当前位置: 首页
娱乐
大疆无人机安全漏洞获赏3万美元,部分已修复

大疆无人机安全漏洞获赏3万美元,部分已修复

热心网友 时间:2026-03-09
转载

IT之家3月7日消息,今年情人节(2月14日)当天,一则关于大疆扫地机器人安全漏洞的报道引发广泛关注。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈

当时,一名用户为了用PlayStation手柄操控自己的DJI Romo扫地机器人,意外发现了一个涉及约7000台设备的漏洞网络,能够远程查看他人家庭实时画面。如今,事件有了最新进展。大疆于当地时间3月6日就DJI Home应用的后端验证问题发布声明。

同时,研究人员萨米·阿兹杜法尔今日向The Verge证实,大疆已就其发现的漏洞向其支付3万美元(IT之家注:现行汇率约合20.8万元人民币)赏金。大疆方面未透露具体是针对哪一项发现,但向The Verge证实已“奖励”一名未具名的安全研究员。


▲ DJI Romo 扫地机器人

阿兹杜法尔发现的核心漏洞主要涉及大疆MQTT服务器:当他用自己的DJI Romo连接到服务器时,服务器不仅回应了他的设备,还将全球约7000台其他设备的控制权一并暴露。

经过验证,他可以远程操控上述约7000台设备,可通过摄像头查看和收听实时画面,甚至获取完整的2D房间地图,并通过IP地址定位设备位置。

部分漏洞已修复,部分仍需时日

大疆发言人Daisy Kong在声明中确认,阿兹杜法尔发现的另一项漏洞 —— 无需安全PIN码即可查看DJI Romo视频画面问题已在2月底得到解决。

另外,对于最初报道中因风险过高而未详细描述的另一项严重漏洞,大疆最新博客中声声称已“完全解决”相关问题,但向The Verge的补充说明承认,全面修复可能需要长达一个月时间。“我们已开始升级整个系统,包括一系列更新,预计将在一个月内全面实施。”

漏洞细节与修复时间线

阿兹杜法尔并非传统意义上的安全研究员,他只是一家度假租赁公司的AI战略负责人。他之前使用Claude Code逆向分析了大疆的服务器协议,发现其MQTT服务器以明文形式散播数据(每三秒一次),发送内容包含序列号、清洁区域、剩余电量、行驶距离、返回充电状态等信息的包。

他在演示中仅凭同事的DJI Romo序列号,就准确调出了该设备的信息。当时该设备正在清洁客厅、剩余80%电量,并在几分钟内生成了包含每个房间准确形状和尺寸的户型图。他还能绕过安全PIN码,查看自己设备的实时视频画面。

数据存储与访问控制争议

大疆强调,Romo设备与服务器之间的通信始终采用TLS加密,欧洲等地区的设备数据存储在美国的AWS云基础设施上。但阿兹杜法尔指出,一旦通过身份验证连接到MQTT服务器,如果没有适当的ACL防护措施,用户即可在应用层看到所有设备的明文消息。“TLS对此无能为力 —— 它只保护通道,不保护通道内的内容免受其他授权参与者的窥探。”

阿兹杜法尔表示,即使到现在,大疆仍未修复他发现的所有漏洞。除了无需PIN码查看视频画面外,还有一项严重漏洞他选择暂不公开,以留给大疆更多修复时间。

研究员:我本来只是想用手柄远程操控扫地机器人

面对外界关于“未留足漏洞披露时间”的质疑,阿兹杜法尔回应称,他并非安全专业人士,也没有入侵任何系统或泄露敏感数据。“是的,我没能遵守行业规则,但人们为了钱才遵守漏洞赏金计划。我TM根本不在乎,我只想让他们快点修复这问题。”

来源:https://www.163.com/dy/article/KNDV2BAH0511B8LM.html

游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

同类文章
更多
知名演员李尚宝45岁去世,演艺界再失英才

知名演员李尚宝45岁去世,演艺界再失英才

2026年3月28日 星期六继知名网红博主张雪峰因为心源性疾病去世之后,娱乐圈又穿了噩耗,让人实在是太过唏嘘。这一次不幸去世的人,依然没有买过50岁的门槛,张雪峰享年41岁,而这一位明星,享年45岁

时间:2026-03-28 22:57
王一博改名开启个人时代:新作《探索新境》引热议

王一博改名开启个人时代:新作《探索新境》引热议

3月27日,王一博在与乐华娱乐官宣续约后,同步更新微博昵称与认证,引发全网热议。他将使用多年的UNIQ-王一博正式改为王一博・YIBO,彻底去掉UNIQ前缀,认证中也删除了UNIQ组合成员标签只保留

时间:2026-03-28 22:51
AMD锐龙9 9950X3D发布:192MB L3缓存,双CCD台式处理器详解

AMD锐龙9 9950X3D发布:192MB L3缓存,双CCD台式处理器详解

IT之家 3 月 26 日消息,AMD 现已在官网上线锐龙 9 9950X3D2 双缓存版台式处理器,这是其首颗在两个 CCD 芯片上均集成额外 3D V-Cache 的 MSDT CPU,总 L3

时间:2026-03-28 22:45
体检发现隐患!张雪峰离世启示:年轻人别忽视这些检查

体检发现隐患!张雪峰离世启示:年轻人别忽视这些检查

近日,知名教育网红张雪峰老师因心源性猝死离世,无数网友忍痛悼念,娱乐圈也有很多人为其发声,可见张雪峰身为公众人物的影响力。根据媒体报道,张雪峰猝死的原因主要还是因为他自己,因为工作量巨大,且过度运动

时间:2026-03-28 22:39
Netflix九部高分英剧,每一部都值得熬夜追完

Netflix九部高分英剧,每一部都值得熬夜追完

剧迷们,如果你们也看腻了正能量鸡汤,受够了必须“支棱起来”的道德绑架 那这部,绝对能给你撕开一个情绪出口。《后半生》IMDb 15万人标记的8 4冷门是真冷门,但看完只想说 瑞奇·热维斯,不

时间:2026-03-28 22:33
热门专题
更多
刀塔传奇破解版无限钻石下载大全 刀塔传奇破解版无限钻石下载大全
洛克王国正式正版手游下载安装大全 洛克王国正式正版手游下载安装大全
思美人手游下载专区 思美人手游下载专区
好玩的阿拉德之怒游戏下载合集 好玩的阿拉德之怒游戏下载合集
不思议迷宫手游下载合集 不思议迷宫手游下载合集
百宝袋汉化组游戏最新合集 百宝袋汉化组游戏最新合集
jsk游戏合集30款游戏大全 jsk游戏合集30款游戏大全
宾果消消消原版下载大全 宾果消消消原版下载大全
  • 日榜
  • 周榜
  • 月榜
热门教程
更多
  • 游戏攻略
  • 安卓教程
  • 苹果教程
  • 电脑教程