大疆公布了美国网络安全公司OnDefend做的独立安全评估结果。该评估历时五个月,对大疆Air 3S消费级无人机和Matrice 4E行业级无人机进行了测试,报告说没发现任何严重、高危或中危风险。OnDefend还发现,没证据显示有数据传到美国境外,没发现隐藏后门,也没发现有人成功黑进或篡改这两款飞机。这次审计进行时,大疆正在第九巡回法院告美国联邦通信委员会(FCC),因为FCC去年12月决定禁止所有外国造的新无人机拿美国设备授权。大疆说这禁令今年会让它损失15.6亿美元。
这禁令生效是因为政府要求对大疆产品做的国安审查没能在2025年12月截止前开始;大疆10月自己主动找了OnDefend来做这事,他们团队里有前美国军方和政府搞网络安全的人。
该公司在软件、硬件、固件和无线电频率方面对两款无人机进行了测试,包括模拟中间人攻击和物理拆解。OnDefend 独立购买了测试样机:Air 3S 从零售渠道买,Matrice 4E 从经销商那儿拿,大疆都没参与选择。
评估指出了10项低风险问题,包括配套应用中的TLS协议强度不足以及URL中的身份验证令牌。OnDefend称这些问题符合复杂嵌入式系统的行业常规做法,而DJI表示正在通过固件更新来解决。OnDefend还建议对未来固件、软件更新及硬件改动进行持续测试,并承认此次审计只反映了两款产品在某个时间点的情况。
OnDefend 是 TikTok 美国数据安全部门于 2024 年 6 月指派的独立安全审查方之一,专门给那个平台做持续的渗透测试。这次审计 DJI,等于说这家公司现在查了两家正被美国国家安全程序盯上的中资科技公司。
尽管大疆一直强调OnDefend的审计是独立进行的,但该审计就是大疆自己授权掏的钱,整个安排跟政府主导的审查不是一回事。那种审查本来该由联邦盯着,跟被查的公司没有任何金钱瓜葛。
大疆创新于今年二月起诉了美国联邦通信委员会(FCC),认为将大疆列入“受保护名单”的做法违反了美国宪法。在四月的一份法庭文件中,大疆指出,FCC已撤销了14款现有产品的授权,另外还有25款计划于2026年推出的产品将无法进入美国市场。《日经亚洲》援引中国海关数据称,自去年12月以来,民用无人机对美每月出口量比去年同期下降了60%至70%。
热门跟贴