L'AR.Drone est un quadricoptère fabriqué par Parrot que l'on piloter avec un appareil iOS ou Android. Véritable rêve de gosse, il peut être utilisé… pour détecter des réseaux WiFi personnels et d'entreprise mal sécurisés, et les attaquer. C'est du moins le principe de SkyNet (une référence à l'intelligence artificielle de la franchise Terminator), un projet de recherche du Stevens Institute of Technology mené par Sven Dietrich et présenté lors de la dernière conférence Usenix.

L'Ar.Drone embarque un mini-ordinateur doté d'un processeur ARM9 à 468 MHz, de 128 Mo de RAM et d'un OS embarqué basé sur le noyau Linux. Il est utilisé pour contrôler les systèmes de bord, les caméras, et gérer la navigation (lien WiFi ad-hoc avec un appareil iOS ou Android). Dans le cadre du projet SkyNet, le drone est utilisé pour transporter un deuxième mini-ordinateur doté d'un processeur 250 MHz, deux cartes WiFi compatibles avec l'injection de paquets, une carte 3G et un récepteur. Le tout fonctionne sous Debian Lenny et pèse 278 grammes.

L'idée est de s'approcher de sa cible, scanner les réseaux WiFi, trouver une faille, s'infiltrer, et par exemple créer et contrôler un botnet. L'Ar.Drone peut voler une vingtaine de minutes à la recherche de sa cible (par exemple en suivant son téléphone) avant d'être à court de batteries. Le but n'est cependant pas d'attirer l'attention avec un drone qui fait du bruit, mais plutôt de s'approcher au plus près de la cible, se poser, et attaquer : le drone tient alors 2h30. Équipe d'une cellule photovoltaïque, il pourrait même rester plusieurs jours sur site à contrôler l'infection.

On reste dans le domaine de l'expérimentation, même si le système revient à 600 € seulement et peut potentiellement rapporter gros. Une expérimentation qui rappelle cependant que si l'on pense souvent aux « menaces » provenant de l'Internet lui-même, on oublie régulièrement les menaces à l'extérieur de l'ordinateur, à domicile comme en entreprise. L'occasion donc de se poser des questions sur la sécurité de son réseau.

[Technology Review]

Sur le même sujet
- Test de l'AR.Drone