possono essere localizzati dalle autorit\u00e0 di sicurezza. In alcuni casi, i droni possono persino essere abbattuti a distanza durante il volo. \u00a0.<\/p>\n

Il team guidato da Nico Schiller dell’Istituto Horst G\u00f6rtz per la sicurezza informatica dell’Universit\u00e0 della Ruhr a Bochum e dal Prof. Dr. Thorsten Holz, del Centro Helmholtz per la sicurezza informatica CISPA di Saarbr\u00fccken, ha presentato i risultati al Network and Distributed System Security Symposium<\/em> (NDSS). La conferenza si \u00e8 svolta dal 27 febbraio al 3 marzo 2023 a San Diego, negli Stati Uniti.<\/p>\n

Prima della pubblicazione dei loro risultati i ricercatori hanno informato DJI delle 16 vulnerabilit\u00e0 di sicurezza individuate; il produttore sta attualmente lavorando per eliminarle.<\/p>\n

Quattro modelli testati<\/h3>\n

Il team ha testato tre droni DJI di diverse categorie e successivamente gli esperti informatici hanno riprodotto i risultati anche per il modello pi\u00f9 recente, Mavic 3. Utilizzando la tecnica del fuzzing, hanno alimentato l’hardware e il firmware dei droni con un gran numero di dati casuali verificando quali di questi causavano il crash o producevano modifiche indesiderate nei dati del drone, come ad esempio il numero di serie. Per ottenere questi risultati, hanno dovuto innanzitutto sviluppare un nuovo algoritmo.<\/p>\n

Poich\u00e9 i droni DJI sono dispositivi relativamente complessi, il fuzzing doveva essere effettuato con il sistema in funzione. \u00abAbbiamo collegato un computer portatile a un drone e abbiamo innanzitutto cercato di capire come poter comunicare con quest\u2019ultimo e quali interfacce erano disponibili a tale scopo\u00bb, spiega Nico Schiller. \u00c8 emerso che la maggior parte della comunicazione avviene tramite lo stesso protocollo, chiamato DUML, che invia al drone comandi in pacchetti.<\/p>\n

Quattro errori gravi<\/h3>\n

Il fuzzing sviluppato dal gruppo di ricerca ha analizzato i dati che avevano causato il crash del software. Un crash di questo tipo indica un errore nella programmazione. Tutti e quattro i modelli testati presentavano lacune di sicurezza. In totale, i ricercatori hanno documentato 16 vulnerabilit\u00e0.<\/p>\n

I quattro modelli presentavano quattro errori gravi che da un lato permettevano di ottenere diritti di accesso estesi al sistema; \u00abUn hacker che intende assumere il controllo del drone pu\u00f2 modificarne i dati di registro o il numero di serie e camuffare la propria identit\u00e0\u00bb, spiega Thorsten Holz. \u00abInoltre, DJI adotta sofisticate misure di precauzione per evitare che i droni volino sopra gli aeroporti o altre aree sensibili, come quelle delle prigioni, ma anche questi meccanismi potrebbero essere aggirati\u00bb. Il gruppo di ricercatori \u00e8 stato inoltre in grado di far precipitare dei droni mentre erano in volo.<\/p>\n

Il prossimo obiettivo del team di Bochum-Saarbr\u00fccken \u00e8 quello di testare la sicurezza di altri modelli.<\/p>\n

I dati sulla posizione vengono trasmessi in chiaro<\/h3>\n

I ricercatori hanno anche preso in esame il protocollo utilizzato dai droni DJI per trasmettere la posizione del drone e del suo pilota in modo da consentirne l\u2019accesso alle autorit\u00e0 della sicurezza . Meidiante l\u2019ingegneria inversa del firmware DJI e dei segnali radio emessi dai droni, il team di ricerca \u00e8 riuscito a documentare per la prima volta il protocollo di tracciamento chiamato DroneID<\/em>. \u00abSiamo riusciti a dimostrare che i dati trasmessi non sono criptati, ma che la posizione del pilota e del drone pu\u00f2 essere letta praticamente da chiunque con mezzi relativamente semplici\u00bb, riassume Nico Schiller.<\/p>\n

Immagine: RUB, Marquard.
\nNico Schiller si \u00e8 gi\u00e0 occupato della sicurezza dei droni con la sua tesi di master presso l\u2019Universit\u00e0 di Bochum. Attualmente sta svolgendo un dottorato di ricerca su questo tema.[\/vc_column_text][\/vc_column][\/vc_row]<\/p>\n<\/div>","protected":false},"excerpt":{"rendered":"

[vc_row][vc_column][vc_column_text]Alcuni ricercatori di Bochum e Saarbr\u00fccken hanno individuato in diversi droni prodotti da DJI delle lacune di sicurezza, alcune delle quali gravi, che permettono di cambiare il numero di serie del drone o di disattivare i meccanismi con cui i droni e i loro piloti possono essere localizzati dalle autorit\u00e0 di sicurezza. In alcuni casi, […]<\/p>\n","protected":false},"author":20,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[45],"tags":[249,251,253],"class_list":["post-30746","post","type-post","status-publish","format-standard","hentry","category-non-categorizzato","tag-ingegneria-degli-edifici","tag-mobilita-e-infrastrutture","tag-produktion-it"],"acf":[],"yoast_head":"\nVulnerabilit\u00e0 di sicurezza dei droni - Electrosuisse<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.electrosuisse.ch\/it\/vulnerabilita-di-sicurezza-dei-droni\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Vulnerabilit\u00e0 di sicurezza dei droni - Electrosuisse\" \/>\n<meta property=\"og:description\" content=\"[vc_row][vc_column][vc_column_text]Alcuni ricercatori di Bochum e Saarbr\u00fccken hanno individuato in diversi droni prodotti da DJI delle lacune di sicurezza, alcune delle quali gravi, che permettono di cambiare il numero di serie del drone o di disattivare i meccanismi con cui i droni e i loro piloti possono essere localizzati dalle autorit\u00e0 di sicurezza. In alcuni casi, […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.electrosuisse.ch\/it\/vulnerabilita-di-sicurezza-dei-droni\/\" \/>\n<meta property=\"og:site_name\" content=\"Electrosuisse\" \/>\n<meta property=\"article:published_time\" content=\"2023-03-10T09:00:13+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-05-05T14:02:09+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.electrosuisse.ch\/wp-content\/uploads\/2023\/03\/Drohnensicherheit_1660x470.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"675\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Nalini Schempp\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.electrosuisse.ch\/it\/vulnerabilita-di-sicurezza-dei-droni\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.electrosuisse.ch\/it\/vulnerabilita-di-sicurezza-dei-droni\/\"},\"author\":{\"name\":\"Nalini Schempp\",\"@id\":\"https:\/\/www.electrosuisse.ch\/it\/#\/schema\/person\/8770e16f2c82936b086c9d1c1c004c08\"},\"headline\":\"Vulnerabilit\u00e0 di sicurezza dei droni\",\"datePublished\":\"2023-03-10T09:00:13+00:00\",\"dateModified\":\"2023-05-05T14:02:09+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.electrosuisse.ch\/it\/vulnerabilita-di-sicurezza-dei-droni\/\"},\"wordCount\":624,\"publisher\":{\"@id\":\"https:\/\/www.electrosuisse.ch\/it\/#organization\"},\"keywords\":[\"Geb\u00e4udetechnik IT\",\"Mobilit\u00e4t IT\",\"Produktion und Dienstleistung IT\"],\"articleSection\":[\"Non categorizzato\"],\"inLanguage\":\"it-IT\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.electrosuisse.ch\/it\/vulnerabilita-di-sicurezza-dei-droni\/\",\"url\":\"https:\/\/www.electrosuisse.ch\/it\/vulnerabilita-di-sicurezza-dei-droni\/\",\"name\":\"Vulnerabilit\u00e0 di sicurezza dei droni - Electrosuisse\",\"isPartOf\":{\"@id\":\"https:\/\/www.electrosuisse.ch\/it\/#website\"},\"datePublished\":\"2023-03-10T09:00:13+00:00\",\"dateModified\":\"2023-05-05T14:02:09+00:00\",\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.electrosuisse.ch\/it\/vulnerabilita-di-sicurezza-dei-droni\/\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.electrosuisse.ch\/it\/#website\",\"url\":\"https:\/\/www.electrosuisse.ch\/it\/\",\"name\":\"Electrosuisse\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/www.electrosuisse.ch\/it\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.electrosuisse.ch\/it\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.electrosuisse.ch\/it\/#organization\",\"name\":\"Electrosuisse\",\"url\":\"https:\/\/www.electrosuisse.ch\/it\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.electrosuisse.ch\/it\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.electrosuisse.ch\/wp-content\/uploads\/2025\/04\/Electrosuisse_Logo_696x696.png\",\"contentUrl\":\"https:\/\/www.electrosuisse.ch\/wp-content\/uploads\/2025\/04\/Electrosuisse_Logo_696x696.png\",\"width\":696,\"height\":696,\"caption\":\"Electrosuisse\"},\"image\":{\"@id\":\"https:\/\/www.electrosuisse.ch\/it\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.linkedin.com\/company\/electrosuisse-ag\/posts\/?feedView=all\",\"https:\/\/www.instagram.com\/electrosuisse1889\/\",\"https:\/\/www.youtube.com\/channel\/UCoOxohMiVE0Gjcdis1L09zw\"],\"description\":\"Electrosuisse ist eine anerkannte und unabh\u00e4ngige Fachorganisation, die erstklassige Dienstleistungen und Produkte in den Bereichen Inspektion, Beratung, Pr\u00fcfung, Zertifizierung, Normung und Weiterbildung anbietet. Unsere Expertise umfasst Elektrotechnik, Elektromobilit\u00e4t, Energieberatung, Geb\u00e4udeautomation und Photovoltaik in der Schweiz. Durch die Veranstaltung etablierter Branchen-Events und Fachtagungen f\u00f6rdert Electrosuisse den Wissenstransfer und den fachlichen Austausch. Im Mittelpunkt unserer T\u00e4tigkeiten steht die F\u00f6rderung der sicheren, wirtschaftlichen und umweltgerechten Anwendung der Elektrotechnik.\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.electrosuisse.ch\/it\/#\/schema\/person\/8770e16f2c82936b086c9d1c1c004c08\",\"name\":\"Nalini Schempp\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.electrosuisse.ch\/it\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/f2e8b75d6e8fb1fd661220d625f7823d02404773b42d5decd9a0b3dd5a2a1fe6?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/f2e8b75d6e8fb1fd661220d625f7823d02404773b42d5decd9a0b3dd5a2a1fe6?s=96&d=mm&r=g\",\"caption\":\"Nalini Schempp\"}}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Vulnerabilit\u00e0 di sicurezza dei droni - Electrosuisse","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.electrosuisse.ch\/it\/vulnerabilita-di-sicurezza-dei-droni\/","og_locale":"it_IT","og_type":"article","og_title":"Vulnerabilit\u00e0 di sicurezza dei droni - Electrosuisse","og_description":"[vc_row][vc_column][vc_column_text]Alcuni ricercatori di Bochum e Saarbr\u00fccken hanno individuato in diversi droni prodotti da DJI delle lacune di sicurezza, alcune delle quali gravi, che permettono di cambiare il numero di serie del drone o di disattivare i meccanismi con cui i droni e i loro piloti possono essere localizzati dalle autorit\u00e0 di sicurezza. In alcuni casi, […]","og_url":"https:\/\/www.electrosuisse.ch\/it\/vulnerabilita-di-sicurezza-dei-droni\/","og_site_name":"Electrosuisse","article_published_time":"2023-03-10T09:00:13+00:00","article_modified_time":"2023-05-05T14:02:09+00:00","og_image":[{"width":1200,"height":675,"url":"https:\/\/www.electrosuisse.ch\/wp-content\/uploads\/2023\/03\/Drohnensicherheit_1660x470.jpg","type":"image\/png"}],"author":"Nalini Schempp","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.electrosuisse.ch\/it\/vulnerabilita-di-sicurezza-dei-droni\/#article","isPartOf":{"@id":"https:\/\/www.electrosuisse.ch\/it\/vulnerabilita-di-sicurezza-dei-droni\/"},"author":{"name":"Nalini Schempp","@id":"https:\/\/www.electrosuisse.ch\/it\/#\/schema\/person\/8770e16f2c82936b086c9d1c1c004c08"},"headline":"Vulnerabilit\u00e0 di sicurezza dei droni","datePublished":"2023-03-10T09:00:13+00:00","dateModified":"2023-05-05T14:02:09+00:00","mainEntityOfPage":{"@id":"https:\/\/www.electrosuisse.ch\/it\/vulnerabilita-di-sicurezza-dei-droni\/"},"wordCount":624,"publisher":{"@id":"https:\/\/www.electrosuisse.ch\/it\/#organization"},"keywords":["Geb\u00e4udetechnik IT","Mobilit\u00e4t IT","Produktion und Dienstleistung IT"],"articleSection":["Non categorizzato"],"inLanguage":"it-IT"},{"@type":"WebPage","@id":"https:\/\/www.electrosuisse.ch\/it\/vulnerabilita-di-sicurezza-dei-droni\/","url":"https:\/\/www.electrosuisse.ch\/it\/vulnerabilita-di-sicurezza-dei-droni\/","name":"Vulnerabilit\u00e0 di sicurezza dei droni - Electrosuisse","isPartOf":{"@id":"https:\/\/www.electrosuisse.ch\/it\/#website"},"datePublished":"2023-03-10T09:00:13+00:00","dateModified":"2023-05-05T14:02:09+00:00","inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.electrosuisse.ch\/it\/vulnerabilita-di-sicurezza-dei-droni\/"]}]},{"@type":"WebSite","@id":"https:\/\/www.electrosuisse.ch\/it\/#website","url":"https:\/\/www.electrosuisse.ch\/it\/","name":"Electrosuisse","description":"","publisher":{"@id":"https:\/\/www.electrosuisse.ch\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.electrosuisse.ch\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/www.electrosuisse.ch\/it\/#organization","name":"Electrosuisse","url":"https:\/\/www.electrosuisse.ch\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.electrosuisse.ch\/it\/#\/schema\/logo\/image\/","url":"https:\/\/www.electrosuisse.ch\/wp-content\/uploads\/2025\/04\/Electrosuisse_Logo_696x696.png","contentUrl":"https:\/\/www.electrosuisse.ch\/wp-content\/uploads\/2025\/04\/Electrosuisse_Logo_696x696.png","width":696,"height":696,"caption":"Electrosuisse"},"image":{"@id":"https:\/\/www.electrosuisse.ch\/it\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/electrosuisse-ag\/posts\/?feedView=all","https:\/\/www.instagram.com\/electrosuisse1889\/","https:\/\/www.youtube.com\/channel\/UCoOxohMiVE0Gjcdis1L09zw"],"description":"Electrosuisse ist eine anerkannte und unabh\u00e4ngige Fachorganisation, die erstklassige Dienstleistungen und Produkte in den Bereichen Inspektion, Beratung, Pr\u00fcfung, Zertifizierung, Normung und Weiterbildung anbietet. Unsere Expertise umfasst Elektrotechnik, Elektromobilit\u00e4t, Energieberatung, Geb\u00e4udeautomation und Photovoltaik in der Schweiz. Durch die Veranstaltung etablierter Branchen-Events und Fachtagungen f\u00f6rdert Electrosuisse den Wissenstransfer und den fachlichen Austausch. Im Mittelpunkt unserer T\u00e4tigkeiten steht die F\u00f6rderung der sicheren, wirtschaftlichen und umweltgerechten Anwendung der Elektrotechnik."},{"@type":"Person","@id":"https:\/\/www.electrosuisse.ch\/it\/#\/schema\/person\/8770e16f2c82936b086c9d1c1c004c08","name":"Nalini Schempp","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.electrosuisse.ch\/it\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/f2e8b75d6e8fb1fd661220d625f7823d02404773b42d5decd9a0b3dd5a2a1fe6?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/f2e8b75d6e8fb1fd661220d625f7823d02404773b42d5decd9a0b3dd5a2a1fe6?s=96&d=mm&r=g","caption":"Nalini Schempp"}}]}},"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.electrosuisse.ch\/it\/wp-json\/wp\/v2\/posts\/30746","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.electrosuisse.ch\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.electrosuisse.ch\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.electrosuisse.ch\/it\/wp-json\/wp\/v2\/users\/20"}],"replies":[{"embeddable":true,"href":"https:\/\/www.electrosuisse.ch\/it\/wp-json\/wp\/v2\/comments?post=30746"}],"version-history":[{"count":2,"href":"https:\/\/www.electrosuisse.ch\/it\/wp-json\/wp\/v2\/posts\/30746\/revisions"}],"predecessor-version":[{"id":30751,"href":"https:\/\/www.electrosuisse.ch\/it\/wp-json\/wp\/v2\/posts\/30746\/revisions\/30751"}],"wp:attachment":[{"href":"https:\/\/www.electrosuisse.ch\/it\/wp-json\/wp\/v2\/media?parent=30746"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.electrosuisse.ch\/it\/wp-json\/wp\/v2\/categories?post=30746"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.electrosuisse.ch\/it\/wp-json\/wp\/v2\/tags?post=30746"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}