跳至内容
深圳市捷比信实业有限公司 · 产品选型与采购咨询联系业务人员
采样电阻捷比信 · 专业器件主题站

DJI推出了奖励计划,发现DJI软件漏洞的人的奖励从100美元到30,000美元不等

现在无人机的发展过程仍在逐步加速,无人驾驶飞机黑事件的发生数量正在逐步增加。无人机软件也面临飞行安全问题。大疆创新采用了奖励计划。如果发现软件错误且软件为真,则将获得100美元至30,000美元不等的奖励。据国外媒体报道,相关方已经发现DJI漏洞。作为Bug赏金计划的一部分,DJI已同意向多个安全研究人员支付超过30,000美元的奖金。尽管尚未付款,但一些研究人员已确认他们当前的DJI软件错误报告是准确的。现在,他们已将其个人银行信息移交给DJI,只是在等待奖金到账。并且该奖金包括至少30,000美元的“最高奖励”。近年来,到处飞扬的黑色无人机造成了许多负面影响。世界各地对无人机发展的态度已经变得不那么友好了。尽管DJI开始限制其产品的使用,但仍然存在许多威胁。例如,黑客可以推翻其地理保护系统或电子围栏并突破DJI的限制。由于“网络漏洞”,美国陆军和澳大利亚军方也停止使用DJI设备。为了应对公共安全问题并提高其自身软件的安全性,DJI在今年8月启动了DJI威胁识别奖励计划。 DJI鼓励研究人员发现,披露和修复影响DJI软件信息安全的漏洞。它首次启动正式的通信程序,接受信息安全研究人员,学者,独立专家等进行分析,以分析DJI软件代码,并报告可能导致以下情况的问题:威胁用户的隐私信息,例如个人信息。数据,图像细节,飞行记录;使应用瘫痪;影响飞行安全,例如地理围栏,高度限制和电源警告。 DJI的应对措施根据威胁的潜在影响,DJI对已确认缺陷的奖励从100美元到30,000美元不等。根据国外媒体的报道,DJI正在开发一个提供完整程序条款和标准格式的网站,用于报告与DJI服务器,应用程序或硬件有关的潜在威胁。当前的错误报告可以发送至bugbounty@dji.com,以供技术专家进行审查。从这次发现的bug的奖金数量来看,这次报告的bug应该是级别更高的主要bug。至于具体的漏洞是什么,真的很奇怪,安全漏洞的这一方面应该得到这样的回报。同时,我不知道DJI是否会披露此漏洞以及如何处理这些漏洞。