《电子技术应用》
您所在的位置:首页 > 模拟设计 > 业界动态 > 大疆寻找无人机控制软件安全漏洞 发现者将获3万美元奖励

大疆寻找无人机控制软件安全漏洞 发现者将获3万美元奖励

2017-09-08
关键词: 制造 编程 无人机 大疆

中国制造商深圳大疆创新科技有限公司是世界上最大的民用无人机制造商,周三表示,正在寻找其飞行控制软件的安全漏洞,由于编程人员发现其应用程序可能被“热补丁”,以规避苹果和Alphabet Inc的审查。

DJI发言人Adam Lisberg谈及热补丁程序问题时表示:“我们已经更新了应用程序以删除可疑代码。”

“我们现在要审查所有的代码,看看还有什么我们不了解的。”

高盛和奥本海默估计在2016年,DJI配备相机的无人机,型号从巴掌大小,低至500美元,到小型户外烤架大小,约占全球商业和消费无人机市场的70%。

他们的相机越来越多地用于敏感设置,例如制作电影或检查工业设施。 AT&T部署了四十几架无人机,包括DJI型号,以便在哈维飓风之后发现手机信号塔的损坏。 Lisberg表示,DJI已经发出无人机和备用电池来帮助恢复。

但随着人气的增长,数据隐私的担忧也越来越多。 DJI的应用程序运行在苹果 IOS和谷歌安卓上,直到最近才被允许在连接到互联网的平板电脑或手机上随时将“热补丁”新代码添加到应用程序中。

计算机安全专家说,这样的代码可以将手机变成听力设备,或发出敏感数据。

网络公司Lookout的安全智能副总裁Michael Murray说:“应用程序开发人员正在寻找方法来规避应用商店的控制。”

DJI应用程序的德国编码人员Andreas Makris表示,其应用程序与启动时的二十多个网站相连,发送用户和位置数据。

DJI的Lisberg说,问题源于第三方插件,可帮助用户在社交媒体上分享图像。 但至少有一个是DJI不知道的在发送数据。 DJI阻止了发送数据,正在寻找其他问题。

DJI为找到漏洞为编码人员提供高达30,000美元的“漏洞赏金”。 它计划本月发布一项功能,让用户在飞行时断开手机或平板电脑,确保数据不被发出。

该公司加紧了安全措施,美国陆军5月份因“网络漏洞”下令服务人员停止使用无人机。


本站内容除特别声明的原创文章之外,转载内容只为传递更多信息,并不代表本网站赞同其观点。转载的所有的文章、图片、音/视频文件等资料的版权归版权所有权人所有。本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如涉及作品内容、版权和其它问题,请及时通过电子邮件或电话通知我们,以便迅速采取适当措施,避免给双方造成不必要的经济损失。联系电话:010-82306118;邮箱:aet@chinaaet.com。