19 apr. 2023
1 minuut
Ir. Eva Wisse heeft de Prof. Kooy Prijs gewonnen met haar afstudeerverslag dat zich richt op cybersecurity- en privacy-problemen voor drones (Unmanned Aerial Vehicles).
Wisse is afgestudeerd aan de TU Eindhoven bij de Faculteit Wiskunde & Informatica op het gebied van Information Security Technology (IST). Ze onderzocht cybersecurity- en privacy-problemen voor Unmanned Aerial Vehicles, drones dus, die steeds vaker worden gebruikt in verschillende Defensie en Veiligheids-toepassingen. Binnen deze context richtte Wisse zich op de toepassing van de RemoteID-regel: het voorschrift dat alle commerciële drones verplicht om draadloos boodschappen uit te zenden met duidelijke informatie over identiteit en locatie van de drone en bestuurder tussen andere informatie.
In de beginfase van haar afstudeerproject identificeerde Eva één van de belangrijkste dreigingen met betrekking tot de handhaving van de RemoteID-regel, namelijk de ongecontroleerde openbaarmaking van de identiteit van de drone aan mogelijk kwaadwillende actoren. Gecombineerd met de locatie in RemoteID-berichten, kan dit het mogelijk maken om privégegevens af te leiden, zoals het huis van de drone-operator en de locatie van de opslaglocaties van bezorgbedrijven, om er enkele te noemen.
Het aanpakken van een dergelijke dreiging is niet eenvoudig, omdat we niet alleen de identiteit van drones moeten beschermen, maar tegelijkertijd autoriteiten in staat moeten stellen vast te stellen of een drone de regels overtreedt, bijvoorbeeld door in een no-fly-zone te vliegen. Autoriteiten moeten de mogelijkheid hebben om wangedrag van drones te identificeren en protocollen te handhaven, zelfs wanneer de uitgezonden berichten anoniem zijn.
Wisse onderzocht protocollen voor anonieme groepshandtekeningen, dat wil zeggen protocollen die het mogelijk maken de specifieke afzender van een bericht binnen een groep te verbergen, maar tegelijk een groepsbeheerder – als enige – in staat te stellen de identiteit van de afzender te onthullen. Dergelijke protocollen bestaan al in andere contexten, zoals online e-voting, echter nooit voor apparaten zoals drones, die mogelijk zeer beperkt zijn in termen van verwerkingsmogelijkheden en beschikbaarheid van energie.
Op basis van dit onderzoek schreef Wisse het artikel geschreven A2RID – Anonymous Direct Authentication and Remote Identification of Commercial Drones, dat begin 2023 is ingestuurd bij het IEEE Internet of Things Journal. Na haar afstuderen is zij in dienst getreden bij de Koninklijke Luchtmacht. Ze volgt op dit moment de korte officiersopleiding aan de KMA in Breda.
Bij Defensie bestaat de laatste jaren grote belangstelling voor onderzoek naar drones. “Op dit moment ben ik zelf niet bezig met eventuele vervolgonderzoeken. Wel kijk ik regelmatig of er nieuwe ontwikkelingen zijn op het gebied van RemoteID.”
Het laatste nieuws
