搜索

[11741] 2017-09-03_大疆的漏洞奖励计划来了，美国的“安全控诉”是不是可以歇会儿了？

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-18
2017-09-03_大疆的漏洞奖励计划来了，美国的“安全控诉”是不是可以歇会儿了？ 大 疆 的 漏 洞 奖 励 计 划 来 了 ， 美 国 的 “ 安 全 控 诉 ” 是 不 是 可 以 歇 会 儿 了 ？ L i k i   F r e e B u f   2 0 1 7 - 0 9 - 0 3 本 周 一 ， 大 疆 宣 布 启 动 漏 洞 奖 励 计 划 ， 意 在 奖 励 任 何 发 现 软 件 漏 洞 的 人 员 ， 奖 励 金 额 在 本 周 一 ， 大 疆 宣 布 启 动 漏 洞 奖 励 计 划 ， 意 在 奖 励 任 何 发 现 软 件 漏 洞 的 人 员 ， 奖 励 金 额 在 1 0 0 到 到 3 0 0 0 0 美 元 之 间 ， 美 元 之 间 ， 大 疆 表 示 会 建 立 专 门 的 网 站 来 介 绍 漏 洞 奖 励 计 划 的 详 细 条 款 和 提 交 漏 洞 的 格 式 ， 感 兴 趣 的 研 究 人 员 可 以 直 接 将 大 疆 表 示 会 建 立 专 门 的 网 站 来 介 绍 漏 洞 奖 励 计 划 的 详 细 条 款 和 提 交 漏 洞 的 格 式 ， 感 兴 趣 的 研 究 人 员 可 以 直 接 将 漏 洞 报 告 提 交 给 公 司 。 漏 洞 报 告 提 交 给 公 司 。 大 疆 表 示 ： 漏 洞 奖 励 计 划 旨 在 保 护 用 户 的 个 人 数 据 ， 比 如 用 户 的 个 人 信 息 ， 照 片 ， 视 频 ， 还 有 飞 行 记 录 。 漏 洞 范 围 包 括 安 全 漏 洞 ， 隐 私 威 胁 ， 还 有 简 单 的 应 用 程 序 崩 溃 。 还 有 那 些 影 响 安 全 飞 行 的 问 题 ， 比 如 限 飞 区 ， 飞 行 高 度 限 制 ， 还 有 电 源 警 告 的 问 题 等 。 大 疆 在 以 前 并 没 有 给 安 全 研 究 人 员 提 供 一 个 可 以 交 流 安 全 问 题 的 平 台 ， 当 研 究 人 员 不 知 道 这 些 发 现 的 大 疆 在 以 前 并 没 有 给 安 全 研 究 人 员 提 供 一 个 可 以 交 流 安 全 问 题 的 平 台 ， 当 研 究 人 员 不 知 道 这 些 发 现 的 安 全 问 题 如 何 引 起 大 疆 的 注 意 时 ， 他 们 只 能 在 社 交 媒 体 或 其 他 论 坛 上 告 知 我 们 。 安 全 问 题 如 何 引 起 大 疆 的 注 意 时 ， 他 们 只 能 在 社 交 媒 体 或 其 他 论 坛 上 告 知 我 们 。 美 军 ： 大 疆 产 品 上 存 在 漏 洞 ， 很 难 符 合 绝 对 安 全 的 标 准 美 军 ： 大 疆 产 品 上 存 在 漏 洞 ， 很 难 符 合 绝 对 安 全 的 标 准 值 得 注 意 的 是 ， 在 推 出 漏 洞 奖 励 计 划 的 不 久 前 ， s U A S   N e w s 网 站 获 得 的 一 份 备 忘 录 显 示 ， 美 国 军 队 将 立 即 停 止 使 用 大 疆 无 人 机 。 备 忘 录 内 容 表 示 大 疆 无 人 机 有 安 全 漏 洞 ： 由 于 越 来 越 感 觉 到 大 疆 产 品 存 在 网 络 漏 洞 ， 要 求 美 国 军 队 停 止 使 用 所 有 大 疆 的 产 品 。 早 在 今 年   5   月 ， s U A S   N e w s 网 站 发 表 了 一 篇 文 章 ， 其 主 题 为 大 疆 无 人 机 的 安 全 问 题 。 文 章 指 出 ， 按 照 大 疆 无 人 机 搭 载 的 D J I   G O   4   应 用 的 默 认 设 置 ， 包 括 遥 测 数 据 、 视 频 和 音 频 在 内 的 飞 行 记 录 的 细 节 将 上 传 至 位 于 美 国 、 中 国 大 陆 和 香 港 地 区 的 服 务 器 。 然 而 美 国 军 方 是 不 会 允 许 在 不 知 情 的 情 况 下 将 其 飞 行 细 节 上 传 至 D J I 服 务 器 ， 因 此 最 近 发 现 的 安 全 漏 洞 可 能 足 以 让 美 国 军 方 重 新 考 虑 是 否 使 用 大 疆 的 技 术 。
大 疆 回 应 ： 被 大 疆 回 应 ： 被 “ 封 杀 封 杀 ” ， 感 到 十 分 惊 讶 和 失 望 ， 感 到 十 分 惊 讶 和 失 望 就 美 军 封 杀 事 件 ， 大 疆 的 一 位 发 言 人 称 ： 就 美 国 军 方 限 制 大 疆 无 人 机 的 使 用 的 报 道 ， 我 们 感 到 惊 讶 和 失 望 ， 因 为 在 他 们 做 出 该 决 定 的 过 程 中 没 有 征 询 我 们 的 意 见 。 我 们 很 高 兴 与 包 括 美 国 军 队 在 内 的 任 何 组 织 直 接 合 作 ， 它 们 可 能 对 我 们 如 何 管 理 网 络 方 面 的 问 题 有 所 担 忧 。 我 们 将 与 美 国 军 方 联 系 ， 以 确 认 备 忘 录 的 内 容 ， 并 了 解 ‘ 网 络 安 全 漏 洞 ’ 具 体 指 的 是 什 么 。 其 实 在 今 年 8 月 ， 大 疆 宣 布 了 将 在 9 月 份 向 无 人 机 推 送 安 全 更 新 ， 增 加 新 的 隐 私 模 式 ， 在 该 模 式 下 ， 无 人 机 将 不 能 联 网 工 作 ， 与 网 络 之 间 的 数 据 传 输 也 会 被 切 断 ， 在 该 模 式 下 ， 用 户 仍 可 以 让 无 人 机 连 接 手 机 ， 并 使 用 部 分 自 动 功 能 ， 无 人 机 的 飞 行 安 全 性 也 不 会 受 到 影 响 。 但 同 时 ， 大 疆 对 无 人 机 联 网 的 必 要 性 进 行 了 辩 护 ， 强 调 这 是 为 了 传 输 有 用 的 信 息 ， 大 疆 副 总 裁 B r e n d a n   S c h u l m a n 表 示 ： “ 大 疆 的 飞 行 控 制   A P P   会 定 时 联 网 ， 对 地 图 、 地 理 数 据 、 A P P   版 本 、 无 线 电 频 率 、 能 耗 以 及 其 它 关 乎 飞 行 安 全 和 功 能 的 信 息 进 行 核 查 。 ”
“ 封 杀 封 杀 ” 是 否 合 理 ， 还 看 大 疆 是 否 牢 不 可 摧 是 否 合 理 ， 还 看 大 疆 是 否 牢 不 可 摧 美 军 对 于 无 人 机 的 封 杀 是 否 有 道 理 呢 ？ 当 然 这 还 要 看 大 疆 本 身 在 安 全 上 是 否 真 的 坚 不 可 摧 ， 虽 然 大 疆 在 业 界 处 于 领 先 地 位 ， 但 也 确 实 存 在 一 些 安 全 上 的 漏 洞 ， 这 也 让 黑 客 们 有 了 可 乘 之 机 。 3 . 1 5 晚 会 曝 光 大 疆 无 人 机 漏 洞 晚 会 曝 光 大 疆 无 人 机 漏 洞 在 去 年 的 3 1 5 晚 会 上 ， 大 疆 无 人 机 被 黑 客 劫 持 作 为 案 例 出 现 在 信 息 安 全 板 块 中 。 视 频 中 展 示 了 无 人 机 在 黑 客 的 操 纵 下 ， 脱 离 了 机 主 的 控 制 任 由 黑 客 摆 布 。 报 道 出 来 后 ， 引 发 了 很 多 人 对 于 大 疆 无 人 机 安 全 问 题 的 讨 论 。 本 次 央 视 爆 出 的 漏 洞 其 实 是 在 去 年 的 黑 客 大 赛 G e e k P w n 上 发 现 的 ， 当 时 黑 客 利 用 了 无 线 劫 持 的 技 术 获 取 了 无 人 机 的 控 制 权 ， 无 人 机 可 以 在 遥 控 器 毫 无 被 操 控 的 情 况 下 自 动 起 飞 。 其 实 这 种 劫 持 事 件 最 关 键 的 漏 洞 在 于 W i F i 的 不 安 全 ， W i F i 路 由 器 很 容 易 被 黑 客 攻 破 。 想 要 避 免 被 劫 持 的 最 好 方 式 是 进 行 控 制 信 号 加 密 。 但 根 据 央 视 的 后 续 报 道 以 及 后 续 回 应 可 知 ， 大 疆 早 在 漏 洞 爆 出 后 就 及 时 地 进 行 了 固 件 升 级 ， 而 此 次 央 视 的 报 道 也 并 非 针 对 智 能 硬 件 产 品 的 打 压 ， 而 是 提 醒 广 大 观 众 其 中 的 安 全 风 险 。 C o p t e r S a f e 推 出 大 疆 机 型 破 解 方 案 推 出 大 疆 机 型 破 解 方 案 今 年 6 月 ， 俄 罗 斯 C o p t e r S a f e 公 司 推 出 了 适 用 于 D J I   M a v i c   P r o 、 P h a n t o m   4   P r o 、 I n s p i r e   2 等 热 门 机 型 的 破 解 方 案 。 这 家 公 司 是 专 门 帮 助 飞 行 员 改 变 无 人 机 的 固 件 ， 以 躲 避 D J I 的 禁 飞 区 、 高 度 和 限 速 。 并 以 每 台 2 0 0 多 美 元 的 价 格 出 售 。
但 最 近 几 周 ， 黑 客 对 该 软 件 进 行 了 反 向 设 计 ， 并 免 费 发 布 了 改 变 D J I 无 人 机 固 件 的 指 令 ， 导 致 越 来 越 多 的 无 人 机 飞 行 员 绕 开 了 D J I 对 其 产 品 实 施 的 飞 行 限 制 。 黑 飞 屡 禁 不 止 黑 飞 屡 禁 不 止 上 面 的 案 例 如 果 觉 得 不 痛 不 痒 的 话 ， 那 下 面 的 例 子 就 比 较 危 险 了 。 今 年 4 月 ， 层 出 不 穷 的 “ 黑 飞 ” 事 件 就 已 经 频 繁 出 现 了 大 家 的 视 野 中 。 今 年 四 月 ， 成 都 双 流 机 场 连 续 发 生 多 起 疑 似 无 人 驾 驶 航 空 器 干 扰 民 航 航 班 正 常 起 降 事 件 ， 仅 4 月 1 4 日 、 1 7 日 、 1 8 日 和 2 1 日 四 天 就 导 致 百 余 架 次 航 班 被 迫 备 降 或 返 航 ， 超 过 万 名 旅 客 受 阻 滞 留 机 场 。 大 疆 昨 日 晚 间 公 告 称 ， 将 出 资 奖 励 提 供 案 件 举 报 线 索 人 员 ， 最 高 额 奖 励 为 人 民 币 1 0 0 万 元 。 其 实 对 于 “ 黑 飞 ” 事 件 ， 大 疆 在 设 计 无 人 机 之 初 就 已 经 想 到 了 这 样 的 情 况 ， 在 无 人 机 中 加 入 了 禁 飞 区 域 和 飞 行 高 度 限 制 的 设 定 。 然 而 还 是 有 些 “ 黑 飞 者 ” 采 用 了 特 殊 技 术 手 段 ， 对 无 人 机 进 行 了 类 似 安 卓 手 机 “ r o o t ” 的 方 式 ， 突 破 了 大 疆 的 禁 飞 区 设 置 ， 特 意 在 机 场 附 近 起 飞 多 次 。 漏 洞 奖 励 计 划 ， 或 许 会 是 解 药 漏 洞 奖 励 计 划 ， 或 许 会 是 解 药 大 疆 在 “ 封 杀 ” 之 后 ， 马 上 提 出 了 自 己 的 漏 洞 奖 励 计 划 ， 对 于 安 全 研 究 人 员 来 说 ， 无 疑 是 增 加 了 一 个 可 以 官 方 的 交 流 安 全 问 题 的 平 台 ， 加 入 奖 励 机 制 之 后 ， 研 究 者 们 对 于 安 全 漏 洞 的 提 交 也 会 更 加 踊 跃 ， 也 能 让 外 界 看 到 一 个 国 际 化 厂 商 对 待 “ 安 全 问 题 ” 的 开 放 性 态 度 。 相 信 这 对 于 大 疆 ， 对 于 整 个 无 人 机 行 业 ， 安 全 问 题 都 会 变 得 越 来 越 受 人 重 视 。 也 相 信 这 些 改 进 可 以 让 无 人 机 这 样 的 新 生 事 物 少 一 些 外 部 的 非 议 。
* 参 考 信 息 ： 雷 锋 网 ， 参 考 信 息 ： 雷 锋 网 ， t e c h w e b ， 本 文 作 者 ： ， 本 文 作 者 ： L i k i ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理