大疆旗下精靈無人機/圖 來源網絡
作為全球最大的消費級無人機制造商,大疆擁有全球商用、消費無人機市場70%的份額,這使得其不得不加強對于產品品質的重視程度,不斷尋求對于網絡安全的提升,并與黑客等惡意破解勢力進行斗爭。
大疆更新無人機固件對抗黑客破解行為
大疆無人機的市場遍布全球,自然也包括了我們的北方鄰居俄羅斯。為了繞過大疆為無人機施加的飛行限制,俄羅斯Coptersafe公司開發(fā)了一套軟件和硬件,可以修改大疆產品對飛行區(qū)域、高度和速度的限制。
本來這是收費的商業(yè)行為,但是不幸的是黑客對Coptersafe的軟件進行了破解,并將其免費發(fā)布在網上。這對大疆無人機的安全設定造成了巨大的不利影響。
因此,大疆對軟件作出了調整,所有存在漏洞的大疆固件接入互聯(lián)網后都會自動更新,受影響的版本也被大疆從服務器上刪除。大疆在聲明中表示:“大疆將繼續(xù)對其他未經授權的修改行為展開調查,并發(fā)布軟件更新來解決這些問題,確保大疆的產品可以繼續(xù)提供支持安全飛行的信息和功能。”
大疆增加離線飛行功能防止數據泄漏
今年8月份,在爆發(fā)美國陸軍停用大疆無人機事件后,大疆政策和法務副總裁布倫丹·舒爾曼表示,該公司將加快一套系統(tǒng)的部署速度,讓用戶可以在飛行此過程中切斷與互聯(lián)網的連接,使得飛行記錄、照片或視頻都無法上傳到大疆的電腦服務器。
此前,一些無人機飛行員選擇與大疆分享圖片和視頻,從而可以通過SkyPixel網站查看。但很多企業(yè)和政府客戶卻擔心泄露敏感視頻和圖片——例如關鍵基礎設施的視頻或照片——因此不希望將這些內容發(fā)送給大疆。
大疆表示,除非用戶主動分享,否則該公司不會收集圖片、視頻和飛行日志。但打開新的“本地數據模式”將會禁止與大疆服務器的意外同步。該公司的無人機無需聯(lián)網即可飛行。
大疆清除“熱補丁”代碼提升“錯誤賞金”
日前,有代碼人員發(fā)現大疆的應用程序在iOS和Android平臺上運行時,當平板或者手機連接到互聯(lián)網,程序可以打上“熱補丁”之后可以繞開蘋果、和谷歌母公司Alphabet的審查。代碼能夠將手機變成監(jiān)聽設備,或者讓手機發(fā)送敏感數據。
對此,大疆發(fā)言人AdamLisberg表示:“我們已經通過更新應用程序清除了可疑代碼。目前,我們正在對所有代碼徹底檢查,看里面是否藏有我們不知道的漏洞。”
而為了進一步提高大疆無人機產品的安全程度,大疆將此前設置的“錯誤賞金”懸賞金額提升到30000美元,獎勵給能找到應用程序中缺陷的編碼人員。這一舉動既體現了大疆對于產品網絡安全的重視,也看出安全漏洞的彌補是一項長期工程,需要發(fā)揮“群眾”的力量,打“持久戰(zhàn)爭”。
原標題:無需聯(lián)網即可飛行!大疆動作頻頻保障無人機安全