Bug j\u00e1 foi reparado pela fabricante. Entretanto, falha alerta preocupa\u00e7\u00e3o sobre drones uma vez que s\u00e3o usados em infraestrutura cr\u00edtica<\/p>\n
Hackers podem ter espionado em tempo real frotas de drones usadas em infraestrutura cr\u00edtica, incluindo dados de rotas de voo e v\u00eddeo em tempo real e feeds de \u00e1udio, segundo pesquisa da Check Point e confirmada pela fabricante de drones DJI em um comunicado. A falha de seguran\u00e7a, relatada pela Check Point em mar\u00e7o deste ano, j\u00e1 foi corrigida.<\/p>\n
Popular entre os entusiastas, os drones DJI tamb\u00e9m s\u00e3o amplamente utilizados na ind\u00fastria, fabrica\u00e7\u00e3o, agricultura e infraestrutura cr\u00edtica, e entre o pessoal de resposta a emerg\u00eancias, incluindo policiais e bombeiros.<\/p>\n
“O pior \u00e9 que h\u00e1 um aplicativo chamado FlightHub, que \u00e9 muito sofisticado, basicamente um aplicativo que fornece recursos de gerenciamento entre dois drones ou centenas de drones, alguns executando miss\u00f5es automatizadas”, disse Oded Vanunu, chefe de pesquisa de vulnerabilidade da Check Point. “E isso est\u00e1 sendo usado por muitos policiais, bombeiros, departamentos de pol\u00edcia, instala\u00e7\u00f5es governamentais, para mapear seu ambiente”.<\/p>\n
“Os usu\u00e1rios do sistema de gerenciamento de frota DJI FlightHub poderiam ter acesso a informa\u00e7\u00f5es de voos ao vivo”, escreveu a DJI em um comunicado.<\/p>\n
Os dados de drone s\u00e3o sincronizados sem criptografia com a infraestrutura de nuvem da DJI, e o DJI n\u00e3o oferece armazenamento em nuvem com criptografia controlada pelo usu\u00e1rio. A fabricante de drones oferece um modo de dados local que desativa a sincroniza\u00e7\u00e3o em nuvem, disse a DJI.<\/p>\n
Falha deu acesso ao aplicativo DJI, loja virtual e dados do servidor em nuvem<\/strong><\/p>\n Os pesquisadores da Check Point descobriram uma vulnerabilidade no processo de autentica\u00e7\u00e3o do usu\u00e1rio que permitiria que um invasor roubasse contas de usu\u00e1rios e obtivesse acesso ao armazenamento na web da DJI, aos dados do servidor em nuvem e ao FlightHub. “A vulnerabilidade foi acessada atrav\u00e9s do F\u00f3rum DJI, um f\u00f3rum on-line que a DJI realiza para discuss\u00f5es sobre seus produtos”, conclu\u00edram os pesquisadores em seu relat\u00f3rio. “Um usu\u00e1rio que fez login no DJI Forum e, em seguida, clicou em um link malicioso especialmente criado, poderia ter suas credenciais de login roubadas para permitir o acesso a outros ativos on-line do DJI.”<\/p>\n Os especialistas foram capazes de sequestrar contas de usu\u00e1rios por causa de um processo de autentica\u00e7\u00e3o quebrado entre o f\u00f3rum de usu\u00e1rios do DJI,\u00a0forum.dji.com<\/span>\u00a0e o servidor de autentica\u00e7\u00e3o principal.<\/p>