上一篇讲完 GPS 欺骗，这一篇讲它最经典的受害者：无人机。无人机飞在天上，靠三条看不见的线活着——控制信号、图传信号、GPS 信号。这三条线里任何一条被截断或篡改，一架几千块的无人机，就成了别人手里的提线木偶。
2013 年，黑客 Samy Kamkar 用一台树莓派和一架 Parrot 无人机，在 DEF CON 之外的场合表演了”僵尸无人机军团”：他的无人机自动搜索附近的同类，黑进去、抢过控制权，让对方的无人机听自己的命令。更早的 2011 年，伊朗用 GPS 欺骗让美军隐形无人机”自愿”降落。这一篇把”空中之眼如何被拐走”从头拆到尾——也讲清楚，反无人机技术是怎么对付它们的。
一、无人机的三条”命脉”
无人机之所以能在天上飞，不是因为它”自己会飞”，而是因为它时刻依赖三套射频系统：
| 链路 | 干什么的 | 频段（大致） | 丢了会怎样 |
|---|---|---|---|
| 控制链路（上行） | 遥控器 → 无人机，告诉它”飞/停/转” | 2.4GHz / 5.8GHz | 失联，进入返航/失控保护 |
| 图传链路（下行） | 无人机 → 遥控器，实时回传摄像头画面 | 5.8GHz 为主 | 变成”盲飞”，飞手什么都看不见 |
| 导航链路（卫星） | 无人机收 GPS/北斗，知道自己在哪 | 1575MHz 等 | 定位失效，或被假位置带偏 |
三条链路的信任假设各不相同：控制链路有协议和加密（现代机型），图传有模拟/数字之分，而 GPS 是公开广播、完全不认证的——这就决定了三者的防御难度天差地别。
一句话：无人机是”悬停在三条射频线上的木偶”，谁控制线，谁控制它。
二、被”拐走”：GPS 欺骗劫持
这是上一篇的延续。无人机和手机最大的不同是：它没有一个”多源投票”的安全网，很多机型高度依赖 GPS 判断”我在哪、我该往哪飞”，GPS 一旦被污染，飞手遥控器上看到的”正常飞行”，实际是假象。
- 2011 RQ-170：伊朗被广泛认为用导航欺骗手段，让美军隐形无人机在预设航线上”失去信心”，被诱导降落。当时这事被视为国家级电子战杰作。
- 2012 年以来的公开演示：研究团队反复证明，民用无人机对 GPS 欺骗几乎毫无抵抗——攻击者可以让无人机以为自己在别处，进而诱导它朝错误方向飞，甚至让它误以为”电量不足自动返航”，飞向攻击者设定好的”家”。
对反制方来说，GPS 欺骗打无人机有两个致命优势：不接触、不留痕——无人机看起来是”自己飞走的”，飞手在遥控器上甚至可能看到”无人机正常返航中”。这正是它比”直接把无人机打下来”更阴险的地方。
这里要澄清一个常见的误解：GPS 欺骗劫持，骗的不是”无人机”，而是”无人机的 GPS 接收机”。 攻击者发射一个比真卫星信号更强的假信号，无人机接收机”择优录取”了假信号，于是：
- 无人机的飞控系统”以为”自己在别的位置；
- 飞控为了”回到预设航线”或”返航”，自动调整飞行方向；
- 结果却是朝攻击者预设的”假位置”飞去。
整个过程，无人机全程”自主飞行”，没有收到任何”外部劫持指令”——是它自己的导航系统，被一个”假位置”骗得主动改变了航线。这也是为什么 GPS 欺骗”不留痕”：从飞控日志看，无人机只是”正常地执行了一次导航决策”，只是这个决策基于一个错误的位置输入。欺骗攻击的可怕，正在于它让受害者”心甘情愿”地走错路。
三、被”夺权”：SkyJack 与”僵尸无人机”
2013 年 12 月，黑客 Samy Kamkar 发布 SkyJack：一套装在树莓派上的系统，配一架 Parrot AR.Drone 和两个无线发射器。它的工作方式是：
- 搜索：扫描附近所有 Parrot 和 3DR 无人机的 Wi-Fi/控制信号
- 断开：利用协议缺陷，切断原飞手与无人机的连接
- 接管：与无人机建立新连接，夺过完全控制权
- 扩张：被劫持的无人机反过来可以成为新的”劫持母机”，去接管更多无人机——形成一支”僵尸无人机军团”
SkyJack 能成立，根源在于 Parrot AR.Drone 2.0 的控制接口不设任何认证——它的飞行控制暴露在一个开放的 Wi-Fi 网络上，任何人只要连上同一个 Wi-Fi、向对应端口发送指令就能操控这架飞机。Kamkar 做的只是把”抢连接”自动化：先发 Wi-Fi 去认证包（deauth）把原飞手踢下线，再接入自己的指令流，全程无需破解任何加密——因为压根没有加密。Kamkar 的演示里，这套设备还能从地面运行，劫持头顶飞过的同类无人机。当时的剑桥大学教授评论称这是”基础设计上的严重失误”（basic design blunder）。注意年代：2013 年，Android 4 时代。今天的主流消费无人机（DJI 等）控制链路已经加密、做了大量加固，SkyJack 这类”开盒即用”的劫持在 2026 年已经很难对现代机型奏效——但它的价值在于揭示了无人机安全的第一原理：凡是”认证”做得不严的链路，就一定会有人接管它。
深读 README：SkyJack 的”攻击面”比想象中更宽。 回到 SkyJack 的仓库本身，README 里藏着一个常被忽略的细节：2015 年 8 月的更新给项目加入了对 3DR 无人机的攻击概念验证——不再走 Wi-Fi，而是用亚 GHz 射频收发器（TI CC1111 芯片组），通过预测 3DR 遥测模块的跳频规律和模块 ID，在完全不用 Wi-Fi 的情况下接管附近的 3DR 无人机。这意味着”劫持无人机”的路径至少有两条：Wi-Fi 层（去认证 + 冒充接入）和射频层（预测跳频接管）。SkyJack 的依赖清单也说明它的”平民化”程度：树莓派 + Alfa AWUS036H 网卡 + aircrack-ng + node.js，全是安全研究里的标准件。2013 年一个黑客周末拼出的东西，把”无人机可被无线接管”钉进了安全史。
黑客大会上的”无人机猎手”。 无人机攻防是国内黑客大会的常驻节目，GeekPwn（极棒） 2015 年就现场演示过对市售大疆无人机的无线劫持（无接触接管，被媒体称为”黑客奥运会”的名场面）；2020 年，清华-奇安信联合研究中心的选手利用未知安全漏洞，劫持了正在作业的植保无人机并远程篡改其工作内容——从”飞着玩的玩具”到”干活的农业机械”，攻击面在变大，劫持演示也年年升级。这些展示和 SkyJack 说的是同一件事：凡是通过无线电控制的东西，就有被无线电夺走的可能。
把这两个国内案例拆开看，能读出无人机攻击的”演化脉络”：
- 2015 年大疆劫持：针对的是消费级”飞着玩”的无人机，劫持的后果是”玩具失控”，象征意义大于实际危害——但它第一次向公众证明了”无人机可以被无线夺走”。
- 2020 年植保机劫持：目标升级为”干活的农业机械”，劫持的后果是”作业内容被篡改”（比如改变喷洒路径、剂量），已经触及”生产安全”和”人身安全”。
这两次演示之间的五年，恰好对应了无人机从”极客玩具”到”生产力工具”的产业变迁——而攻击者的目标，永远追着”设备越重要、越值得攻”的方向走。 这个趋势到今天还在继续：当无人机开始送快递、做巡检、参与救援，它被攻击的”价值”也在同步上升。
2026 年的现实是：主流消费无人机（DJI 等）的控制链路已经大幅加固，SkyJack 式的”开盒即用劫持”对现代机型已难奏效；但「特定机型的协议级漏洞」「GPS 欺骗」「图传截获」依然是真实存在的攻击面——尤其是大量仍在服役的老机型、以及廉价白牌无人机，它们的安全水平参差不齐，是攻击者最现实的切入点。
为什么现代无人机「难劫持」了？——SkyJack 之后十年的军备竞赛
SkyJack 之后，无人机厂商做了一件事，把「开盒即用」的劫持几乎堵死：给控制链路加认证和加密。这里的关键词是「认证」——它和「加密」是两回事，但常常被混为一谈：
- 加密（Encryption）：让第三方「看不懂」控制指令的内容。SkyJack 当年面对的 Parrot AR.Drone，控制指令是明文，谁都能读。
- 认证（Authentication）：让第三方「冒充不了」合法飞手。即使指令加密了，如果攻击者能「伪造成飞手」发送合法加密指令，依然能劫持。真正堵住 SkyJack 的是「认证」——无人机只认那个「配对过的遥控器」的指令。
现代 DJI 等机型的控制链路，做的是「加密 + 认证 + 跳频」三件套：
| 机制 | 作用 | 对付的攻击 |
|---|---|---|
| AES 加密 | 指令不可读 | 抓包分析、明文重放 |
| 双向认证/配对 | 只认合法遥控器 | 冒充接管（SkyJack 式） |
| 跳频（FHSS） | 信号频率快速跳变 | 定点干扰、持续阻塞 |
这也是为什么 2026 年「劫持一架现代无人机」已经不是 2013 年那种「连上 Wi-Fi 发指令」的玩具操作，而是需要针对具体机型的协议级漏洞（就像 GeekPwn 2020 植保机劫持那样，靠的是厂商未知漏洞，而非通用套路）。但反过来，这也意味着：一旦某个机型被爆出认证缺陷，后果依然是「整机失守」——因为无人机不像电脑，没有「打补丁」的便捷通道。
SkyJack 的「四步接管」详解
第三节提到 SkyJack，这里把它的四步工作方式完整展开，因为它几乎定义了”无人机劫持”的标准范式：
搜索：树莓派 + 无线网卡扫描附近的 Parrot / 3DR 无人机。原理是：这些无人机的控制信号走的是开放的 Wi-Fi 网络，扫描 Wi-Fi 就能发现”有一台无人机在附近”。
断开：向原飞手与无人机之间的连接发送 deauth（去认证）包——这是 Wi-Fi 协议里一个”踢下线”的合法机制，攻击者用它把原飞手强制断开。SkyJack 的聪明之处在于：它不需要破解任何加密，只需要”把对方挤下线”。
接管：原飞手被踢下线后，无人机”失联”，SkyJack 趁机与无人机建立新的连接。由于 Parrot AR.Drone 2.0 的飞行控制接口完全不设认证（谁连上谁就能发飞行指令），SkyJack 一接入就拿到了完全控制权。
扩张：最巧妙的一步——被劫持的无人机本身也跑着 SkyJack，于是它变成新的”劫持母机”，继续去扫描、去踢、去接管更多无人机，形成指数级扩张的”僵尸无人机军团”。
这四步的技术含量其实不高（deauth、连 Wi-Fi、发指令，都是现成工具），但它精准命中了 Parrot 无人机”控制接口不设认证”这一致命设计缺陷。这给所有 IoT 设备上了一课：凡是”连接即信任”的无线设备，就一定会被”踢下线 + 冒充”式接管。
四、被”偷看”：图传裸奔
如果说控制链路是”门锁”，那图传链路很多情况下是”没装门”。
2024 年 IEEE Spectrum 的一篇深度报道（《乌克兰是第一场”黑客战争”》）指出：大量模拟图传系统（analog video transmitter）完全没有加密——任何在附近、懂点无线电的人，用一台接收机就能截获无人机的实时画面。这就是为什么战场上双方都能”看对方的无人机视角”，也是为什么近年无人机厂商在推数字图传 + 加密方案（如 HDZero、Walksnail 等）——给”眼睛”装上密码锁。
对普通人来说，”图传被截”的直接后果是隐私泄露：你飞无人机拍的画面，别人在几百米外用接收器就能看直播。它不会夺走你的无人机，但会偷走你的”视野”。
五、反无人机：一场”空中军备竞赛”
有矛就有盾。反无人机（C-UAS）技术大致分三路：
| 路线 | 手段 | 效果 | 特点 |
|---|---|---|---|
| 射频压制 | 干扰枪/干扰车，压制控制链路和 GPS | 无人机失联，触发返航/迫降 | 见效快、副作用大（可能误伤周边通信） |
| 导航欺骗 | GPS 诱骗，把无人机”骗”到指定区域降落 | 让无人机”自愿”落入控制方手中 | 隐蔽、可反制”硬干扰”的机型 |
| 物理拦截 | 网枪、激光、拦截弹、训练猛禽 | 直接捕获或击落 | 成本高、需要精准跟踪 |
真实的防务级系统（如近年各国部署的”低空防御”体系）通常多手段叠加：无线电探测识别 → 确认威胁 → 干扰/诱骗 → 物理拦截。落到具体设备，三路各有各的”射程账”：
- 手持射频干扰枪（如 DroneGun 系列）：通常能在数百米外同时压制 GPS、控制、图传多个频段，便携、见效快——但副作用是”无差别”，它不区分”敌机”和旁边飞着的航拍爱好者，还可能误伤周边通信
- 网枪/捕捉网：有效射程通常只有几十米，一发一抓，适合近距离精准捕获活体目标（拿回去拆解取证）
- 激光武器：需要秒级持续照射烧毁目标，功率达到数十千瓦量级的系统才谈得上实战，多为车载/舰载，造价高昂
而且随着”蜂群”（多架小无人机协同）概念兴起，反无人机的核心矛盾从”打掉一架”变成了”识别并处理一群”——射频识别（发现目标）比击落更关键，因为打不准的拦截毫无意义。
图传「裸奔」的技术根源：模拟图传的「先天缺陷」
第四节说模拟图传”没加密”，这里把技术根源拆清楚，你会更理解为什么它”裸奔”是注定的：
- 模拟图传的本质是”广播电视”：传统模拟图传（如早期 5.8GHz FPV 系统）就是一台小功率的”电视台”，把摄像头画面调制成射频信号，向四周广播。任何调对频率的接收机，都能”收看”这个频道——这跟你看电视是同一个物理过程，区别只是”频道是别人的”。
- 没有”加密”这个概念：模拟信号是连续的波形，根本没有”数字加密”的载体。你没法给一段”连续变化的电压波形”加 AES——加密的前提是”先把内容数字化”，而模拟图传压根没数字化这一步。
- 数字图传才有加密的可能：HDZero、Walksnail、DJI O4 这些数字图传系统，先把画面压缩成数字流，再加密、再调制发射——这时”没密码就看不了”才成立。所以”图传裸奔”不是厂商偷懒，而是模拟图传这个技术路线的”出厂设定”。
这也是为什么战场上”双方都能看对方无人机视角”——因为战场上大量用的还是廉价、抗干扰、即插即用的模拟图传，而它的”即插即用”和”谁都能看”，是同一枚硬币的两面。
六、法规与边界：天空不是法外之地
无人机安全不是只有技术，还有明确的法律边界。中国的《无人驾驶航空器飞行管理暂行条例》（国务院、中央军委公布，2024 年 1 月 1 日起施行）规定了：
- 实名登记：民用无人驾驶航空器所有者应当依法进行实名登记（第 10 条）
- 适飞空域：微轻小型无人机在真高 120 米以下适飞空域内飞行，无需审批；超出需申请
- 禁飞限制：机场净空区、军事设施、重要目标周边等禁飞，由监管系统动态管控（电子围栏）
- 违法后果：未经批准在禁飞区飞行、干扰公共秩序，面临治安处罚乃至刑事追责
而针对无人机的干扰/欺骗同样受约束：《刑法》第 288 条（扰乱无线电通讯管理秩序罪）同样适用于非法发射无线电信号干扰无人机或其他通信秩序的行为。反无人机的合法前提是”得到授权的执法/安保场景”——个人在公共场合架设备干扰别人的无人机，本身就可能违法。
反无人机三大路线的「适用场景」对照
第五节讲了反无人机的三路手段，但”哪一路适合哪个场景”往往比”有哪些手段”更实用。这里补一张对照表：
| 场景 | 推荐手段 | 原因 |
|---|---|---|
| 机场/重要设施周界 | 射频探测 + 干扰/诱骗 | 目标明确、范围可控，软杀伤比物理击落更安全 |
| 大型活动现场 | 网枪/物理捕获 | 人群密集，干扰会误伤周边通信，物理捕获更精准 |
| 军事/边境 | 激光 + 拦截弹 | 目标多、威胁大，需要硬杀伤 |
| 个人隐私防护 | 尽量规避 + 举报 | 个人无权反制（见下节法律边界），发现可疑无人机应报警 |
关键认知：反无人机的”成本不对称”依然存在——一架几百块的消费无人机，可能需要几十万的反制系统来”认真应对”。所以对多数场景来说，“检测发现”比”击落拦截”更现实、更划算：先知道”有无人机来了”，再决定”怎么处置”，而不是一上来就上昂贵硬杀伤。
七、飞手防御清单
- 更新固件、开启加密：现代机型默认开启控制链路加密，别用”精简模式”降级
- 数字图传优先：买带数字图传 + 加密的机型（如 DJI O4/Lightbridge 等），远离”裸奔”的模拟图传玩具机
- 警惕”无缘无故脱控/漂移”：飞行中若出现”遥控器连接正常但无人机自己拐弯、返航点莫名变化”等异常，立即触发急停或手动降落，这可能不是故障，是被干扰/欺骗了
- 远离高风险区域：边境、冲突地带周边、大型活动现场，GPS 干扰高发；在这些地方飞，等于把”命脉”暴露给不确定因素
- 飞前检查返航点：起飞前确认返航点已锁定在真实位置，别依赖”自动默认”
- 隐私意识：别在敏感场景飞（他人院落、涉密单位周边），图传可能被截，你拍的每帧画面都可能”直播给别人”
金句：无人机飞得再高，也悬在三条射频线上——与其担心它被偷走，不如先确认线攥在自己手里。
补充一句：如果你是飞手，别把这篇看成”劝退”。无人机带来的航拍、测绘、救援价值，远大于它的安全风险。关键是——把它当成一台”会飞的小型服务器”来对待：更新固件、开加密、别去高风险空域，就像你会给电脑装杀毒、设密码一样。安全意识和飞行乐趣，从来不是对立面。
三条命脉的「风险等级」总结
回到开头说的”三条命脉”，把它们的安全性放一起做个收束对比：
| 链路 | 加密/认证现状 | 被攻击后果 | 防御难度 |
|---|---|---|---|
| 控制链路 | 现代机型有加密+认证+跳频 | 被劫持（最严重） | 中（厂商已加固，但依赖机型） |
| 图传链路 | 模拟图传完全裸奔；数字图传加密 | 隐私泄露（画面被看） | 低-中（选对机型即可） |
| 导航链路 | GPS 公开无认证 | 被欺骗/拐走 | 高（GPS 本身不设防） |
这张表能解释一个现象：为什么”GPS 欺骗”是无人机安全的”万年老大难”——因为控制链路厂商能加密、图传链路厂商能数字化，唯独 GPS 是”公开的卫星信号”，无人机厂商改不了 GPS 协议本身，只能靠”多源融合 + 返航点校验”来缓解。这跟上一篇 GPS 欺骗讲的是同一件事：导航的脆弱性，是无人机先天继承的，不是后天能补的。
从”攻击无人机”到”无人机被当武器”
最后补一个容易被忽视的延伸：无人机安全不只是”你的无人机被劫持”，还包括”别人的无人机主动来攻击你”。近年公开报道里，已出现：
- 用改装无人机携带爆炸物、干扰器、投放装置进行攻击；
- 用无人机走私（越境投递）、侦察（偷拍、测绘敏感区域）；
- 用”蜂群”（多架协同）实施饱和式干扰或袭击。
这类威胁的本质，是”无人机”从”被攻击的目标”变成了”攻击的载体”——它的三条命脉（控制、图传、导航）反而成了防御方”识别和反制它”的抓手。这跟上一篇写”近源渗透车”是同一枚硬币：无人机既可以是受害的”天空之眼”，也可以是作恶的”会飞的载荷”。 技术本身没有立场，全看谁在操控它。
八、边界声明
本文为无人机射频安全科普，案例（SkyJack、RQ-170、图传截获）均来自公开报道与公开研究（Samy Kamkar 2013 年发布、IEEE Spectrum 2024 年报道等）。文中不提供任何劫持、干扰、欺骗的实现方法、协议细节或设备配置。非法控制他人无人机、干扰无人机通信、在禁飞区飞行、非法使用无线电频率，均属违法犯罪行为，将面临《中华人民共和国刑法》第 285/286/288 条、《无人驾驶航空器飞行管理暂行条例》及治安管理处罚法的追责。请勿尝试。
素材来源
- Samy Kamkar《SkyJack》项目（2013-12 发布，GitHub samyk/skyjack）及新浪科技、IKCEST 等 2013 年报道
- samyk/skyjack GitHub README（2015-08 更新：3DR 无人机亚 GHz 射频攻击 PoC，TI CC1111 预测跳频与模块 ID；树莓派+Alfa AWUS036H 依赖清单）
- 百度百科「黑客奥运会」词条（GeekPwn 2015 大疆无人机无线劫持现场演示）及搜狐 GeekPwn 2020 回顾（TQL 清华-奇安信劫持植保无人机、远程篡改工作内容）
- IEEE Spectrum《Ukraine Is the First “Hackers’ War”》（2024-04）：模拟图传无加密、可被任意接收器截获
- 伊朗 2011 年 RQ-170 事件（公开报道，详见上一篇 2402 素材）
- 《无人驾驶航空器飞行管理暂行条例》（国务院、中央军委 2023-06 公布，2024-01-01 施行）
- drone-warfare.com《Counter-UAS Electronic Warfare: 40+ Systems Compared》（2026）：反无人机三大机制（RF 干扰/GNSS 欺骗/物理拦截）
- MDPI Drones 2024《Jamming and Spoofing Techniques for Drone Neutralization》（学术综述）
相关文章
- 上一篇（SDR 无线电入门）—— 2026082401 SDR 软件无线电入门
- 上一篇（卫星攻击史）—— 2026082402 “一键日卫星”卫星攻击史
- 伪基站与 IMSI 猫 —— 2026082403 冒充运营商的信号：伪基站与 IMSI 猫
- 上一篇（GPS 欺骗与导航战）—— 2026082406 你手机里的”真北”是谁说的：GPS 欺骗与导航战（无人机是 GPS 欺骗最典型受害者）
- 下一篇（电磁反侦察）—— 2026082408 你的车里藏着”眼睛”：电磁反侦察
- 近源渗透系列 —— 2026062702 玩转 Flipper Zero：RFID 全功能介绍
下篇预告：下一篇把”听”的本事用回自己身上——用 SDR 频谱扫描，找出藏在你身边的发射器（无线摄像头、窃听器、GPS 定位器）。天上的眼睛够不着，但车底的”眼睛”，你可以亲手揪出来。
评论