搜索

[6844] 2020-07-30_Google发起调查：大疆应用程序是否存在隐私漏洞？该无人机巨头是这样回应的

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2020-07-30_Google发起调查：大疆应用程序是否存在隐私漏洞？该无人机巨头是这样回应的 G o o g l e 发 起 调 查 ： 大 疆 应 用 程 序 是 否 存 在 隐 私 漏 洞 ？ 该 无 人 机 巨 头 是 这 样 回 应 的 小 E   E 安 全   2 0 2 0 - 0 7 - 3 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 7 月 3 0 日 讯 ， 近 日 据 外 媒 报 道 ， 国 外 研 究 人 员 一 项 最 新 研 究 显 示 ， 用 于 操 作 大 疆 制 造 的 无 人 机 的 A n d r o i d 应 用 程 序 存 在 隐 私 漏 洞 ， 该 漏 洞 疑 似 可 以 让 攻 击 者 通 过 恶 意 应 用 程 序 攻 击 用 户 ， 或 获 得 用 户 手 机 的 完 全 控 制 权 。 研 究 人 员 在 两 份 报 告 中 表 示 ， A n d r o i d 版 本 的 D J I   G o   4 ， 可 让 用 户 控 制 无 人 机 的 应 用 程 序 ， 一 直 秘 密 收 集 敏 感 的 用 户 数 据 ， 并 可 以 下 载 和 执 行 开 发 人 员 选 择 的 代 码 。 直 到 最 近 ， 该 报 告 开 始 质 疑 D J I   G o   4 的 安 全 性 和 可 信 赖 性 。 据 悉 ， 该 应 用 程 序 用 于 控 制 和 收 集 来 自 全 球 最 大 的 商 业 无 人 机 制 造 商 中 国 大 疆 制 造 的 无 人 机 的 近 实 时 视 频 和 飞 行 数 据 ， 目 前 下 载 量 超 过 1 0 0 万 次 G o o g l e   P l a y 。 但 由 于 G o o g l e 公 开 数 字 的 方 式 ， 真 实 数 字 可 能 高 达 5 0 0 万 。
据 报 道 ， 此 次 D J I   G o   4 最 新 技 术 的 可 疑 行 为 包 括 ： 可 以 通 过 自 我 更 新 功 能 或 专 用 安 装 程 序 下 载 并 安 装 开 发 人 员 选 择 的 任 何 应 用 程 序 的 功 能 ， 该 安 装 程 序 位 于 中 国 社 交 媒 体 平 台 微 博 提 供 的 软 件 开 发 工 具 包 中 ， 两 种 功 能 都 违 反 G o o g l e 在 P l a y 外 部 下 载 代 码 的 条 款 。 最 近 删 除 的 组 件 收 集 了 大 量 电 话 数 据 ， 包 括 I M E I ， I M S I ， 运 营 商 名 称 ， S I M 序 列 号 ， S D 卡 信 息 ， O S 语 言 ， 内 核 版 本 ， 屏 幕 大 小 和 亮 度 ， 无 线 网 络 名 称 ， 地 址 和 M A C 以 及 蓝 牙 地 址 。 这 些 详 细 信 息 和 更 多 信 息 被 发 送 到 M o b T e c h 。 每 当 用 户 滑 动 应 用 程 序 以 将 其 关 闭 时 ， 系 统 会 自 动 重 启 ， 重 新 启 动 会 导 致 该 应 用 在 后 台 运 行 ， 并 继 续 发 出 网 络 请 求 。 先 进 的 混 淆 技 术 ， 使 第 三 方 分 析 应 用 程 序 非 常 耗 时 。 但 是 对 于 这 些 指 控 ， 大 疆 公 司 负 责 人 发 表 了 详 尽 而 有 力 的 回 应 ， 在 回 应 报 告 中 大 疆 详 述 了 D J I   G o   4   所 有 功 能 部 件 均 出 于 合 法 目 的 ， 且 未 被 恶 意 者 使 用 。 大 疆 称 ： “ 我 们 通 过 设 计 系 统 ， 使 大 疆 客 户 可 以 完 全 控 制 如 何 或 是 否 共 享 其 照 片 ， 视 频 和 飞 行 日 志 ， 并 且 支 持 为 无 人 机 数 据 安 全 性 建 立 行 业 标 准 ， 为 所 有 无 人 机 用 户 提 供 隐 私 保 护 。 ”   同 时 ， D J I 的 一 位 发 言 人 告 诉 媒 体 ， 研 究 人 员 发 现 什 么 是 “ 假 想 的 漏 洞 ” ， 却 没 有 提 供 证 据 证 明 它 们 曾 经 被 利 用 过 。 这 项 研 究 和 D J I 的 回 应 突 显 了 G o o g l e 当 前 应 用 采 购 系 统 的 混 乱 和 无 效 审 查 等 问 题 ， 较 旧 版 本 的 A n d r o i d 系 统 中 缺 少 权 限 力 度 以 及 操 作 系 统 的 开 放 性 ， 可 轻 松 在 P l a y 商 店 中 发 布 恶 意 应 用 。 同 样 的 事 情 也 使 得 将 合 法 功 能 误 认 为 是 恶 意 功 能 变 得 容 易 。  
目 前 ， 专 家 建 议 装 有 D J I   G o   4   f o r   A n d r o i d 的 用 户 可 能 希 望 至 少 在 G o o g l e 宣 布 调 查 结 果 之 前 将 其 删 除 ， 等 待 最 终 的 调 查 结 构 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： Q S n a t c h 恶 意 软 件 突 破 八 倍 增 长 ！ 从 7 0 0 0 个 僵 尸 程 序 增 至 6 2 0 0 0 多 个 极 致 C M S   - -   P H P 代 码 审 计   S Q L 注 入 漏 洞 美 国 能 源 部 试 图 1 0 年 完 成 “ 永 远 无 法 被 劫 持 ” 的 量 子 互 联 网 蓝 图 ！ 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理