面包芯语

大疆无人机被曝16个安全漏洞：可破解禁飞限制、飞行中强制坠落

谈思实验室 2023-03-06 17:57
汽车智能照明背后的“黑科技”传感器，你知道吗？ 别让示波器限制想象力，工程师新选择来了

点击上方蓝字谈思实验室

获取更多汽车网络安全资讯



研究员针对大疆无人机进行多方面研究，如对其通信协议量身定制了一种模糊测试方法，共找到16个安全漏洞，并发现其设备跟踪协议存在隐私缺陷，


安全内参3月6日消息，德国波鸿和萨尔布吕肯的研究人员们从无人机巨头大疆（DJI）的产品中发现多个安全漏洞，其中部分漏洞相当严重。例如，用户可利用漏洞修改无人机的序列号，或覆盖掉安全当局用于跟踪无人机及其操纵者的机制。在特定攻击场景下，无人机甚至可能在飞行中被远程击落。
德国波鸿鲁尔大学Horst Görtz IT安全研究所的Nico Schiller和Thorsten Holz教授领导的研究团队，已经在2月27日至3月3日美国圣迭戈召开的网络和分布式系统安全研讨会（NDSS）上公布了自己的发现。该团队以前在波鸿，目前在萨尔布吕肯的CISPA亥姆霍兹信息安全中心。
在向公众发布此次发现之前，研究人员已经将检测到的16个漏洞上报给了大疆，该制造商也已采取措施进行修复。


四款机型参与测试


该团队共测试了三款型号的大疆无人机，分别为小型机Mini 2、中型机Air 2和大型机Mavic 2。之后，IT专家们又在经过更新的Mavic 3机型上重现了攻击效果。他们向无人机的硬件和固件发出大量随机输入，并检查哪些输入会导致无人机坠毁、或者对无人机数据（例如序列号）执行意外篡改。为了实现整个模糊测试，他们首先需要开发出一种新的算法。
Nico Shciller表示，“一般来说，我们在模糊测试时往往准备好了设备的完整固件。但这次情况并非如此。”由于大疆无人机相对复杂，所以必须在实时系统中执行模糊测试。
“将无人机接入笔记本电脑后，我们首先研究了如何与之通信，还有我们可以在测试中使用哪些接口。”事实证明，大部分通信是经由DUML协议完成的，该协议负责以数据包的形式向无人机发送命令。


发现四个严重错误


研究人员开发的模糊测试工具要生成DUML数据包，将其发送至无人机并评估哪些输入可能导致软件崩溃。只要能够引发崩溃，就说明编程中存在错误。Thorsten Holz解释道，“但并不是所有安全漏洞都会引发崩溃，也有一些错误会导致序列号等数据发生变化。”
为了检测此类逻辑漏洞，研究团队将无人机与运行大疆应用的手机配对。这样他们就能定期检查应用，查看模糊测试是否改变了无人机的状态。
结果发现，参与测试的四款大疆机型全部存在安全漏洞。研究人员共记录下16个漏洞，且大疆Mini 2、Mavic Air 2和Mavic 3机型还存在4个严重缺陷，允许攻击者在系统中扩大访问权限。
Thorsten Holz解释称，“攻击者可以借此篡改日志数据或序列号，并伪装自己的身份。另外，虽然大疆采取了预防措施以阻止无人机飞越机场或监狱等禁区，但这些机制也可能被破解。”该研究小组甚至能让飞行中的无人机在半空中坠毁。
在未来的研究中，研究团队打算进一步测试其他无人机型号的安全性。


传输的位置数据未经加密


此外，研究人员还检查了大疆无人机当中用于传输设备位置及操纵者信息的协议。通过这些信息，授权机构（包括安全机构或关键基础设施运营商）可以访问并管理无人机的使用情况。
通过大疆固件及无人机发出的无线电信号进行逆向工程，研究团队首次记录到名为“DroneID”的跟踪协议。Nico Schiller总结道，“我们证实了传输的数据未经加密，几乎任何人都可以用相对简单的方式读取到操作者和无人机的位置信息。”


来源：安全内参





码上报名

2023第六届无人驾驶及智能驾舱中国峰会，5月11-12日，上海




码上报名

AutoSec 7周年年会暨中国汽车网络安全与数据安全合规峰会，5月11-12日，上海


更多文章

智能网联汽车信息安全综述

华为蔡建永：智能网联汽车的数字安全和功能安全挑战与思考

汽车数据合规要点

车载以太网技术发展与测试方法

车载以太网防火墙设计

SOA：整车架构下一代的升级方向

软件如何「吞噬」汽车？

汽车信息安全 TARA 分析方法实例简介

汽车FOTA信息安全规范及方法研究

联合国WP.29车辆网络安全法规正式发布

滴滴下架，我却看到数据安全的曙光

从特斯拉被约谈到车辆远程升级（OTA）技术的合规

如何通过CAN破解汽

会员权益: (点击可进入)谈思实验室VIP会员


END

微信入群

谈思实验室专注智能汽车信息安全、预期功能安全、自动驾驶、以太网等汽车创新技术，为汽车行业提供最优质的学习交流服务，并依托强大的产业及专家资源，致力于打造汽车产业一流高效的商务平台。

 

每年谈思实验室举办数十场线上线下品牌活动，拥有数十个智能汽车创新技术的精品专题社群，覆盖BMW、Daimler、PSA、Audi、Volvo、Nissan、广汽、一汽、上汽、蔚来等近百家国内国际领先的汽车厂商专家，已经服务上万名智能汽车行业上下游产业链从业者。专属社群有：信息安全、功能安全、自动驾驶、TARA、渗透测试、SOTIF、WP.29、以太网、物联网安全等，现专题社群仍然开放，入满即止。


扫描二维码添加微信，根据提示，可以进入有意向的专题交流群，享受最新资讯及与业内专家互动机会。


谈思实验室，为汽车科技赋能，推动产业创新发展！

登录阅读全文
免责声明： 该内容由专栏作者授权发布或作者转载，目的在于传递更多信息，并不代表本网赞同其观点，本站亦不保证或承诺内容真实性等。若内容或图片侵犯您的权益，请及时联系本站删除。侵权投诉联系：  nick.zong@aspencore.com！
谈思实验室 深入专注智能汽车网络安全与数据安全技术，专属汽车网络安全圈的头部学习交流平台和社区。平台定期会通过线上线下等形式进行一手干货内容输出，并依托丰富产业及专家资源，深化上下游供需对接，逐步壮大我国汽车安全文化及产业生态圈。
评论
  • 电磁兼容故障诊断系统平台全面解析
    　　电磁兼容故障诊断系统平台深度解析 　　北京华盛恒辉电磁兼容(EMC)故障诊断系统平台是解决电子设备在复杂电磁环境下性能异常的核心工具。随着电子设备集成度提升与电磁环境复杂化，EMC 问题直接影响设备可靠性与安全性。以下从平台架构、核心功能、技术实现、应用场景及发展趋势展开全面剖析。 　　应用案例 　　目前，已有多个电磁兼容故障诊断系统在实际应用中取得了显著成效。例如，北京华盛恒辉和北京五木恒润电磁兼容故障诊断系统。这些成功案例为电磁兼容故障诊断系统的推广和应用提供了有力支持。 　
    华盛恒辉l58ll334744 2025-04-22 14:29 90浏览
  • AI能否成为马上消费的“救命稻草”？
    在消费金融的赛道上，马上消费曾是备受瞩目的明星企业。自2015年成立以来，它以年均 30% 的净利润增速一路狂奔，成为持牌消费金融公司的标杆，2023年更是斩获19.82亿元净利润，风光无限。然而，2024年却成了马上消费的一道分水岭。2024年上半年，其营收为77.38亿元，同比下降2.11%；净利润更是同比骤降20.66%，仅为10.68亿元，创下历史最大跌幅 。与此同时，不良贷款率攀升至2.5%，不良余额高达16.54亿元，核心资本充足率降至12.72%，融资
    用户1742991715177 2025-04-21 21:29 106浏览
  • 面对职场烂摊子，该如何自救才不被内耗拖垮？
    职场烂摊子，每个人都难免遇上如果你在职场待久了，总会碰到一些让人无奈的情况：比如刚接手的项目混乱不堪、前任同事留下的任务一团乱麻，甚至有时因为自己的疏忽造成麻烦。面对这种烂摊子，烦躁、焦虑、甚至怀疑人生的情绪都会扑面而来。但如果你冷静想想，会发现真正消耗你的，往往不是工作本身，而是持续不断的心理内耗。那么问题来了，如何摆脱内耗，快速有效地“自救”？摆脱内耗，从情绪中抽离我曾经历过一个典型的职场烂摊子：前任项目负责人突然辞职，项目资料缺失严重，进度远远落后，客户抱怨不断。当时接手后的第一反应就是慌
    优思学院 2025-04-21 18:21 45浏览
  • WTR096录音IC语音芯片：重塑老年人健康管理的智能时钟解决方案
    引言：老龄化社会的健康守护需求随着全球老龄化进程加速，老年人的健康管理与生活质量成为社会焦点。记忆衰退、用药混乱、日程遗漏等问题频发，催生了智能健康设备的市场需求。WTR096录音语音芯片，凭借其高度集成的录放音、计时时钟与计划管理功能，为老年人量身打造了一站式健康管理方案，重新定义智能语音时钟的价值。功能亮点：1. 用药安全守护：多维度提醒，拒绝遗忘多时段精准提醒：支持一天内设置多个用药时间（如早、中、晚），适配复杂用药需求。个性化语音定制：家属可录制专属提醒语音（如“上午9点，请服用降压药”
    广州唯创电子 2025-04-22 08:41 104浏览
  • 基于GIS的电磁态势可视化系统软件
    　　北京华盛恒辉基于GIS的电磁态势可视化系统软件是将地理空间信息与电磁态势数据相结合，通过图形化手段直观展示电磁环境态势的系统。这类软件在军事、通信、无线电管理等领域具有广泛应用，能够辅助用户进行电磁频谱分析、干扰监测、态势研判和决策支持。以下是关于此类系统的详细介绍： 　　应用案例 　　目前，已有多个电磁态势可视化系统在实际应用中取得了显著成效。例如，北京华盛恒辉和北京五木恒润电磁态势可视化系统。这些成功案例为电磁态势可视化系统的推广和应用提供了有力支持。 　　一、系统功能 　　电磁
    华盛恒辉l58ll334744 2025-04-22 11:44 78浏览
  • 誉峰变频器强哥荣膺十大牛商，全域营销破局产业新章
    4 月 19 日，“增长无界・智领未来” 第十六届牛商大会暨电子商务十大牛商成果报告会在深圳凤凰大厦盛大举行。河南业之峰科技股份有限公司总经理段利强——誉峰变频器强哥凭借在变频器领域的卓越成就，荣膺第十六届电子商务十大牛商，携誉峰变频器品牌惊艳亮相，以十几年如一日的深耕与创新，书写着行业传奇。图 1：誉峰变频器强哥在牛商大会领奖现场，荣耀时刻定格牛商大会现场，誉峰变频器强哥接受了多家媒体的专访。面对镜头，他从容分享了自己在变频器行业二十年的奋斗历程与心路感悟。谈及全域营销战略的成功，誉峰变频器强
    电子与消费 2025-04-22 13:22 103浏览
  • 优思学院｜如何看待朱兰三部曲就是六西格玛的前身这个说法？
    据国际精益六西格玛研究所（ILSSI）成员大卫·哈钦斯（David Hutchins）的回忆，在“六西格玛”名称出现前，摩托罗拉组建了约100个质量改进团队，接受朱兰博士制作的16盘录像带培训，名为《朱兰论质量改进》（Juran on Quality Improvement），为了推广这种严谨的分析方法（朱兰博士视频中的核心内容），摩托罗拉前首席执行官鲍勃·加尔文创造了“六西格玛”这一标签，用以表彰这种“最顶尖"的方法。大卫·哈钦斯（David Hutchins）是朱兰博士的好友，也为他的工作做
    优思学院 2025-04-22 12:03 73浏览
  • 电磁干扰抑制系统平台全面解析
    　　电磁干扰抑制系统平台深度解析 　　一、系统概述 　　北京华盛恒辉电磁干扰抑制系统在电子技术快速发展、电磁环境愈发复杂的背景下，电磁干扰(EMI)严重影响电子设备性能、稳定性与安全性。电磁干扰抑制系统平台作为综合性解决方案，通过整合多元技术手段，实现对电磁干扰的高效抑制，确保电子设备稳定运行。 　　应用案例 　　目前，已有多个电磁干扰抑制系统在实际应用中取得了显著成效。例如，北京华盛恒辉和北京五木恒润电磁干扰抑制系统。这些成功案例为电磁干扰抑制系统的推广和应用提供了有力支持。 　　二
    华盛恒辉l58ll334744 2025-04-22 15:27 99浏览
  • 智界汽车深陷困境，破局之路在何方？
    在汽车行业的变革浪潮中，智界汽车的诞生备受瞩目。作为华为与奇瑞两大巨头携手合作的结晶，智界汽车自孕育之初便承载着众人的期待，被视为融合前沿科技与卓越制造的典范，有望在竞争激烈的新能源汽车市场中开辟出一片新天地。2024年，智界品牌首款车型智界S7正式上市，凭借华为的技术赋能，如先进的鸿蒙智能座舱、强大的HUAWEI ADS高阶智能驾驶辅助系统，以及奇瑞多年积累的深厚造车底蕴，在上市前赚足了眼球。智界S7的亮相，犹如一颗投入平静湖面的石子，激起了层层涟漪，消费者对其充满了好奇与期待，行业内也纷纷将
    用户1742991715177 2025-04-21 20:28 82浏览
  • 有效数据智能分拣系统
    　　有效数据智能分拣系统详解 　　北京华盛恒辉有效数据智能分拣系统融合人工智能、大数据分析与机器学习等前沿技术，实现海量数据自动化分类、筛选、整理及分配。凭借强大的数据处理效能，助力企业精准提取关键信息，优化决策流程，提升运营效率。以下从系统架构、核心功能、技术特性、应用场景及发展趋势展开解读。 　　应用案例 　　目前，已有多个有效数据智能分拣系统在实际应用中取得了显著成效。例如，北京华盛恒辉和北京五木恒润有效数据智能分拣系统。这些成功案例为有效数据智能分拣系统的推广和应用提供了有力支持。
    华盛恒辉l58ll334744 2025-04-21 16:46 120浏览
  • 金融界：万年芯申请基于预真空腔体注塑的芯片塑封专利
    近期，金融界消息称，江西万年芯微电子有限公司申请一项名为“基于预真空腔体注塑的芯片塑封方法及芯片”的专利。此项创新工艺的申请，标志着万年芯在高端芯片封装领域取得重要突破，为半导体产业链提升注入了新动能。专利摘要显示，本发明公开了一种基于预真空腔体注塑的芯片塑封方法，方法包括将待塑封的大尺寸芯片平铺于下模盒腔体内的基板并将大尺寸芯片的背向表面直接放置于基板上以进行基板吸附；将上模盒盖合于下模盒形成塑封腔，根据基板将塑封腔分为上型腔以及下型腔；将下型腔内壁与大尺寸芯片间的空隙进行树脂填充；通过设置于
    万年芯 2025-04-22 13:28 75浏览
  • WT588F02B-8S语音芯片：低成本高灵活的气体检测报警器语音IC方案
    引言：工业安全与智能化需求的双重驱动在工业安全、环境保护及家庭安防领域，气体泄漏引发的安全事故始终是重大隐患。随着传感器技术、物联网及语音交互的快速发展，气体检测报警器正朝着智能化、低成本、高可靠的方向演进。WT588F02B-8S语音芯片，以“离在线语音更换+多协议通信”为核心优势，为气体检测报警器提供了一套高效、灵活的低成本语音解决方案，助力开发者快速响应市场需求。产品功能与市场需求1. 核心功能：从监测到预警的全流程覆盖实时气体监测：支持一氧化碳、臭氧、硫化氢等多种气体浓度检测，精度可达p
    广州唯创电子 2025-04-22 09:14 73浏览
  • 机场保障能力评估系统软件全面解析
    　　北京华盛恒辉机场保障能力评估系统软件深度解析 　　在航空运输业快速发展的背景下，机场保障任务愈发复杂，传统人工评估方式已无法满足高效精准的管理需求。机场保障能力评估系统软件作为提升机场运行效率、保障飞行安全的关键工具，其重要性日益凸显。 　　应用案例 　　目前，已有多个机场保障能力评估系统在实际应用中取得了显著成效。例如，北京华盛恒辉和北京五木恒润机场保障能力评估系统。这些成功案例为机场保障能力评估系统的推广和应用提供了有力支持。 　　一、系统功能模块 　　数据采集与整合模块 　
    华盛恒辉l58ll334744 2025-04-22 10:28 100浏览
  • 卫星通信效能评估系统平台全面解析
    　　卫星通信效能评估系统平台全面解析 　　北京华盛恒辉卫星通信效能评估系统平台是衡量卫星通信系统性能、优化资源配置、保障通信服务质量的关键技术工具。随着卫星通信技术的快速发展，特别是低轨卫星星座、高通量卫星和软件定义卫星的广泛应用，效能评估系统平台的重要性日益凸显。以下从技术架构、评估指标、关键技术、应用场景及发展趋势五个维度进行全面解析。 　　应用案例 　　目前，已有多个卫星通信效能评估系统在实际应用中取得了显著成效。例如，北京华盛恒辉和北京五木恒润卫星通信效能评估系统。这些成功案例为卫
    华盛恒辉l58ll334744 2025-04-22 16:34 82浏览
  • 电磁兼容故障诊断系统软件
    　　电磁兼容(EMC)故障诊断系统软件解析 　　北京华盛恒辉电磁兼容故障诊断系统软件是攻克电子设备电磁干扰难题的专业利器。在电子设备复杂度攀升、电磁兼容问题频发的背景下，该软件于研发、测试、生产全流程中占据关键地位。以下为其详细介绍： 　　应用案例 　　目前，已有多个电磁兼容故障诊断系统在实际应用中取得了显著成效。例如，北京华盛恒辉和北京五木恒润电磁兼容故障诊断系统。这些成功案例为电磁兼容故障诊断系统的推广和应用提供了有力支持。 　　一、软件核心功能 　　干扰与敏感分析：深度剖析电磁干
    华盛恒辉l58ll334744 2025-04-22 14:53 95浏览
我要评论
0
点击右上角，分享到朋友圈 我知道啦
请使用浏览器分享功能 我知道啦