希腊马蒂（Mati）森（sēn）林大火造成100人死亡之后，在2018年6月，希腊消防部门发言人发表声明称：任何（hé）在行（háng）动区（qū）域进行载人和无人机飞行都是严重侵权行为，会对航班造成安全隐患。任何违规行为都要承担刑事和行政（zhèng）责任。但不包括经民航局许可和消防队（duì）批准的航班。

两个月后，即2018年（nián）9月，美国联邦航空管理局（Federal AviaTIon Authority）发布了类（lèi）似警告：如果无人机所有者和（hé）操作员影响（xiǎng）了对（duì）受飓风佛罗伦萨（Florence）影响地区进行的应急（jí）响应行动，他们可（kě）能面临巨（jù）额罚款。

这些声明突（tū）出了世界各国为解决无人机对空域安全构成的危（wēi）险所做的（de）努力。根据国土安全局和美国航（háng）空航天（tiān）局估计，在不久的（de）将来，美国领（lǐng）空的商（shāng）用无人机数量将增加到700多万架（jià）。当这么多无人机在空中飞行时，很（hěn）有可能会（huì）出现严重安（ān）全问（wèn）题。

为了应对这一风险，美国宇航局（NASA）、美国联邦航空管（guǎn）理局（FAA）和业界合作开（kāi）发了一种能够管（guǎn）理无人机的系统，名为（wéi）无人机交通管理系统（Traffic Management， UTM）。UTM是一个基于云计算的软（ruǎn）件架构（gòu），其（qí）任务是管理（lǐ）在美国联（lián）邦（bāng）航空局注（zhù）册的（de）无人（rén）机飞行。你（nǐ）可以把（bǎ）它想（xiǎng）象成一（yī）个空中交通管理系统，但（dàn）它是自（zì）动化的，而且在云端。任何驾驶商用无人机的人都需要向其他（tā）用户提（tí）供飞行意向，并获（huò）得特定访（fǎng）问权限（xiàn）。

无人机带来的安全挑战

根据国（guó）土安全部的说法（fǎ），商用（yòng）无（wú）人（rén）机（jī） “给执法部门带来了挑战，因（yīn）为他们（men）试图识别和阻止非法活动。” 这种 “非法活动” 出现在（zài）公众面前是在（zài）2018年圣（shèng）诞节前夕，盖特维（wéi）克机场因为出现来历（lì）不明的无人机（jī），而被迫（pò）暂（zàn）时关（guān）闭。看到这种混乱局（jú）面（miàn）以后（hòu），恐怖组（zǔ）织伊（yī）斯兰国（guó）（Islamic State）对西（xī）方（fāng）发起了新（xīn）的宣传攻势，利用无人机威胁美国和（hé）欧盟。我们（men）不要忘记，伊斯兰国利用廉价（jià）的商（shāng）用无人机对美国在（zài）伊拉克和叙利亚的部队发动（dòng）进攻有着悠久（jiǔ）的历（lì）史。

鉴于（yú）商用无人机背后的技（jì）术以（yǐ）及（jí）地面（miàn）控制无人机（jī）的方式，劫持（chí）无人机是可行的（de）。国土安全（quán）局（jú）认识到了这种可（kě）能性，表示 ：

“鉴于无人机技术的迅速发展和传播，公共安全（quán）和国土安全部门必须准备好应对无人（rén）机可能被恶意用于伤害他人、破坏活动和破坏基（jī）础设施的（de）情况。

所以问题（tí）是：无人机带来的网络安全风险是什（shí）么？我们如何才能减少这些风险（xiǎn）？

无人机的网络（luò）安全风险

商用无（wú）人机技（jì）术是（shì）物联网中（zhōng）的一个新兴领域。因此，遭到（dào）黑客攻击（jī）可能（néng）导（dǎo）致数据泄露，并对公（gōng）共安全构成（chéng）重（chóng）大威胁。然而，和很多物联网设备一（yī）样（yàng），人们往往是事后（hòu）才想（xiǎng）到这些（xiē）安（ān）全问题，这让很多无人机（jī）容易受到黑客的攻击。恶意攻击者可以利用能够买到的（de）工（gōng）具攻击无人机并控制它，来（lái）执行他们的邪恶任务。美国国土安全局（Department of Homeland Security）和（hé）安联保险（xiǎn）公司（Allianz）分（fèn）别在两份（fèn）报（bào）告中强（qiáng）调（diào）了商（shāng）用无人机带来的网络（luò）安全风险。

大多（duō）数商用无人机都可以通（tōng）过（guò）用户手机、平板电脑或电脑（nǎo）上的应（yīng）用程序进行（háng）操作。这些（xiē）应用程序能够帮助用户管理和驾驶无人机，接（jiē）收视频或图像等数据。无（wú）人（rén）机（jī）还配备了USB接口，以（yǐ）便传（chuán）输数据。

根据国土安全局的报告，商用无人机很容易被（bèi）利用，因为（wéi）操作（zuò）员需要（yào）通（tōng）过无（wú）线、WiFi或GPS等非加密手段（duàn）与其进行通信。这会（huì）导致恶意行（háng）为者拦（lán）截发送到无（wú）人机和（hé）从无人（rén）机（jī）发（fā）送的数据（jù）。需要强调的（de）是，军用（yòng）无人（rén）机并（bìng）不属于这种情（qíng）况，军用无人机和地面控制之间的通信是通过硬件或软件（jiàn）加密进行保护的。

安全分析人士已经证（zhèng）明了无人机能够在其飞行轨道（dào）上被（bèi）劫持和控制（zhì），包括商用和应急响应无人机。一旦无（wú）人机被劫持，这些恶意活动者可（kě）以从无人机上（shàng）获取数据，包括飞（fēi）行轨迹（jì）和任何拍摄的图像（xiàng）或（huò）视频。更糟糕（gāo）的是，他们还可以控制无（wú）人机的活动，对附近的飞机和人员（yuán）造（zào）成人身威胁，正如FAA报告的那样。

利用无人机的漏洞可以对重要基础设施的网（wǎng）络和设备进行物（wù）理访问，从因范围限制而无法通过（guò）其他方式访问的系统中提取信息。无（wú）人机（jī）某种程度上还能为（wéi）入侵者掩盖身（shēn）份，因为私（sī）人拥（yōng）有的（de）无人机数量庞大，而且无人机几乎无法被探（tàn）测到。

此外，研究人员在其最近的报告中（zhōng）强调（diào）了（le）无（wú）人（rén）机渗透高度安（ān）全（quán）的重要基础（chǔ）设施（如核设施）的风险。他们研究了发生在法国的安全事件，在这起事（shì）件中法国13座核电站受限空域中出现了有组织地飞行（háng）的无人机，有时这些无人机同时在相距数（shù）百英里的核电站上空飞行（háng）。

最后（hòu），研究人员已经证明，无人机可以用于无线入侵接入点（diǎn）、不安全网络和设备。例如（rú），2016年，以（yǐ）色列的研（yán）究人员在一座办（bàn）公大楼（lóu）附近操（cāo）纵无人机，利用（yòng）名为ZigBee的无线电协议中的缺陷（xiàn），入（rù）侵了大楼（lóu）内的智（zhì）能灯泡。ZigBee通常面向（xiàng）家用设备。你可以想象（xiàng）这样（yàng）的袭击在纽约或巴黎等城市发（fā）生的后果。