热门关键词:
首页 综合资讯

研究人员揭露DJI漏洞,恐让骇客偷走无人机拍摄的机密影像

导读: CheckPoint指出DJI的身份验证程序存在漏洞,骇客只要在DJI论坛张贴含有恶意连结的文章,登入的DJI用户点选该连结,骇客就能取得其登入凭证,存取其DJI账号的内容。
图片来源: 

Check Point

资安业者Check Point本周指出,DJI的身份认证程序含有安全漏洞,将允许骇客挟持用户账号,并存取用户存放在DJI网站、行动程式,以及无人机操作管理平台FlightHub的所有资料。

源自中国的DJI(大疆创新)为全球首屈一指的无人机制造商,在商用及消费性无人机市场的占有率高达7成,有鉴于有愈来愈多的产业开始利用无人机来提供服务或执行侦察功能,用户账号及内容的外泄将带来重大风险。

研究人员在今年3月发现DJI的身份认证程序含有安全漏洞,它使用一个cookie来辨识用户并建立令牌,而骇客也可利用此一cookie来挟持使用者的账号;只要在DJI论坛上张贴一则含有恶意连结的文章,让举凡登入DJI论坛并点选该连结的使用者都会曝露自己的登入凭证。

攻击手法:(来源:Check Point)

由于DJI的3个云端平台(网站、行动程式及FlightHub)都采用同样的使用者身份认证架构,因此,同一个身份令牌就能周游在这3个平台上。

Check Point认为,无人机的安全危机并不只在于装置会遭到挟持,还在于同步到云端的资料会遭到窃取,特别是在愈来愈多产业采用无人机的时代。例如电信业者已经利用无人机替战场、灾难地区或是其它难以到达的区域提供暂时性的网络服务;航空业者或大型电场也都会透过无人机来检查基础设施或是危险地带的状况;物流业者更是仰赖无人机来送货。

假设无人机的用户账号被入侵了,骇客将能存取用户的个人资讯、无人机的路径、无人机所拍摄的照片及影片、无人机的即时视野,或者是飞行员的位置等。倘若骇客取得了物流业者的无人机路径,就有机会拦截无人机所运送的货物,而其它产业的无人机拍摄内容也可能泄露宝贵或机密资讯。

Check Point指出,云端服务的优点在于到处都可存取,这同样也让它的账号更容易受到骇客觊觎,云端服务供应商应该要以双因素身份认证机制来保护用户的账号安全;此外,可存取某个服务的使用者身份认证程序不应适用于所有服务,建议所有的企业都应在IT网络上采用分割政策。

接获通知的DJI已经修补了相关漏洞,并说没有证据显示除了Check Point的研究人员之外,还有其它人曾开采该漏洞。

文章标签:

iwata GS-01 | 飞宇g6 plus | google pixel 3XL | gopro hero | onkyo ns-6170 | 华硕rog g703 | lg v30s | gfx50r | SX740 HS | vivonex星迹版 | v-moda remix | iPhone XS | dmc-fx500 | ATH-DSR5BT | ryzen 32200ge | canon g7x | madgaze x5 | Intel H310C | Klipsch X20i | Nikon D500 | rayo r4 | nokia8 sirocco | fs700 | H310C | GL503VS | sx740 hs | peak design | xz3 compact | amd b450 | 松下fz2500 | HTC UUltra | MINT TL70 | Artisul D16 | Lumix GX9 | EF 200-600mm | sony a6300 | lg v40 | instant magny | 8x max | Table Z2 | ux331ual | nikonZ6 | TG-Tracker | yashica35 | nikon d3500 | Zotac MEK1 | EF-M32 | xpg spectrix | helio a22 | rog g703 | Xperia XZ3 | lg v30+ | sony A7000 | kirin 970 | IER-M9 | ux370ua | gear s3 | 2990WX | Laowa 24mm | oneplus 5t | lg g6+ | piega coax 711 | AirPods 2 | mrg g2000 | zte axon7 | iwata GS-01 | i99900k | htc u11+ | 8848m5 | SLT-A99V | lg g5 | oppo r9 | TY-AK1 | rtx 2080 | s8800 | FEIYUG6 Plus | Ryzen 5 | Aumeo Audio | VAIOs11 | 26 AF-2 | Ps4 pro | Parrot ANAFI | metz m400 | LG G7 | Leica M-E | voyager 4 | vivo x21i | nikon Z6 | iXM 100MP | poco f1 | mavic 2 | cats41 | note9 S pen | htc blot | LargeSense LS911 | PEP 572 | ty-ak1 | thieye i60+ | i7 8086k | lumia 940xl | sony a6000 | moto z3 | Dyson V10 | AMD 2990X | vivo y75s | am pro30 | gpu turbo | aps-c | a6300 aps-c | a6300 | 90mm Macro | rtx2080 | AF-P 70-300mm VR | gtx1180 | mtk6737 | Sony SBH90C | sbh90c | SUGARY12 | nexum aqua+ | ryzen3000 | dysonV10 | Prostereo H2 | msige73 | note9 | 360 n7 | lg q6 | gopro 7 | oppo r17 | oppo r17 pro | vivo x5 | r6 neckband | xa2 plus | cats60 | 华为p21 | nokia7 plus | lgv30 | LITHRONE G37 | dmp z1 | M1803E6E | leagoo s10 | tab s4 | aftershokz | mad gaze x5 | xps 13 | int 2228 | DP-UB9000 | ie800s评测 | h370 | FINsix | asus fx504 | IMX309AQJ | mix2s AI相机 | 松下GH3 | B360主板 | Aurex TY-AK1 | 尼康28-300 | FE-Mount | agmx3 | 华为maters | vivoy75s | 150-400mm Pro | eos1100D | 魅族x8 | Fz2500 | msige73评测 | Dell XPS 132018 | Mate20 | sonyWI-SP500 | piegacoax711 | SonySBH90C | Kanton DX35 | lyratrio评测 | SocialMapper | note10 vivonex | B450 store MI | Elf Open Go | VersaceUnique | 飞宇g6plus | 技嘉H310 | 技嘉B360 | lx100ii | HIMO助力自行车 | Metz 26AF-2 | nikon p1000 | gopro fusion | camfi pro | FastFoto FF-680W | X-Trans cmos | af-p70-300 | Nikon af-p70-300 | MOE轮胎 | breakthrough滤镜 | applestore电视墙 | moto p30 | int 2228 | pubg mobile模拟器 | LargeSense | LargeSense LS911 | LargeSense | GandCrab4.0 | sunmobile | 16TH | 16TH 16THP | ux390 | ux490 | durakey | SONY DMP-Z1 | IER-Z1R | DMP-Z1 | entune3.0 | Ryzen52400G | Kanton DX35 | Ultimate Lens Hood | lgg7 hifi | elfopengo | Meltano | 4G-AC68U | dell cinema | 56Gpam4 | G7ThinQ | 72700x | NS-6170 | nove3 | sega | lgg7+ | nissin i60 | g703bi | fortnite | mqa 2L | R52400g | low-code | APP Obscura 2 | IBM groupon | acoustune | blincam眼镜 | iOS12.0Beta5 | 16A5339E | ambie wireless | NanoSound | pccw csl | RDMA技术原理 | Veydra | BWM Turbo Concept | snapdragon NPU120 | vGPU | cats60 | 锐龙r32200g | V30+ | neptune convertible | rog g703 | BitoPro | Metabones Speedbooster | Instant Magny 35 | CNVi | RNG纪念键帽 | Lastolite | 耳机 | mavic 2 | bigquery ml | nexstgo | RHEL7.5 | r32200g | Nokia | 联想z5 | oppo r15 | VIVONEX | coin otaku | ELF OpenGo | iPhone 9 | Surface Go | Galaxy Note8 256G | Intel CNVi | Nexstgo PRIMUS | pep572 | i78700 | i78700K | i7 8700 | i7 8700k