資安業(yè)者Check Point本周指出，DJI的身分認(rèn)證程序含有安全漏洞，將允許黑客挾持用戶賬號(hào)，并存取用戶存放在DJI網(wǎng)站、行動(dòng)程序，以及無人機(jī)操作管理平臺(tái)FlightHub的所有數(shù)據(jù)。
源自中國(guó)的DJI（大疆創(chuàng)新）為全球首屈一指的無人機(jī)制造商，在商用及消費(fèi)性無人機(jī)市場(chǎng)的占有率高達(dá)7成，有鑒于有愈來愈多的產(chǎn)業(yè)開始利用無人機(jī)來提供服務(wù)或執(zhí)行偵察功能，用戶賬號(hào)及內(nèi)容的外泄將帶來重大風(fēng)險(xiǎn)。
研究人員在今年3月發(fā)現(xiàn)DJI的身分認(rèn)證程序含有安全漏洞，它使用一個(gè)cookie來辨識(shí)用戶并建立令牌，而黑客也可利用此一cookie來挾持用戶的賬號(hào)；只要在DJI論壇上張貼一則含有惡意鏈接的文章，?讓舉凡登入DJI論壇并點(diǎn)選該鏈接的用戶都會(huì)曝露自己的登入憑證。
攻擊手法：（來源：Check Point）
? ? ? ? 由于DJI的3個(gè)云端平臺(tái)（網(wǎng)站、行動(dòng)程序及FlightHub）都采用同樣的用戶身分認(rèn)證架構(gòu)，因此，同一個(gè)身分令牌就能周游在這3個(gè)平臺(tái)上。
? ? ? ? Check Point認(rèn)為，無人機(jī)的安全危機(jī)并不只在于裝置會(huì)遭到挾持，還在于同步到云端的數(shù)據(jù)會(huì)遭到竊取，特別是在愈來愈多產(chǎn)業(yè)采用無人機(jī)的時(shí)代。?例如電信業(yè)者已經(jīng)利用無人機(jī)替戰(zhàn)場(chǎng)、災(zāi)難地區(qū)或是其它難以到達(dá)的區(qū)域提供暫時(shí)性的網(wǎng)絡(luò)服務(wù)；航空業(yè)者或大型電場(chǎng)也都會(huì)透過無人機(jī)來檢查基礎(chǔ)設(shè)施或是危險(xiǎn)地帶的狀況；物流業(yè)者更是仰賴無人機(jī)來送貨。
? ? ? ? 假設(shè)無人機(jī)的用戶賬號(hào)被入侵了，黑客將能存取用戶的個(gè)人信息、無人機(jī)的路徑、無人機(jī)所拍攝的照片及影片、無人機(jī)的實(shí)時(shí)視野，或者是飛行員的位置等。?倘若黑客取得了物流業(yè)者的無人機(jī)路徑，就有機(jī)會(huì)攔截?zé)o人機(jī)所運(yùn)送的貨物，而其它產(chǎn)業(yè)的無人機(jī)拍攝內(nèi)容也可能泄露寶貴或機(jī)密信息。
? ? ? ? Check Point指出，云端服務(wù)的優(yōu)點(diǎn)在于到處都可存取，這同樣也讓它的賬號(hào)更容易受到黑客覬覦，云端服務(wù)供貨商應(yīng)該要以雙因素身分認(rèn)證機(jī)制來保護(hù)用戶的賬號(hào)安全；此外，可存取某個(gè)服務(wù)的用戶身分認(rèn)證程序不應(yīng)適用于所有服務(wù)，?建議所有的企業(yè)都應(yīng)在IT網(wǎng)絡(luò)上采用分割政策。
? ? ? ? 接獲通知的DJI已經(jīng)修補(bǔ)了相關(guān)漏洞，并說沒有證據(jù)顯示除了Check Point的研究人員之外，還有其它人曾開采該漏洞。
上一篇：涉斐訊“0元購(gòu)”兩平臺(tái)被立案 但錢去哪了？
下一篇：郭明錤遭打臉 KeyBanc：iPhone XR 庫(kù)存堆積如山令人沮喪
推薦閱讀
史海拾趣
富捷電子深知質(zhì)量是企業(yè)生存和發(fā)展的基石。因此，公司高度重視質(zhì)量管理體系建設(shè)，成功導(dǎo)入了ISO9001/IATF16949及VDA6.3質(zhì)量管理體系、ISO14001環(huán)境管理體系。在原材料管理、產(chǎn)品生產(chǎn)、產(chǎn)品過程檢驗(yàn)及出貨流程中，公司嚴(yán)格遵循體系要求，秉持全面質(zhì)量管理（TQM）精神，確保每一環(huán)節(jié)都達(dá)到國(guó)際最高品質(zhì)標(biāo)準(zhǔn)。這種對(duì)質(zhì)量的執(zhí)著追求，贏得了客戶的廣泛信賴和好評(píng)。
隨著國(guó)內(nèi)市場(chǎng)的飽和，Connector City公司開始尋求海外市場(chǎng)的發(fā)展機(jī)遇。公司制定了詳細(xì)的國(guó)際化戰(zhàn)略，積極開拓海外市場(chǎng)，加強(qiáng)與國(guó)外客戶的合作與交流。同時(shí)，公司還注重本土化運(yùn)營(yíng)，根據(jù)不同國(guó)家和地區(qū)的市場(chǎng)需求和文化差異，靈活調(diào)整產(chǎn)品設(shè)計(jì)和營(yíng)銷策略。通過不斷拓展海外市場(chǎng)，公司的銷售業(yè)績(jī)實(shí)現(xiàn)了快速增長(zhǎng)。
進(jìn)入21世紀(jì)，勝利公司加大了對(duì)技術(shù)研發(fā)的投入，不斷推出具有創(chuàng)新性的產(chǎn)品。例如，公司研發(fā)的碳纖維羽毛球拍，不僅輕盈耐用，而且性能卓越，迅速成為市場(chǎng)上的熱銷產(chǎn)品。此外，公司還積極引入新材料、新工藝，不斷提升產(chǎn)品的品質(zhì)和性能。
隨著Soneet在技術(shù)領(lǐng)域取得的成功，公司開始積極拓展市場(chǎng)。Soneet與多家知名電子設(shè)備制造商建立了戰(zhàn)略合作關(guān)系，共同開發(fā)新產(chǎn)品。通過與這些合作伙伴的緊密合作，Soneet的產(chǎn)品得以迅速進(jìn)入全球市場(chǎng)，進(jìn)一步提升了公司的知名度和影響力。
在電子行業(yè)的激烈競(jìng)爭(zhēng)中，ATO SOLUTION公司通過一項(xiàng)創(chuàng)新性的技術(shù)突破，成功引領(lǐng)了市場(chǎng)的新潮流。該公司研發(fā)出了一款高效能的半導(dǎo)體芯片，極大地提升了電子設(shè)備的性能和能效比。這一技術(shù)的問世，迅速獲得了行業(yè)內(nèi)外的廣泛關(guān)注和認(rèn)可，為公司贏得了大量合作伙伴和客戶，奠定了市場(chǎng)領(lǐng)先地位。
|
（五）偶遇一好東東，不忘與大家分享： 分析筆記本電池及節(jié)能技術(shù) 個(gè)性化的電源管理技術(shù)和軟件 ■ IBM PM Device和Battery MaxiMiser 圖7 此外，該軟件還能顯示出電池的詳細(xì)情況，如電壓、容量、充電次數(shù)等參數(shù)。為了更有效地節(jié)電，除了CPU之外，Battery MaxiMiser還提供了PCI總線及CD-ROM的運(yùn)行 ...… 查看全部問答∨ |
|
|
想買一個(gè)能自己寫小工具的mp4 現(xiàn)在有提供java接口等開放平臺(tái)的mp4嗎？或者至少提供bios調(diào)用接口也可以?！? 查看全部問答∨ |
|
|
大家對(duì)單片機(jī)驅(qū)動(dòng)WIFI通信感興趣嗎？ 現(xiàn)在iphone，android流行，智能手機(jī)都支持WIFI，可以輕易的作為與單片機(jī)連接的橋梁！… 查看全部問答∨ |
現(xiàn)在有一個(gè)信號(hào)采集處理項(xiàng)目，但是，對(duì)于如何選購(gòu)模擬芯片還是拿不準(zhǔn)啊！以前主要是編程和調(diào)試，對(duì)于選芯片還是新手。只好求助壇里的硬件牛人了，除了從網(wǎng)上一個(gè)芯片一個(gè)芯片地找，然后再將手冊(cè)一個(gè)一個(gè)地看，還有什么好的方法嗎？而且這樣也 ...… 查看全部問答∨ |
|
"c2812adcpwmasynctest_main.c", line 21: fatal error: could not open source file "c2000_main.h" 我編譯之后出現(xiàn)上述錯(cuò)誤提示 求高手啊 謝謝了… 查看全部問答∨ |
寫了個(gè)排序算法，思路是歸并排序+冒泡排序（n=2即交換排序），時(shí)間復(fù)雜度穩(wěn)定為O(n*log2(n))，幾乎是穩(wěn)定排序算法中最快的，特別是在大數(shù)據(jù)量的情況下更明顯（對(duì)比冒泡排序O(n*(n-1))）。缺點(diǎn)，需要一個(gè)buf，用空間換時(shí)間……使用時(shí)注意適當(dāng)修改buf ...… 查看全部問答∨ |
- 智啟存儲(chǔ)未來，華邦電子攜三大產(chǎn)品矩陣亮相2025慕尼黑上海電子展全球半導(dǎo)體存儲(chǔ)解決方案領(lǐng)導(dǎo)廠商華邦電子今日正式亮相2025年慕尼黑上海電子展（N5館309展位）...
- OPPO 推出搭載超聲波指紋的新一代影像旗艦Find X8 Ultra4月10日，OPPO正式發(fā)布了Find X8系列新品，包括Find X8s、Find X8s+以及年度影像旗艦Find X8 Ultra，新產(chǎn)品在設(shè)計(jì)、影像、性能和系統(tǒng) ...
- 愛簿智能開創(chuàng)“算力本”新時(shí)代：AIBOOK讓人人都成為開發(fā)者4月7日，愛簿智能正式發(fā)布第一臺(tái)算力本AIBOOK，并開創(chuàng)“算力本”這一新品類產(chǎn)品，重新定義個(gè)人生產(chǎn)力工具。...
- 中國(guó)發(fā)布HDMI和DisplayPort替代方案：GPMI接口來了近日，由50多家中國(guó)公司組成的深圳8K超高清視頻產(chǎn)業(yè)合作聯(lián)盟，發(fā)布了共同研發(fā)的GPMI （General Purpose Media Interface，通用多媒體接 ...
- 果鏈巨頭緊急回應(yīng)美對(duì)華關(guān)稅：影響有限 進(jìn)口商承擔(dān)主要成本4月8日消息，據(jù)報(bào)道，美國(guó)宣布對(duì)所有貿(mào)易伙伴征收"對(duì)等關(guān)稅"，其中對(duì)中國(guó)大陸商品征收34%的稅率，對(duì)越南、泰國(guó)、印度分別征收46%、36%、26% ...
- 第一臺(tái)算力本AIBOOK重磅亮相
- 愛簿智能首款算力本AIBOOK重磅發(fā)布，為開發(fā)者打造裝進(jìn)背包的“AI實(shí)訓(xùn)室”
- 高通推出第四代驍龍8s移動(dòng)平臺(tái)，為全球更廣泛用戶帶來旗艦體驗(yàn)
- 消息稱三星推進(jìn)全固態(tài)電池研發(fā)，計(jì)劃今年應(yīng)用于 Galaxy Ring 2
M55342E04B1B23RT3- 復(fù)旦大學(xué)在集成電路領(lǐng)域獲關(guān)鍵突破！每秒存取25億次，史上最快！
- 星閃強(qiáng)勢(shì)入局，會(huì)給UWB與藍(lán)牙定位帶來哪些沖擊？
- 又兩款旗艦新車搭載星閃車鑰匙！誰在引爆這波汽車連接革命？
- 榜單首發(fā)！域控SerDes處于市場(chǎng)爆發(fā)周期，哪些供應(yīng)商正在領(lǐng)跑市場(chǎng)
- 英特爾? 具身智能大小腦融合方案發(fā)布：構(gòu)建具身智能落地新范式
- 車載UWB雷達(dá)技術(shù)：有哪些優(yōu)勢(shì)？
- 嵐圖開啟L3智駕：天元智能架構(gòu)技術(shù)解讀
- 德州儀器如何通過7000多種車規(guī)芯片，引領(lǐng)汽車產(chǎn)業(yè)的創(chuàng)新
- 2025年上海國(guó)際車展技術(shù)前瞻 – 智駕安全（環(huán)境感知）
- 史上最嚴(yán)動(dòng)力電池國(guó)標(biāo)解讀：爆燃零容忍，倒逼廠家不打嘴炮真研發(fā)
- 有獎(jiǎng)直播 | 微軟 Azure Sphere助力穩(wěn)定，安全和靈活的物聯(lián)網(wǎng)解決方案
- 端午節(jié)芯幣兌換禮品專場(chǎng)
- TI 最新電容式觸控套件，免費(fèi)嘗鮮中
- VISHAY汽車電子主題月 幸運(yùn)闖關(guān)贏大獎(jiǎng)！
- 村田RFID知識(shí)有獎(jiǎng)問答 雙重好禮等你來挑戰(zhàn)
- 泰克完整LED驅(qū)動(dòng)測(cè)試方案 領(lǐng)跑節(jié)能亮化新時(shí)代
- 參與TE有獎(jiǎng)活動(dòng)， 解鎖智能電表難題啦！
- 有獎(jiǎng)直播|瑞薩電子 RA 系列產(chǎn)品開發(fā)工具之 FSP4.0.0 新特性介紹
- “慧眼”識(shí)PCIe——閱讀《PCIe要了解的十件事》和泰克OPEN-DAY的培訓(xùn)資料 抽獎(jiǎng)、分享贏好禮！
- 使用一臺(tái)矢量網(wǎng)絡(luò)分析儀來控制多臺(tái) E5092A 以增加測(cè)試端口數(shù)
- 如何使用網(wǎng)絡(luò)分析儀執(zhí)行 75 Ω 測(cè)量？
- 使用矢量網(wǎng)絡(luò)分析儀能測(cè)量傳播速度嗎？
- 用示波器完成開關(guān)電源環(huán)路響應(yīng)（伯德圖）測(cè)試
- 示波器基礎(chǔ) - 10個(gè)電源完整性測(cè)量技巧
- 機(jī)器狗夜晚獨(dú)自在街頭游蕩，引起人群恐懼
- Nokia 7.3高清CAD渲染圖解密：奧利奧相機(jī)模塊
- 為研發(fā)iPadOS 14“隨手寫” 蘋果曾在世界各地找人寫字
- 堅(jiān)果新機(jī)10月將發(fā)布
- 消息稱iPhone 12會(huì)有鉻手解密：邊框致敬蘋果4所致
京公網(wǎng)安備 11010802033920號(hào)