禁飞区捕获无人机

禁飞区捕获无人机
FB招聘站
分类阅读
专栏
公开课
FIT 2019
企业服务
用户服务
搜索
投稿
登录
注册
如何让无人机在禁飞区飞起来？ 360UnicornTeam认证作者2015-07-14共4175921人围观，发现 31 个不明物体极客
大学生在禁飞区的清华校园用无人机给女生送戒指，他是如何做到的？刚刚过去的这个周末，一大学生用无人机向清华女生表白上了头条，《法制晚报》报道清华原本是无人机禁飞区，大学生小刘却成功实现了用无人机给清华女生送戒指，他是如何做到的？看过令人大脑用不过的Interstellar星际穿越吧？还记得这个家伙么？

如何让无人机在禁飞区飞起来

没错，这就是UAV无人机

提到无人机，几年前我们能想到的还是航模的飞机、直升机，现如今，四轴乃至多轴飞行器才是常规市场主流，比如曾经最有名的AR.Drone，苹果设备上能用的四轴飞行器，乃至现在大街小巷经常看到的DJI大疆。

无人机最重要的参数是什么？从字面就能看出，没错，“无人”。无人驾驶，无人遥控就能够自行操作。飞机是一种交通工具，要让它们能够“无人操控”，所以严格的说，我们以前所见到的别人玩的那些遥控飞机、遥控直升机神马的，都不是无人机。

从下面两个视频，可以了解神马是无人机：

题归正传，无人机是怎么实现“无人”的呢？除了飞行器自身的大脑（MCU）进行控制之外，更关键的一点是：它得知道自我。在旅游出行的时看地图很重要的一个问题，是你得知道你在哪，所以，GNSS（Global Navigation Satellite System）系统应运而生。GNSS的主要成员包括：美国的GPS，欧洲的Galileo，俄罗斯的GLONASS，以及咱中国的北斗。

无人机作为一种“交通”工具，在运动的时候，要能像鸽子一样记住来的地方和去的地方，实现无人操控，就需要通过GNSS进行定位。比如DJI大疆的无人机，就是通过GPS进行定位的。如果你手里有一台大疆Phantom四轴飞行器，比如汪峰show过的Phantom 2求婚：

如何让无人机在禁飞区飞起来

在室内的时候只能人工操作，但在户外时候，在遥控器上接上手机，就能很清楚的看到GPS定位出的飞行器位置，然后设置巡航地点和返航点，这样就能在无人操控的情况下能进行自动巡航和自动返航。

如何让无人机在禁飞区飞起来

当人类迷失了自我会怎么样呢？战争、犯罪or遁入空门。同样的，当无人机迷失了自我会有什么后果呢？

图为被伊朗两次捕获的美国无人机。

如何让无人机在禁飞区飞起来

今年年初时候，新闻报道一架DJI Phantom闯入白宫坠毁，这架无人机进行的只是航拍操作，如果是携带违禁品，比如炸药神马的，FBI就酸爽了~~

如何让无人机在禁飞区飞起来

自此之后，DJI大疆对旗下无人机强制进行了固件升级，设置了N多禁飞区，比如各大城市、机场，都设置了禁飞区，当DJI无人机的GPS定位到目前处于禁飞区时候，比如北京六环以内，无人机将无法启动，即使在GPS信号不好的地方起飞了，只要GPS信号稳定下来定位到位于禁飞区以内，无人机将自动自动降落。在或者在禁飞区外飞到禁飞区边缘，也将自动按照失控模式进行返航或者降落的处理。于是各大DJI大疆无人机的爱好者悲剧了，特别是处在禁飞区的各位航拍侠，会发现手机、平板上一个大红X，语音提示您在禁飞区，然后无人机根本不受操控，电机无法启动，再室内启动了带到外面，也会停掉。比如北京的四轴爱好者我，只能在室内玩，室外的话要开车俩小时（不堵车情况下T_T）到六环外才能飞了T_T。

如何让无人机在禁飞区飞起来

刚刚过去的这个周末，一大学生用无人机向清华女生表白上了头条，《法制晚报》报道清华原本是无人机禁飞区，大学生小刘却成功实现了用无人机给清华女生送戒指，他是如何做到的？

正所谓道高一尺魔高一丈，既然是通过GPS设置禁飞区域，就可以用从GPS入手，只要欺骗大疆的GPS，让它“认为”自己不在禁飞区，就能顺利起飞。而且，禁飞区功能还是一把双刃剑，带来一个反面作用。飞在空中的DJI无人机，如果欺骗了它的GPS让它定位在禁飞区，无人机将会直接降落或者返航。请注意，直接降落！直接降落！而返航……如果我把它欺骗到了南极，它会飞到哪里去呢……^o^。

那么如何欺骗大疆的GPS呢？

GPS欺骗（另一篇科普文）是360 UnicornTeam的研究课题，其负责人杨卿将会把他们的研究结果在 8 月 Defcon 大会（每年举办于拉斯维加斯的黑客盛会）公开演讲。据杨卿透露，在8月21日的HackPWN上，他们团队还将演示用GPS欺骗来控制无人机飞行。

*本文作者：360UnicornTeam（团队账号），转载需注明来自FreeBuf黑客与极客（FreeBuf.COM）

360UnicornTeam
360UnicornTeam
4 篇文章
等级： 3级
||
上一篇：用面包和无线接收器黑一台电脑下一篇：如何黑掉俄克拉荷马州立大学的学生卡（含视频）
这些评论亮了

大疆多轴爱好者 (1级)回复
如果觉得111拆卸GPS的方法麻烦，做为一个大疆多轴爱好者的我还告诉你们一个更简单的方法，就是在飞机顶部贴上锡纸即可遮挡GPS信号，实现限飞区域内起飞。很多京城的大疆爱好者几乎全用的是锡纸大法，去郊区玩只需要去掉锡纸马上就恢复原有功能
)126(亮了

吐槽回复
完美破解还得靠软破，去掉GPS判断的代码或者破坏样本数据。飞行过程中，飞行器是脱离互联网的，说明它的禁飞区域设置肯定存储在本地，只要修改这部分数据，或者直接破坏判断是否处于禁飞区内的代码。
)67(亮了

大疆铁杆回复
@ 大疆多轴爱好者如果没了GPS还能实现悬停吗？是不是只能是姿态模式？
)54(亮了

222 回复
作为一位dji精灵3的用户表示这篇文章纯属标题党...你能不能把无人机介绍删掉，认真讲讲”如何...“呀？？？！！！
)39(亮了

111 回复
哪有这么麻烦，gps一拆不就行了？
)36(亮了
发表评论已有 31 条评论

111 2015-07-14回复 1楼
哪有这么麻烦，gps一拆不就行了？

亮了(36)

河蟹 2015-07-14回复
@ 111 真相帝

亮了(8)

夜尽天明 (6级) 千秋邈矣独留我，百战归来再读书 2015-07-14回复
@ 111 6

亮了(9)

COD 2015-07-14回复 2楼
发现敌方无人侦察机

亮了(9)

路人丙 2015-07-14回复 3楼
UAV online ……

亮了(10)

522586971 2015-07-15回复 4楼
当人类迷失了自我会怎么样呢？就会像360这个公司一样自我感觉良好，不知大祸临头

亮了(14)

222 2015-07-15回复 5楼
作为一位dji精灵3的用户表示这篇文章纯属标题党…你能不能把无人机介绍删掉，认真讲讲”如何…“呀？？？！！！

亮了(39)

532000663 (2级) 2015-07-15回复 6楼
你是DJI派来的吧。。

GPS欺骗可以让无人机在禁飞区飞起来，一句话就结束了的事情。。

亮了(13)

360UnicornTeam 2015-07-15回复 7楼
现在想让无人机飞起来可比汪峰求婚那会麻烦多了[喵喵]

亮了(9)

MLGB 2015-07-15回复 8楼
像DJ这类其实就是个垃圾飞行器还叫无人机，也是醉了。那我的纸飞机怎么算，是不是也是无人机啊

亮了(14)

S500用户 2017-08-09回复
@ MLG不是，过250g了吗，有数据回传吗

亮了(4)

我的WIFI有密码 2015-07-15回复 9楼
GPS欺骗多么古老的技术还神神叨叨的

亮了(12)

Asiaidc.net (2级) 亚洲数据中心 - 梦想无界, 联动未来 2015-07-15回复 10楼
我更关心的是送戒指后,那个小女生的反应如何?他们的爱情是否能有完美的结局?

亮了(8)

ai 2018-03-10回复
@ Asiaidc.net 在才是亮点

亮了(1)

大疆多轴爱好者 (1级) 2015-07-15回复 11楼
如果觉得111拆卸GPS的方法麻烦，做为一个大疆多轴爱好者的我还告诉你们一个更简单的方法，就是在飞机顶部贴上锡纸即可遮挡GPS信号，实现限飞区域内起飞。很多京城的大疆爱好者几乎全用的是锡纸大法，去郊区玩只需要去掉锡纸马上就恢复原有功能

亮了(126)

大疆铁杆 2016-07-24回复
@ 大疆多轴爱好者如果没了GPS还能实现悬停吗？是不是只能是姿态模式？

亮了(54)

逍遥 2017-08-04回复
@ 大疆多轴爱好者但没有GPS，就不能悬停，姿态模式下只能飞5米高，有什么用？

亮了(2)

testtest2 (1级) 2015-07-15回复 12楼
呵呵呵，标题真是亲爱的。

亮了(7)

吐槽 2015-07-15回复 13楼
完美破解还得靠软破，去掉GPS判断的代码或者破坏样本数据。飞行过程中，飞行器是脱离互联网的，说明它的禁飞区域设置肯定存储在本地，只要修改这部分数据，或者直接破坏判断是否处于禁飞区内的代码。

亮了(67)

S500用户 2017-08-09回复
@ 吐槽天，那么dji go 是干什么吃的

亮了(0)

ger 2015-07-19回复 14楼
破解不了gps直接换一款。大把diy四轴的，禁飞区对他们来说是新名词

亮了(10)

我的爱人王中王i 2015-07-21回复 15楼
现在想让无人机飞起来可比汪峰求婚那会麻烦多了[喵喵]

亮了(9)

莫忘父母恩i 2015-07-21回复 16楼
现在想让无人机飞起来可比汪峰求婚那会麻烦多了[喵喵]

亮了(6)

雕刻时光 (1级) 2015-12-15回复 17楼
在大疆精灵3标准版机身上贴锡箔纸真的可以突破禁飞么？？？

亮了(3)

飞翔的鸟儿 2017-07-26回复 18楼
@ 吐槽我TM试过了！禁飞在固件中，而固件是bin格式！你需要换配代源码才能改，虽然我快解开了

亮了(7)

海皇姬 2017-08-19回复
@ 飞翔的鸟儿在吗可否加我196937468 我想请教大神

亮了(0)

hurryku (1级) 2017-09-28回复
@ 飞翔的鸟儿小白求教

亮了(0)

布谷鸟 2017-11-20回复
@ 飞翔的鸟儿大神求教！

亮了(0)

钦 2018-05-18回复
@ 布谷鸟求教大神

亮了(0)

航模哥 2017-08-28回复 19楼
13205525555欢迎咨询破解微信同步

亮了(5)

阿新 2017-10-07回复 20楼
如何破解禁飞，谢谢

亮了(0)
昵称
请输入昵称
必须您当前尚未登录。登陆？注册邮箱
请输入邮箱地址
必须（保密）表情插图
有人回复时邮件通知我
360UnicornTeam
360UnicornTeam认证作者

360UnicornTeam无线安全团队

4
文章数
0
评论数
最近文章
针对无人机的常见攻击方式
2015.10.24

如何让无人机在禁飞区飞起来？
2015.07.14

车真的那么容易偷吗？汽车无线钥匙通信安全的一点科普
2015.07.03

浏览更多
相关阅读
低成本制作基于OpenWRT的渗透工具极客DIY：利用Arduino制作智能家居系统如何用电视棒接收飞机信号教你怎样关闭Windows的摄像头指示灯（含视频）Google Glass官方宣传视频放出，接受公开预订（视频）
特别推荐

关注我们分享每日精选文章

活动预告
11月

FreeBuf精品公开课·双11学习狂欢节 | 给努力的你打打气
已结束
10月

【16课时-连载中】挖掘CVE不是梦（系列课程2）
已结束
10月

【首节课仅需1元】挖掘CVE不是梦
已结束
9月

禁飞区捕获无人机

文章评论