首页 >民生舆情

大疆正在查找App安全漏洞谁找到有奖金

2018-11-07 16:18:08 | 来源: 民生舆情

大疆正在查找App安全漏洞 谁找到有奖金

北京时间9月7日上午消息,世界最大民用无人机制造商大疆本周三宣布,公司正查找飞行控制软件存在的漏洞,有代码人员发现大疆App打上热补丁程序(hot patched)之后可以绕开苹果、Alphabet的审查。

大疆发言人亚当利斯伯格(Adam Lisberg)谈到热补丁问题时表示:我们已经通过升级App清除可疑代码。他还说:我们正在对所有代码彻底检查,看里面是否藏有我们不知道的漏洞。

高盛与Oppenheimer估计,2016年大疆占了全球商用、消费无人机市场的70%

大疆正在查找App安全漏洞谁找到有奖金

。有许多场合用到大疆无人机摄像头,比如拍摄电影、检查工业设施。Harvey飓风袭击美国之后,ATT用大约40架无人机查看信号塔是否受损,当中就包括大疆无人机。利斯伯格称,大疆曾提供无人机、备用电池帮助恢复。

无人机越来越流行,数据隐私问题慢慢成为大家关注的热点。大疆App在iOS和Android平台上运行,当平板或者连接到互联,程序可以打上热补丁,插入新代码。代码能够将变成监听设备,或者让发送敏感数据。

络安全公司Lookout的安全情报副总裁迈克尔莫瑞(Michael Murray)说:进入程序店时会受到一些控制,App开发者正在寻找办法绕开控制。熟悉大疆App的德国代码员阿德瑞斯马克里斯(Andreas Makris)说,大疆App启动时连接20多个站,它会发送用户数据和位置数据。

利斯伯格解释称,问题源自第三方插件,这些插件可以帮助用户在社交媒体分享照片。他说,至少有一个插件发送大疆不知道的数据。大疆已经停用该插件,正在查找其它问题。

大疆还拿出奖金奖励找到漏洞的代码员,最高3万美元。本月大疆将会增加一个新功能,当无人机飞行时用户可以切断、平板与络的连接,确保数据不会发送出去。

猜你喜欢