如何让无人机在禁飞区飞起来？ - FreeBuf互联网安全新媒体平台 | 关注黑客与极客
如何让无人机在禁飞区飞起来？
共3832587人围观
，发现 31 个不明物体
大学生在禁飞区的清华校园用无人机给女生送戒指，他是如何做到的？刚刚过去的这个周末，一大学生用无人机向清华女生表白上了头条，《法制晚报》报道清华原本是无人机禁飞区，大学生小刘却成功实现了用无人机给清华女生送戒指，他是如何做到的？看过令人大脑用不过的Interstellar星际穿越吧？还记得这个家伙么？
没错，这就是U***无人机
提到无人机，几年前我们能想到的还是航模的飞机、直升机，现如今，四轴乃至多轴飞行器才是常规市场主流，比如曾经最有名的AR.Drone，苹果设备上能用的四轴飞行器，乃至现在大街小巷经常看到的DJI大疆。
无人机最重要的参数是什么？从字面就能看出，没错，“无人”。无人驾驶，无人遥控就能够自行操作。飞机是一种交通工具，要让它们能够“无人操控”，所以严格的说，我们以前所见到的别人玩的那些遥控飞机、遥控直升机神马的，都不是无人机。
从下面两个视频，可以了解神马是无人机：
题归正传，无人机是怎么实现“无人”的呢？除了飞行器自身的大脑（MCU）进行控制之外，更关键的一点是：它得知道自我。在旅游出行的时看地图很重要的一个问题，是你得知道你在哪，所以，GNSS（Global Navigation Satellite System）系统应运而生。GNSS的主要成员包括：美国的GPS，欧洲的Galileo，俄罗斯的GLONASS，以及咱中国的北斗。
无人机作为一种“交通”工具，在运动的时候，要能像鸽子一样记住来的地方和去的地方，实现无人操控，就需要通过GNSS进行定位。比如DJI大疆的无人机，就是通过GPS进行定位的。如果你手里有一台大疆Phantom四轴飞行器，比如汪峰show过的Phantom 2求婚：
在室内的时候只能人工操作，但在户外时候，在遥控器上接上手机，就能很清楚的看到GPS定位出的飞行器位置，然后设置巡航地点和返航点，这样就能在无人操控的情况下能进行自动巡航和自动返航。
当人类迷失了自我会怎么样呢？战争、犯罪or遁入空门。同样的，当无人机迷失了自我会有什么后果呢？
图为被伊朗两次捕获的美国无人机。
今年年初时候，新闻报道一架DJI Phantom闯入白宫坠毁，这架无人机进行的只是航拍操作，如果是携带违禁品，比如炸药神马的，FBI就酸爽了~~
自此之后，DJI大疆对旗下无人机强制进行了固件升级，设置了N多禁飞区，比如各大城市、机场，都设置了禁飞区，当DJI无人机的GPS定位到目前处于禁飞区时候，比如北京六环以内，无人机将无法启动，即使在GPS信号不好的地方起飞了，只要GPS信号稳定下来定位到位于禁飞区以内，无人机将自动自动降落。在或者在禁飞区外飞到禁飞区边缘，也将自动按照失控模式进行返航或者降落的处理。于是各大DJI大疆无人机的爱好者悲剧了，特别是处在禁飞区的各位航拍侠，会发现手机、平板上一个大红X，语音提示您在禁飞区，然后无人机根本不受操控，电机无法启动，再室内启动了带到外面，也会停掉。比如北京的四轴爱好者我，只能在室内玩，室外的话要开车俩小时（不堵车情况下T_T）到六环外才能飞了T_T。
刚刚过去的这个周末，一大学生用无人机向清华女生表白上了头条，《法制晚报》报道清华原本是无人机禁飞区，大学生小刘却成功实现了用无人机给清华女生送戒指，他是如何做到的？
正所谓道高一尺魔高一丈，既然是通过GPS设置禁飞区域，就可以用从GPS入手，只要欺骗大疆的GPS，让它“认为”自己不在禁飞区，就能顺利起飞。而且，禁飞区功能还是一把双刃剑，带来一个反面作用。飞在空中的DJI无人机，如果欺骗了它的GPS让它定位在禁飞区，无人机将会直接降落或者返航。请注意，直接降落！直接降落！而返航……如果我把它欺骗到了南极，它会飞到哪里去呢……^o^。
那么如何欺骗大疆的GPS呢？
GPS欺骗（另一篇）是360 UnicornTeam的研究课题，其负责人杨卿将会把他们的研究结果在 8 月 Defcon 大会（每年举办于拉斯维加斯的黑客盛会）公开演讲。据杨卿透露，在8月21日的HackPWN上，他们团队还将演示用GPS欺骗来控制无人机飞行。
*本文作者：360UnicornTeam（团队账号），转载需注明来自FreeBuf黑客与极客（FreeBuf.COM）
如果觉得111拆卸GPS的方法麻烦，做为一个大疆多轴爱好者的我还告诉你们一个更简单的方法，就是在飞机顶部贴上锡纸即可遮挡GPS信号，实现限飞区域内起飞。很多京城的大疆爱好者几乎全用的是锡纸大法，去郊区玩只需要去掉锡纸马上就恢复原有功能
完美破解还得靠软破，去掉GPS判断的代码或者破坏样本数据。飞行过程中，飞行器是脱离互联网的，说明它的禁飞区域设置肯定存储在本地，只要修改这部分数据，或者直接破坏判断是否处于禁飞区内的代码。
@ 大疆多轴爱好者
如果没了GPS还能实现悬停吗？是不是只能是姿态模式？
作为一位dji精灵3的用户表示这篇文章纯属标题党...你能不能把无人机介绍删掉，认真讲讲”如何...“呀 ？？？！！！
哪有这么麻烦，gps一拆不就行了？
必须您当前尚未登录。
必须（保密）
360UnicornTeam无线安全团队
关注我们 分享每日精选文章
可以给我们打个分吗？ubw的剑既然能飞起来，那能够做到万剑决的效果吗【fate吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：504,205贴子：
ubw的剑既然能飞起来，那能够做到万剑决的效果吗
就是能随意操控
可以射　　　-- Oe/hipne Zec yahe,ria Zec lishes phenoria.（沉睡吧我的身体 为了所有爱子）Oe/iden Zecvirse, riaelfaZec I.(消逝吧我的旋律 为了所有怀念的世界）
你很有想法我想红a可能会累死～～～当初本命是天津风真是太好了o&_&o笑看其他沉了老婆的非提o(?□?)o
可以剑雨，不过万剑有点困难
士郎去蜀山吧
不愧剑仙，不御剑飞行能看
都有了无限剑制，不开剑界、不来个六灭剑廿三能看？
核弹剑仙有何不可
fuc满足你~≡ω≡
本来闪闪可以控制剑雨是老虚的主意。红A的蘑菇好像没有考虑过。
投影诛仙四剑用御剑术布下宰杀大罗金仙的诛仙剑阵吧，横走再出新高度，秒杀神灵不是梦。非铜非铁亦非钢，曾在须弥山下藏。不用阴阳颠倒炼，岂无水火淬锋芒？诛仙利、戮仙亡，陷仙四处起红光。绝仙变化无穷妙，大罗神仙血染裳。
魔力要求太大，话说魔力够的话可以
开不开基本一个样
操纵那么多剑是很辛苦的。。士狼自己都说了图片来自：
这样的话红A就只能常年处于一成功力的状态了
操纵不难，难的是你怎么分心控制那么多剑的轨迹。
穷其一生投影赤原，万剑归宗可期
。。。二楼
极鬼剑术?暴风式极神剑求?万剑归宗2333333
万剑诀不是仙1李逍遥最狠招数啊，剑神才是仅次于酒神的剑招
毕竟核剑仙
@无名-----------------想当年，诚哥，智神，优人，士道，梨斗一起拜入神大人门下，约定好各炮一方，诚哥选人间，智神选天界，优人选妖界，士道选精灵界，梨斗选外星。现在结果已充分证明，智商低的都来自异世界........
这样估计要被榨干了
反正FUC里红茶开UBW是能放剑雨的，一般情况也能的吧
要硬说的话，可以万剑齐飞。FUC里的这招名叫“无限の剑舞”
核弹剑仙 怎么可能不会御剑
贴吧热议榜
使用签名档&&
保存至快速回贴