Lỗ hổng bảo mật nghiêm trọng trên thiết bị bay không người lái

Thiết bị bay không người lái (UAV,ướctiếncôngnghệtrongbảomậtthiếtbịbaykhôngngườilátỷ số u23 drone, flycam) hiện nay chủ yếu sử dụng giao thức mã nguồn mở ELRS để truyền tin và điều khiển qua sóng vô tuyến. Tuy nhiên, giao thức này đang tiềm ẩn những lỗ hổng bảo mật nghiêm trọng mà ít người chú ý. Ông Lê Phạm Thiên Hồng Ân - Trưởng nhóm nghiên cứu bảo mật IoT tại Trung tâm An toàn thông tin VNPT (VCI), cho biết các lỗ hổng này có thể bị khai thác để chiếm quyền điều khiển drone, một vấn đề chưa được nhiều người quan tâm.

Các thiết bị bay không người lái được ứng dụng rộng rãi trong cả dân sự và quân sự. Ảnh minh họa

Theo ông Ân, một trong những phương pháp tấn công là khai thác quy luật nhảy tần FHSS (Frequency Hopping Spread Spectrum) của giao thức ELRS để giả mạo các gói tin, qua đó chiếm quyền điều khiển thiết bị bay trong thời gian chưa đầy một phút. Trong khi các phương pháp thông thường yêu cầu nhiều phút để thực hiện, nhóm nghiên cứu VNPT đã sáng tạo ra cách thức khai thác nhanh chóng, giảm thời gian tấn công xuống chỉ còn 5 giây. Cách thức này đã được chứng minh trong một buổi trình diễn tại sự kiện Security Bootcamp 2024, khi nhóm chuyên gia VNPT dễ dàng tấn công và chiếm quyền điều khiển một drone chỉ trong chưa đầy 1 phút.

Hợp tác chiến lược bảo mật thiết bị bay không người lái

Nhằm đối phó với những nguy cơ từ các lỗ hổng bảo mật này, Công ty Công nghệ thông tin (VNPT-IT) - Chi nhánh Tập đoàn Bưu chính viễn thông Việt Nam (VNPT) và Công ty MAJ (MAJ Corporation) đã ký kết một thỏa thuận hợp tác chiến lược. Thỏa thuận này không chỉ tập trung vào bảo mật UAV mà còn mở rộng sang nhiều lĩnh vực khác, từ nông nghiệp, công nghiệp đến an ninh quốc phòng. MAJ là một trong ba đơn vị tại Việt Nam được cấp phép sản xuất UAV, trong khi VNPT-IT, với kinh nghiệm lâu năm trong lĩnh vực công nghệ thông tin và viễn thông, cam kết sẽ cung cấp các giải pháp bảo mật tiên tiến cho các thiết bị này.

Ông Nguyễn Văn Trường - Đại diện VNPT-IT, cho biết, việc hợp tác với MAJ sẽ giúp đưa ra những giải pháp bảo mật mạnh mẽ và ứng dụng trí tuệ nhân tạo (AI) để tối ưu hóa việc bảo vệ các hệ thống không người lái. “Sự hợp tác này sẽ giúp Việt Nam tạo ra những sản phẩm UAV an toàn, hiệu quả và đáp ứng tiêu chuẩn quốc tế,” ông Trường nhấn mạnh.

Với sự phát triển không ngừng của công nghệ không người lái, các thiết bị này ngày càng được ứng dụng trong nhiều lĩnh vực quan trọng. Trong nông nghiệp, UAV giúp giám sát mùa vụ, phun thuốc trừ sâu tự động, tăng năng suất và giảm chi phí. Trong công nghiệp, UAV có thể kiểm tra đường ống, kiểm soát các nhà máy điện và giám sát các khu vực hẻo lánh. Bên cạnh đó, UAV cũng được sử dụng trong các ngành an ninh, giao thông và thậm chí là trong quân đội.

Đặc biệt, với khả năng giám sát từ xa và vận hành tự động, UAV đang góp phần quan trọng trong việc bảo vệ an ninh quốc gia và phòng chống các mối đe dọa an ninh mạng. Chính vì vậy, bảo mật UAV là vấn đề quan trọng không chỉ với các cơ quan chính phủ mà còn với các doanh nghiệp trong nhiều lĩnh vực.

Với sự hợp tác giữa VNPT và MAJ, các sản phẩm UAV không chỉ đáp ứng tiêu chuẩn quốc tế mà còn mang bản sắc Việt Nam. Đây là minh chứng cho khả năng sáng tạo và phát triển công nghệ của các doanh nghiệp Việt trong lĩnh vực bảo mật và công nghệ cao.

Nhìn chung, bảo mật UAV đang trở thành một trong những vấn đề quan trọng đối với sự phát triển của công nghệ không người lái. Với sự hợp tác giữa các doanh nghiệp Việt Nam, đặc biệt là VNPT và MAJ, những giải pháp bảo mật tiên tiến đang được nghiên cứu và phát triển để bảo vệ các thiết bị UAV khỏi các nguy cơ tấn công mạng. Nhờ vào những sáng tạo công nghệ “Make in Vietnam”, Việt Nam đang tiến một bước dài trong việc khẳng định vị thế của mình trên bản đồ công nghệ thế giới.

 Duy Trinh

(责任编辑：Nhà cái uy tín)