大疆无人机安全漏洞获赏3万美元，部分已修复

IT之家3月7日消息，今年情人节（2月14日）当天，一则关于大疆扫地机器人安全漏洞的报道引发广泛关注。

当时，一名用户为了用PlayStation手柄操控自己的DJI Romo扫地机器人，意外发现了一个涉及约7000台设备的漏洞网络，能够远程查看他人家庭实时画面。如今，事件有了最新进展。大疆于当地时间3月6日就DJI Home应用的后端验证问题发布声明。

同时，研究人员萨米·阿兹杜法尔今日向The Verge证实，大疆已就其发现的漏洞向其支付3万美元（IT之家注：现行汇率约合20.8万元人民币）赏金。大疆方面未透露具体是针对哪一项发现，但向The Verge证实已“奖励”一名未具名的安全研究员。

▲ DJI Romo 扫地机器人

阿兹杜法尔发现的核心漏洞主要涉及大疆MQTT服务器：当他用自己的DJI Romo连接到服务器时，服务器不仅回应了他的设备，还将全球约7000台其他设备的控制权一并暴露。

经过验证，他可以远程操控上述约7000台设备，可通过摄像头查看和收听实时画面，甚至获取完整的2D房间地图，并通过IP地址定位设备位置。

部分漏洞已修复，部分仍需时日

大疆发言人Daisy Kong在声明中确认，阿兹杜法尔发现的另一项漏洞 —— 无需安全PIN码即可查看DJI Romo视频画面问题已在2月底得到解决。

另外，对于最初报道中因风险过高而未详细描述的另一项严重漏洞，大疆最新博客中声声称已“完全解决”相关问题，但向The Verge的补充说明承认，全面修复可能需要长达一个月时间。“我们已开始升级整个系统，包括一系列更新，预计将在一个月内全面实施。”

漏洞细节与修复时间线

阿兹杜法尔并非传统意义上的安全研究员，他只是一家度假租赁公司的AI战略负责人。他之前使用Claude Code逆向分析了大疆的服务器协议，发现其MQTT服务器以明文形式散播数据（每三秒一次），发送内容包含序列号、清洁区域、剩余电量、行驶距离、返回充电状态等信息的包。

他在演示中仅凭同事的DJI Romo序列号，就准确调出了该设备的信息。当时该设备正在清洁客厅、剩余80%电量，并在几分钟内生成了包含每个房间准确形状和尺寸的户型图。他还能绕过安全PIN码，查看自己设备的实时视频画面。

数据存储与访问控制争议

大疆强调，Romo设备与服务器之间的通信始终采用TLS加密，欧洲等地区的设备数据存储在美国的AWS云基础设施上。但阿兹杜法尔指出，一旦通过身份验证连接到MQTT服务器，如果没有适当的ACL防护措施，用户即可在应用层看到所有设备的明文消息。“TLS对此无能为力 —— 它只保护通道，不保护通道内的内容免受其他授权参与者的窥探。”

阿兹杜法尔表示，即使到现在，大疆仍未修复他发现的所有漏洞。除了无需PIN码查看视频画面外，还有一项严重漏洞他选择暂不公开，以留给大疆更多修复时间。

研究员：我本来只是想用手柄远程操控扫地机器人

面对外界关于“未留足漏洞披露时间”的质疑，阿兹杜法尔回应称，他并非安全专业人士，也没有入侵任何系统或泄露敏感数据。“是的，我没能遵守行业规则，但人们为了钱才遵守漏洞赏金计划。我TM根本不在乎，我只想让他们快点修复这问题。”