Des informaticiens de l’UC Irvine ont utilisé le terrain du centre de loisirs Anteater du campus pour démontrer leur attaque FlyTrap contre les drones autonomes. De simples parapluies dotés de motifs générés par intelligence artificielle peuvent tromper l’appareil et l’amener à se rapprocher progressivement de son utilisateur, qui peut alors le capturer avec des filets ou le faire s’écraser. La méthode d’attaque FlyTrap met en lumière une vulnérabilité de la technologie des drones utilisée dans diverses applications policières, militaires et de sécurité. Shaoyuan Xie / UC Irvine
| En Bref – Des chercheurs de l’UC Irvine ont découvert une technique d’attaque permettant de neutraliser les drones autonomes de suivi de cibles. – Cette méthode utilise un parapluie doté d’un motif graphique unique qui attire les drones pour les capturer avec un filet ou les forcer à s’écraser. – Cette recherche a des implications pour la sécurité des frontières, l’application de la loi et la protection de la vie privée. – L’équipe de l’UC Irvine présente ses résultats lors d’une prestigieuse conférence sur la sécurité. – Ce travail a été financé par la NASA et la National Science Foundation. |
Des informaticiens de l’Université de Californie à Irvine ont découvert une faille de sécurité critique dans les drones autonomes de suivi de cibles. Cette découverte pourrait avoir des conséquences importantes pour la sécurité publique, la sécurité des frontières et la protection de la vie privée. L’équipe de l’UC Irvine a démontré comment des pirates informatiques pourraient utiliser un simple parapluie pour manipuler les drones, les attirant suffisamment près pour les capturer ou les faire s’écraser.
Les chercheurs ont mis au point un nouveau système d’attaque physique baptisé FlyTrap. Ce système exploite les failles des technologies de suivi de cibles autonomes par caméra, permettant aux drones de suivre des cibles sélectionnées sans intervention humaine directe. Également connues sous le nom de « suivi actif » ou « suivi dynamique » dans les produits grand public, ces fonctions basées sur l’IA sont de plus en plus utilisées dans des applications telles que le contrôle des frontières, la surveillance et les opérations de maintien de l’ordre.
L’équipe présente cette semaine ses conclusions et les spécifications de la plateforme d’attaque FlyTrap dans un article lors du symposium sur la sécurité des réseaux et des systèmes distribués à San Diego.
« Le suivi autonome des cibles présente à la fois un potentiel considérable et des risques importants », a déclaré Alfred Chen, professeur adjoint d’informatique à l’UC Irvine et co-auteur de l’étude. « Si les forces de l’ordre et les agences de sécurité adoptent cette technologie pour la surveillance des frontières et la sécurité publique, elle est également détournée par des criminels à des fins de harcèlement et autres actes malveillants. Nos travaux constituent la première étude de sécurité exhaustive de cette technologie largement déployée. »
L’équipe de recherche de Chen a découvert une technique d’attaque par attraction de distance qui rapproche physiquement les drones de l’attaquant. Un simple parapluie orné d’un motif visuel spécifique peut tromper les systèmes de suivi neuronal utilisés par les drones autonomes. Le système informatique du drone interprète les images projetées sur le parapluie comme le déplacement d’une personne, même si celle-ci est immobile.
Pour maintenir sa distance de suivi, le drone se rapproche progressivement du porteur du parapluie, jusqu’à ce qu’il puisse être capturé avec un filet ou s’écraser. Contrairement à d’autres attaques qui entraînent simplement une perte de suivi, cette nouvelle approche permet la neutralisation complète des drones par capture physique ou collision.
Les tests menés par les chercheurs de l’UC Irvine ont démontré avec succès la vulnérabilité de trois drones commerciaux (le DJI Mini 4 Pro, le DJI Neo et le HoverAir X1) face à des attaques FlyTrap. Les résultats ont montré qu’une telle attaque permettait d’attirer les drones suffisamment près pour les capturer à l’aide de lance-filet ou de provoquer un crash direct. L’équipe a, par souci de responsabilité, signalé ces failles de sécurité aux fabricants DJI et HoverAir.
L’article évoque des cas où des criminels pourraient utiliser une attaque par éloignement pour échapper à la détection par les drones des forces de l’ordre. Les aéronefs sans pilote patrouillant les zones frontalières pourraient également être perturbés par une attaque de type FlyTrap. Par ailleurs, les personnes victimes de harcèlement pourraient utiliser la technique mise au point par les chercheurs de l’UC Irvine pour neutraliser un drone harceleur.
« Nos résultats soulignent l’urgence d’améliorer la sécurité des systèmes de suivi de cibles autonomes avant leur déploiement à plus grande échelle dans les infrastructures critiques », a déclaré Shaoyuan Xie, doctorant en informatique à l’Université de Californie à Irvine et auteur principal de l’étude. « S’il est si facile de prendre le contrôle d’un drone autonome, son utilisation dans l’espace public ou dans des contextes critiques de sécurité ou de maintien de l’ordre doit être reconsidérée. »
La méthode d’attaque FlyTrap atteint ses objectifs par le simple fait d’ouvrir un parapluie. Le système fonctionne localement, sans nécessiter de signalisation externe ni de connexion de données sans fil. Il est opérationnel dans diverses conditions météorologiques et d’éclairage, et utilise une stratégie d’éloignement progressif ainsi que la manipulation des algorithmes de suivi des drones.
Le projet est entièrement documenté : site web , nouveaux jeux de données, indicateurs, vidéos de démonstration , présence sur les réseaux sociaux et un article détaillé visant à soutenir les futures améliorations en matière de sécurité. Toutes les données et expériences relatives aux drones ont été réalisées avant le 22 décembre 2025.
