當(dāng)前位置：中國生活都市網(wǎng) >> 看科技 >> 文章正文

大疆無人機控制應(yīng)用 DJI Go 4 監(jiān)視用戶？谷歌已展開調(diào)查

根據(jù)安全公司Synacktiv和Grimm、DJI  Go  4的研究人員發(fā)布的一份報告，大疆，的一個無人機控制應(yīng)用程序包含幾個令人擔(dān)憂的組件，并且一直在秘密收集敏感的用戶數(shù)據(jù)。目前，谷歌正在調(diào)查此事。
據(jù)國外媒體報道，安全公司Synacktiv和Grimm的研究人員稱，“DJI  Go  4在大疆無人機控制中的應(yīng)用可能不安全。”
根據(jù)研究人員發(fā)布的報告，安卓版的DJI圍棋4包含幾個令人擔(dān)憂的組件，并且一直在秘密收集敏感的用戶數(shù)據(jù)。在最壞的情況下，此應(yīng)用程序可能用于監(jiān)視用戶和安裝應(yīng)用程序。
這違反了谷歌游戲商店的政策，谷歌目前正在調(diào)查此事。這個程序在谷歌游戲上已經(jīng)被下載了100多萬次。
監(jiān)控用戶、在程序外下載代碼違反了谷歌政策
大疆是世界上最大和最成功的商用無人機制造商之一。根據(jù)已發(fā)布的Play商店指數(shù)，DJI  Go  4應(yīng)用程序已安裝多達500萬次。
該應(yīng)用違反谷歌游戲商店政策的原因是，它可以通過自更新功能或中國微博社交媒體巨頭提供的特殊安裝程序在用戶設(shè)備上安裝任何應(yīng)用。
這兩種方法都可以從Play  Store之外下載代碼，而從專門面向谷歌的安卓市場之外下載代碼直接違反了谷歌的規(guī)定。
此外，該應(yīng)用程序的前一版本包含一個組件，該組件收集各種敏感數(shù)據(jù)，并將其發(fā)送給總部送的軟件開發(fā)人員MobTech。此功能可以訪問的一些信息包括即時通訊信息、SIM卡序列號、SD卡信息、藍牙地址等。大疆在最新版本的DJI  Go  4應(yīng)用程序中刪除了此功能。
研究人員聲稱，該應(yīng)用程序可以在關(guān)閉后在用戶不知情的情況下重新啟動，并繼續(xù)在后臺運行以發(fā)出網(wǎng)絡(luò)請求。
根據(jù)Google  Play中對該應(yīng)用的描述，它適用于四種無人駕駛飛行器，因此可能會影響到大疆的幻影4、Mavic  Pro、幻影4 Pro和啟發(fā)2的用戶
大疆就此事發(fā)表了一份聲明，稱研究人員發(fā)現(xiàn)的漏洞是“假設(shè)的”，但沒有證據(jù)表明它們被利用了。
該公司的一位發(fā)言人說，“這些報告中描述的應(yīng)用程序更新功能對于減少被黑客攻擊的應(yīng)用程序的使用非常重要。這些被入侵的應(yīng)用程序試圖突破地理圍欄和高度限制功能。沒有用戶輸入，DJIGo  4不會重新啟動。地理圍欄是美國，聯(lián)邦航空管理局(FAA)的軟件功能授權(quán)，旨在防止人們駕駛無人駕駛飛機進入受限空域。