Russen achterhaalden Oekraïense trainingslocatie via flight log neergestorte drone
Een neergestorte Baba Yaga-drone van de Oekraïense strijdkrachten heeft onbedoeld een gevoelige locatie prijsgegeven aan Russische troepen. Uit de ArduPilot flightlogbestanden van het toestel bleek namelijk precies waar de drone eerder werd ingezet voor trainingsdoeleinden. Het incident onderstreept het belang van strikte veiligheidsprotocollen bij het gebruik van onbemande luchtvaartuigen in conflictsituaties.
Gevoelige informatie uit flight log
De Baba Yaga, ook wel ‘Vampire’ genoemd, is een door Oekraïne ontwikkelde multirotordrone die specifiek wordt ingezet voor offensieve operaties tegen Russische doelen. De drone is vernoemd naar de mythische heks uit Slavische folklore en staat bekend om zijn vermogen om explosieve ladingen te vervoeren. De drone wordt aangestuurd door het open source autopilotsysteem ArduPilot.
Een Russische soldaat wist een gecrashte Baba Yaga-drone in handen te krijgen en besloot de flight logs te onderzoeken. Door de drone aan te sluiten op een computer en gebruik te maken van ArduPilot’s Mission Planner-app, kon hij eenvoudig toegang krijgen tot de opgeslagen vluchtgegevens. Vervolgens navigeerde hij naar de ‘Data Flash Logs’-sectie en exporteerde de bestanden in MLK- en GPX-formaat.
Deze bestanden konden daarna eenvoudig worden ingeladen in Google Maps, waardoor alle eerdere opstijg-, landings- en vlieglocaties zichtbaar werden. Onder deze locaties bevond zich een trainingsgebied dat in februari 2024 werd gebruikt door Oekraïense drone-operators.
Mogelijk ernstige consequenties
Het voorval benadrukt volgens militaire analisten de noodzaak voor Oekraïense drone-operators om zorgvuldig om te gaan met de flightlogopties van hun drones. Indien de logs niet handmatig worden gewist of de functionaliteit niet wordt uitgeschakeld, kan een vijand bij een buitgemaakte drone eenvoudig toegang krijgen tot gevoelige vluchtgegevens, waardoor niet alleen trainingslocaties, maar ook operationele missies en strategische posities in gevaar kunnen komen.
Deze les is niet alleen relevant voor militaire operaties, maar ook voor civiele toepassingen zoals politie-drone teams, die mogelijk gevoelige informatie verzamelen en opslaan. Onvoldoende beveiliging kan ertoe leiden dat criminelen of andere kwaadwillenden toegang krijgen tot deze gegevens, met potentieel ernstige gevolgen voor lopende operaties en de veiligheid van betrokkenen.
(bron: DarkWing Dynamics)
