据大陆国家安全部微信公众号27日消息指出,近期,国家安全机关发现处置多起涉及网联无人机安全风险的案件,暴露出网联无人机在生产及使用过程中存在的多种安全隐患,更指出有境外间谍情报机关持续对网联无人机巡检平台实施渗透攻击,透过非法登录后台,窥探巡检记录、飞行日志、设备台帐等敏感性数据。
「网联无人机」是利用移动通信网络(如4G/5G)对无人机实施远距离遥控并实时回传图像的无人机,具备超高清图像传输、低延时、多机协同作业等能力。作为推动低空经济发展力量一环,应用于物流运输、巡查巡检、城市治理、农业植保等领域。
大陆国家安全机关表示,发现到境外间谍情报机关持续对我网联无人机巡检平台实施渗透攻击,举例大陆国内某大型企业部署的巡检平台出现异常跨境流量,多个境外IP利用平台技术漏洞绕过身份认证,非法登录后台,窥探巡检记录、飞行日志、设备台帐等敏感性数据,并随即对受害企业展开技术防范指导,阻断恶意攻击与推进源头打击。
透过调查发现,被渗透的网联无人机巡检平台普遍存在多个安全隐患。包还技术防护有「盲区」,部分巡检平台存在未修复漏洞,攻击者可以通过漏洞利用、暴力破解等手段入侵平台后台,获取飞控指令下发、设备状态读取等内核权限。
此外还有权限管理存「模糊」,个别巡检平台对用户角色和操作权限划分模糊,不同层级帐户可访问的数据边界不清。同时数据传输留「缝隙」,巡检图像、飞行参数通过4G/5G网络实时回传,部分链路未加密或使用过时协定。攻击者可在数据传输途中,实时截获高精度航拍图像与飞行轨迹。
