Các công nghệ của DJI đã thu hút rất nhiều sự chú ý trong những tháng gần đây do việc sử dụng chúng trong cuộc xâm lược của Ukraine của các lực lượng vũ trang Nga. Một trong những thiết bị đang được sử dụng rộng rãi trong chiến tranh là DJI AeroScopelà thiết bị có khả năng nhận dạng thông tin về máy bay không người lái và phi công của chúng, nhưng theo thông tin mới, dữ liệu nhạy cảm này không được thiết bị mã hóa, cho phép bất kỳ ai cũng có thể truy cập.
Công dụng của AeroScope là gì?
Ra mắt vào năm 2017, sistema hoạt động bằng cách giúp lực lượng an ninh kiểm soát không phận ở những khu vực nhạy cảm như sân bay và nhà tù. Với việc dân thường và lực lượng vũ trang Ukraine sử dụng máy bay khổng lồ của Trung Quốc để phòng thủ, công nghệ này, chi tiết chính xác vị trí của máy bay không người lái và phi côngcuối cùng lại bị các thế lực xâm lược lợi dụng.
Dữ liệu do máy bay phát ra không được mã hóa
Tuy nhiên, cùng với thông tin vị trí, máy bay không người lái của công ty DJI họ cũng chia sẻ thông tin máy bay quan trọng khác, chẳng hạn như số sê-ri của kiểu máy bay và bộ điều khiển chuyến bay của nó. Do đó, thông tin do máy bay phát ra được cho là đã được mã hóa, nhưng chuyên gia an ninh mạng nhận thấy rằng trên thực tế Những dữ liệu này không được bảo mật theo bất kỳ cách nào.:
khám phá này mâu thuẫn với những gì người phát ngôn của chính công ty đã nói đến . Tuy nhiên, như đã chỉ ra, sau đó một số giám đốc điều hành công ty cho rằng người phát ngôn đã thông tin sai, cho rằng dữ liệu này thực sự không có bất kỳ mã hóa nào.
Sắp có công cụ tìm máy bay không người lái giá rẻ nhất
Nhờ khám phá này, người ta sẽ có thể tạo ra các phần cứng khác nhau có khả năng nhận dạng máy bay DJI trong một khu vực, giảm đáng kể chi phí thiết bị AeroScope. Mặc dù tin tốt là công nghệ theo dõi rẻ, nhưng nó có thể mang lại một số phiền toái.
Các vấn đề với dữ liệu này không được mã hóa là gì?
Ban đầu, như được chỉ ra bởi cựu Phó Chủ tịch Chính sách và Pháp lý của DJI, Brendan Schulman, đã tuyên bố rằng tin tức này không có gì ngạc nhiên. Anh ấy tuyên bố rằng chức năng ID từ xamột nhận dạng máy bay không người lái do chính phủ Hoa Kỳ đề xuất, sẽ hoạt động thông qua dữ liệu không được mã hóa.
Tín dụng: Tiết lộ DJI
Nhưng phát hiện này đặt ra một vấn đề rất lớn đối với chủ sở hữu của các thiết bị Trung Quốc, cho phép xác định bất kỳ loại máy bay nào trong một khu vực nhất định, ngay cả những máy bay được sử dụng bởi các dịch vụ khẩn cấp. Bởi vì điều này, tổ chức an ninh mạng của Mỹ (CVE) liệt kê thực tế là dữ liệu này không được mã hóa là một rủi ro bảo mật.
Ngoài nhận dạng phi công, truy cập vào thiết bị nhận dạng máy bay không người lái rẻ tiền DJI như AeroScope Nó có thể là xấu trong nhiều trường hợp. Một ví dụ về điều này là trong một hành động của cảnh sát, nơi tội phạm có thể nhanh chóng xác định máy bay cảnh sát.
Nguồn: Kevin Finnisterre, DroneXl
…..
