本周一,大疆宣布啟動漏洞獎(jiǎng)勵(lì)計(jì)劃,意在獎(jiǎng)勵(lì)任何發(fā)現(xiàn)軟件漏洞的人員,獎(jiǎng)勵(lì)金額在100到30000美元之間,大疆表示會建立專門的網(wǎng)站來介紹漏洞獎(jiǎng)勵(lì)計(jì)劃的詳細(xì)條款和提交漏洞的格式,感興趣的研究人員可以直接將漏洞報(bào)告提交給公司。
大疆表示:
漏洞獎(jiǎng)勵(lì)計(jì)劃旨在保護(hù)用戶的個(gè)人數(shù)據(jù),比如用戶的個(gè)人信息,照片,視頻,還有飛行記錄。漏洞范圍包括安全漏洞,隱私威脅,還有簡單的應(yīng)用程序崩潰。還有那些影響安全飛行的問題,比如限飛區(qū),飛行高度限制,還有電源警告的問題等。
大疆在以前并沒有給安全研究人員提供一個(gè)可以交流安全問題的平臺,當(dāng)研究人員不知道這些發(fā)現(xiàn)的安全問題如何引起大疆的注意時(shí),他們只能在社交媒體或其他論壇上告知我們。
美軍:大疆產(chǎn)品上存在漏洞,很難符合絕對安全的標(biāo)準(zhǔn)
值得注意的是,在推出漏洞獎(jiǎng)勵(lì)計(jì)劃的不久前,sUAS News網(wǎng)站獲得的一份備忘錄顯示,美國軍隊(duì)將立即停止使用大疆無人機(jī)。
備忘錄內(nèi)容表示大疆無人機(jī)有安全漏洞:
由于越來越感覺到大疆產(chǎn)品存在網(wǎng)絡(luò)漏洞,要求美國軍隊(duì)停止使用所有大疆的產(chǎn)品。
早在今年 5 月,sUAS News網(wǎng)站發(fā)表了一篇文章,其主題為大疆無人機(jī)的安全問題。文章指出,按照大疆無人機(jī)搭載的DJI GO 4 應(yīng)用的默認(rèn)設(shè)置,包括遙測數(shù)據(jù)、視頻和音頻在內(nèi)的飛行記錄的細(xì)節(jié)將上傳至位于美國、中國大陸和香港地區(qū)的服務(wù)器。然而美國軍方是不會允許在不知情的情況下將其飛行細(xì)節(jié)上傳至DJI服務(wù)器,因此最近發(fā)現(xiàn)的安全漏洞可能足以讓美國軍方重新考慮是否使用大疆的技術(shù)。
大疆回應(yīng):被“封殺”,感到十分驚訝和失望
就美軍封殺事件,大疆的一位發(fā)言人稱:
就美國軍方限制大疆無人機(jī)的使用的報(bào)道,我們感到驚訝和失望,因?yàn)樵谒麄冏龀鲈摏Q定的過程中沒有征詢我們的意見。我們很高興與包括美國軍隊(duì)在內(nèi)的任何組織直接合作,它們可能對我們?nèi)绾喂芾砭W(wǎng)絡(luò)方面的問題有所擔(dān)憂。我們將與美國軍方聯(lián)系,以確認(rèn)備忘錄的內(nèi)容,并了解‘網(wǎng)絡(luò)安全漏洞’具體指的是什么。
其實(shí)在今年8月,大疆宣布了將在9月份向無人機(jī)推送安全更新,增加新的隱私模式,在該模式下,無人機(jī)將不能聯(lián)網(wǎng)工作,與網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸也會被切斷,在該模式下,用戶仍可以讓無人機(jī)連接手機(jī),并使用部分自動功能,無人機(jī)的飛行安全性也不會受到影響。
但同時(shí),大疆對無人機(jī)聯(lián)網(wǎng)的必要性進(jìn)行了辯護(hù),強(qiáng)調(diào)這是為了傳輸有用的信息,大疆副總裁Brendan Schulman表示:
“大疆的飛行控制 APP 會定時(shí)聯(lián)網(wǎng),對地圖、地理數(shù)據(jù)、APP 版本、無線電頻率、能耗以及其它關(guān)乎飛行安全和功能的信息進(jìn)行核查。”