來自美國軍隊的指責使dji把重點放在改善安全上
DJI是世界上最成功的消費型無人機公司，據估計，該公司將控制約三分之二的無人機市場，無人機價格在5000美元或以下。DJI迅速崛起：五年來，該公司從向業餘愛好者提供零部件，到向好萊塢攝影師、財富500強公司和執法機構銷售裝置。然而，在過去的六個月裡，人們開始擔心DJI無人機收集的數百萬張照片、影片和飛行日誌的安全和隱私。現在DJI正在做傷害控制。
在過去一年左右的時間裡，一位名叫凱文·菲尼斯特爾的安全研究員和無人機迷一直在分解DJI原始碼，尋找潛在的漏洞。今年5月，菲尼斯特爾提出了他認為DJI無人機上的一些可疑活動和可能的安全問題。不久之後，在今年8月的一份備忘錄中，美軍以對網路漏洞的擔憂為由，要求其成員停止使用DJI無人機。後來的一則報道澄清說，如果該公司的軟體能夠透過安全檢查，陸軍將繼續使用DJI裝置。”一些人認為這是由我的談話引發的，”菲尼斯特爾說，他在本週早些時候透過電話與Verge交談。
Finisterre發現的安全漏洞與兩段第三方程式碼Tinker和JSPatch有關，這兩段程式碼用於所謂的“熱補丁”，這一過程允許DJI的移動應用程式下載並執行程式碼，而無需經過官方的應用程式商店更新過程。但這也意味著更新後的程式碼沒有經過應用商店安全團隊的審查，使用者甚至可能不知道這些更新。像JSPatch這樣的熱補丁軟體以前被認為是一個漏洞，攻擊者可以利用該漏洞在移動裝置上植入惡意軟體。蘋果已經要求iOS開發者不要使用它。
作為對陸軍備忘錄的回應，DJI在今年8月宣佈了一系列新的安全舉措和變化。它計劃推出一種本地模式，關閉無人機和雲之間的所有資料傳輸。它啟動了一個bug賞金計劃，將支付像Finisterre這樣向公司報告bug的白帽駭客，並刪除Finisterre發現的兩段程式碼。”我們知道最近的問題給我們的客戶帶來了一些擔憂。這些新的步驟，加上我們最近宣佈，我們正在為我們的應用程式建立本地資料模式，以停止執行期間的任何資料傳輸，表明DJI認真對待這些問題，並正在採取實質性行動解決這些問題。”
但業界論壇和網站上關於DJI安全協議的討論仍在繼續。”菲尼斯特爾說：“人們肯定有乾草叉。8月下旬，蘇亞斯新聞社（SUAS News）刊登評論文章，質疑美國**機構和執法部門在中國**的裝置無人機行業顧問羅布·湯普森（Rob Thompson）寫道：“如此廣泛而深入的間諜計劃所構成的威脅之大，應該迫使所有美國公司和**行為體認真對待這個問題。”。
另一篇由無人駕駛飛機飛行員凱文·波馬斯基（Kevin Pomaski）撰寫的SUAS評論文章中有這樣一句話：“只要在DJI上建立一個個人賬戶，你就會心甘情願地提供很多關於自己的細節。使用一個簡單的谷歌搜尋，DJI從你提供的航班（影象、位置和航班日誌）中挖掘出的資料和你的音訊可以在你不知情的情況下被訪問。
Lookout負責安全情報的副總裁邁克爾默裡（MichaelMurray）表示，DJI必須比美國公司更加努力，才能贏得美國客戶的信任對於商界來說，當資料被髮送到中國而不是奧馬哈時，意味著更大的威脅。這是不公平的，但事情就是這樣。”他說，公司到目前為止的反應，刪除惡意程式碼並啟動一個bug賞金計劃，是正確的。現在重要的是這種錯誤是否會再次發生。”這意味著他們今後需要接受更多的審查。我們都會關註他們，所以五年後，他們可能會成為我們都可以信任的公司。”
菲尼斯特爾則表示，他的一些研究已經斷章取義有很多人試圖用我的一些話作為惡意的證據。他說：“絕對沒有確鑿的惡意跡象。”。他所看到的是，一家公司急急忙忙地走捷徑，把產品推向市場。DJI的產品週期從每年一架新的無人機發展到每八個月一架，最近每六個月一架。一直以來，它都受到越來越多的審查，因為它的硬體在現役作戰區變得司空見慣。”“安全不在他們的駕駛室，”菲尼斯特爾爭辯道但我相信他們正在努力改變這種狀況。”
“對DJI糟糕的安全措施的擔憂是有根據的，特別是鑒於中國**表現出透過一切可用手段收集情報的興趣，以及**影響中國公司政策的能力。然而，當更簡單、更常見的情況是急於上市，減少對良好安全設計和開發實踐的投資時，將惡意意圖歸為惡意似乎是沒有根據的，他長期從事搜尋和救援行業，現在經營著一家諮詢公司，專註於將無人機整合到應急服務和執法中。”幾十年來，我們一直面臨著與外國而不僅僅是中國產品有關的安全問題。DJI無人機只是最新的一代，當然不是最後一代。將理智、深思熟慮且經常存在的網路安全政策應用於當前的風險，使組織能夠制定有效、主動而非被動地應對當前和未來風險的政策。”
- 發表於 2021-05-29 20:49
- 閱讀 ( 35 )
- 分類：網際網路
你可能感興趣的文章
軍隊(army)和國民警衛隊(national guard)的區別
...察者來說，軍隊和國民警衛隊可能沒有什麼區別。然而，美國國民警衛隊和軍隊由於各自的職責不同，存在著許多不同的因素。人們在區分兩者時可能會遇到的問題可能是他們都是軍事單位。只有對武裝部隊有興趣的人才會知道...
海軍陸戰隊(marines)和軍隊(army)的區別
...門分支。然而，最重要的事實是，海軍陸戰隊和陸軍在為美國提供軍事力量方面都做得很好。 什麼是軍隊(army)？ 陸軍通常指一個國家的全部地面軍事力量。軍隊有一套特定的目的和活動。軍隊的主要目的是透過裝甲、大炮、地...
陸軍預備役(army reserve)和國民警衛隊(national guard)的區別
...預備役vs國民警衛隊 對於一個不經意的觀察者或者不瞭解美國軍隊結構的人來說，陸軍預備役和國民警衛隊可能沒有任何區別。然而，這是不正確的，儘管有相似之處，但這兩種力量有很多不同之處。事實上，雖然他們共用一套...
護林員(ranger)和綠色貝雷帽(green beret)的區別
...林員和綠色貝雷帽的區別主要在於他們必須完成的任務。美國武裝部隊有許多特別行動小組，如綠色貝雷帽和美國陸軍突擊隊。事實上，他們都被認為是美國武裝部隊的精英成員。他們有許多共同的行動，這就是為什麼許多人混...
軍事的(military)和軍隊(army)的區別
...。這些國家不需要海軍，只有陸軍和空軍。 軍事這個詞來自拉丁語，意思是士兵。不要把它和軍隊混為一談，軍隊只是軍隊的一部分，除了軍隊之外，還有其他的組成部分。軍隊是強大的，這是毫無疑問的。然而，他們仍然處...
法國軍隊正在測試波士頓動力公司（boston dynamics）的機器狗在戰鬥場景中的位置
美國波士頓動力公司（Boston Dynamics）**的四足機器人Spot在法國軍隊舉行的軍事演習中與士兵並肩出現。在為期兩天的訓練演習中，這臺機器人顯然被用於偵察，但這一部署引發了人們對波士頓動力公司（Boston Dynamics）的機器未來...
美國政府因與中國政府關係將dji列入商業黑名單
...。美國國防部在經過幾年的審查後，已經認證了其他幾架來自競爭對手的無人機，如Parrot和Skydio，供**使用。 這是特朗普總統正在努力阻止中國科技公司在美國開展業務的重大升級。2019年5月，特朗普以****為由，透過行政命令將...
美國陸軍電子競技隊對詢問美國戰爭罪行的評論員進行了解惑
美國軍隊的電子競技團隊正在解除Twitch使用者的禁令，因為他們詢問美國的戰爭罪行，並說他們很快就會回到Twitch。 一位軍方發言人在一份發往《邊緣》的宣告中說，電子競技團隊將“恢復對先前因騷擾和有辱人格...
美國政府停飛了dji，但這是它剛剛批准的五架無人機
DJI可能是“無人機”的代名詞，但在美國武裝部隊、五角大樓和內政部因擔心間諜活動而開始禁止和禁飛中國型號之後，它在市場上**了一個美國**可以信任的無人機真空。 但美國國防部可能已經填補了這個漏洞。它...
twitch告訴美國陸軍停止分享把使用者送到徵兵頁面的假獎金
...重定向到軍隊招募頁面。 這一做法是由一份來自美國的關於美國軍方使用電子競技作為徵兵工具的報告曝光的。美國陸軍、海軍和空軍的所有野外電子競技隊都由現役和預備役人員組成，他們透過抽搐與年輕觀眾交...
