博名知识网

您现在的位置是: 首页 > 知识问答

DJI无人机应用程序可以用来监视用户吗?Google展开调查

2020-08-01 20:33:15博名知识网
IT之家7月26日新闻?安全公司Synacktiv和Grimm的研究人员现在说,DJI的无人机控制应用程序DJIGo4可能并不安全。据研究人员称,该应用程序包含几个令人担忧的组件。在最坏的情况下,该应用程序可能用于监视用户并安装

  IT之家7月26日新闻?安全公司Synacktiv和Grimm的研究人员现在说,DJI的无人机控制应用程序DJI Go 4可能并不安全。据研究人员称,该应用程序包含几个令人担忧的组件。在最坏的情况下,该应用程序可能用于监视用户并安装该应用程序,它还违反了Google Play商店政策,据悉Google目前正在对此事进行调查。

  

  外媒Androidheadlines报道称,该应用之所以违反了Play Store的政策,是因为该应用可通过某些渠道允许安装其他应用,然后是通过微博社交网络的自我更新功能或专用安装程序来安装其他应用程序以及从Google专用的Android市场之外下载代码均违反规定。

  但是研究人员说,该应用程序还可以在用户关闭后重新启动,并在后台继续运行,包括继续发送网络请求,而这一切都不会引起用户的注意。

  根据Google Play商店中应用程序的描述,它总共适用于四架无人机,因此可能会影响DJI Phantom 4,Mavic Pro,Phantom 4 Pro和Inspire 2的用户。

  IT Home知道DJI已就此事发表声明。 该公司的一位发言人声称,研究人员发现的漏洞是“假设的”,并且从未被利用。他继续说,报告中描述的应用程序更新功能对于减少被黑客入侵的应用程序的使用非常重要,这些应用程序突破了地理围栏和高度限制。DJI表示,如果没有输入,应用程序将不会重启。最后,该公司在完整声明中表示,已删除发现漏洞的SDK。

-