大疆无人机爆安全漏洞-低调大师

大疆无人机爆安全漏洞

2020-07-27 699

研究人员上周四在大疆无人机开发的安卓App中发现了多个安全漏洞，App的自动更新机制可以绕过谷歌应用商店，并用来安装恶意应用和传输敏感个人信息到大疆的服务器。

网络安全公司Synacktiv和GRIMM的两份报告显示，大疆无人机Go 4安卓应用程序不仅要求一些额外的权限，也会收集IMSI、IMEI、SIM卡序列号等个人数据，其中使用了反调试和加密技术来绕过安全分析。这种机制于恶意软件使用的C2服务器是非常类似的。考虑到Go 4安卓应用程序请求了联系人、麦克风、摄像头、位置、存储、修改网络连接的权限，大疆和微博服务器几乎可以完全控制用户的手机。

从谷歌应用商店的数据来看，Go 4的下载安装量超过100万。研究人员在App中发现的漏洞并不影响iOS 版本。

自更新机制

研究人员逆向了Go 4 App后发现了有个URL——hxxps://service-adhoc.dji.com/app/upgrade/public/check，该url被用来下载应用更新和提醒用户授权安装未知应用的权限。

研究人员修改了url中的请求来出发任意应用的更新，发现首先会提醒用户允许安装非可信的应用，然后在更新安装完成之前拦截用户使用应用。

这直接违反了谷歌应用商店的规则，攻击者还可以入侵更新服务器然后用恶意应用更新来攻击用户。此外，App在关闭后仍然可以在后台运行，并使用Weibo SDK ("com.sina.weibo.sdk") 来安装任意下载的App。GRIMM称并没有发现任何漏洞被利用来安装恶意应用攻击用户的证据。

此外，研究人员还发现App利用了MobTech SDK来窃取手机的元数据，包括屏幕大小、亮度、WLAN地址、BSSID、蓝牙地址、IMEI和IMSI号、运营商名称、SIM序列号、SD卡信息、操作系统语言和kernel版本，以及位置信息。

大疆回应

大疆回应称相关研究结果与美国国土安全局等的报告是相悖的，美国国土安全局的报告称没有证据表明政府和企业用的大疆APP存在数据传输连接。此外，目前也没有证据表明漏洞被利用。在未来的版本中，用户可以从谷歌应用商店下载官方App版本，如果用户使用的是非授权(破解)的版本，那么处于安全原因App将会被禁用。

去年5月，国土安全部发出警告称，使用大疆无人机商业用户的数据可能处于危险中，因为大疆无人机中包含有可以入侵其数据的组件，并且可以在服务器上分享信息。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202007/622127.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2020年上半年网络攻击趋势报告：疫情导致网络攻击增加

网络安全解决方案提供商 CheckPoint软件技术有限公司(纳斯达克股票代码：CHKP)今天发布了《网络攻击趋势：2020 年上半年报告》，报告揭露了出于犯罪、政治和国家动机的攻击者如何利用新冠肺炎疫情及其相关主题发起针对所有部门组织(包括政府、工业、医疗、服务提供商、关键基础设施和消费者)的攻击。与新冠肺炎疫情相关的网络钓鱼和恶意软件攻击急剧增加，从 2 月份的每周不足 5,000 次激增至 4 月下旬的每周超过 20 万次。此外，在 5 月和 6 月，随着各国开始解除防疫封禁措施，攻击者随之加大了与新冠肺炎疫情相关的攻击。与 3 月和 4 月相比，6 月底全球所有类型的网络攻击增加了 34%。报告中揭示的主要趋势包括：网络战升级：随着世界各国试图收集有关疫情的情报或破坏竞争对手对的疫情防控工作，今年上半年，国家级网络攻击的强度和严重程度均出现飙升。这种攻击扩展到了医疗和人道主义组织，例如世界卫生组织，该组织报告称攻击数量增加了 500%。双重勒索攻击：2020 年，一种新型勒索软件攻击被广泛使用，攻击者在窃取大量数据之后会对其进行加密。如果受害者拒绝支付赎金，则会遭到数据...

2020-07-27

610

如何给你的站点加速，如何做到静态资源动态资源同时加速，本文将详细为你介绍 AWS CloudFront，并且如何利用 CloudFront 为您的站点加速，以及使用 CloudFront 的注意事项。 CloudFront 是什么现在越来越多的产品开始走出国内，迈向全球。现在移动互联网越来越火热，大家都是通过官方网站去浏览产品的特性，那么我们就需要为产品建立一个全球化的网站，把产品介绍推送给全球用户。那么如何才可以让全球的用户以最快的速度打开站点呢？我们知道，全球的网络传输依托于光纤，而光的速度是不变的，距离服务器越远的用户延迟注定会越高，经过的路由也会越多多，速度也会越慢。如何克服困难，给用户一个好的体验，AWS 云服务中哪个产品可以帮助我们实现？我们需要了解一下 AWS CloudFront，CloudFront 是什么，拥有什么功能，相比于其他的 CDN 服务，又有什么优势呢，我们后面一一解答。 CloudFront 是 AWS 推出的 CDN 服务，可以对网站资源进行缓存加速。我们通常理解的 CDN 就是对静态资源加速，静态资源会分发到 AWS 全球的边缘节点，用户就近访问...

2020-07-27

579

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。