大疆无人机安全漏洞获赏3万美元，部分已修复
IT之家3月7日消息，今年情人节（2月14日）当天，一则关于大疆扫地机器人安全漏洞的报道引发广泛关注。
当时，一名用户为了用PlayStation手柄操控自己的DJI Romo扫地机器人，意外发现了一个涉及约7000台设备的漏洞网络，能够远程查看他人家庭实时画面。如今，事件有了最新进展。大疆于当地时间3月6日就DJI Home应用的后端验证问题发布声明。
同时，研究人员萨米·阿兹杜法尔今日向The Verge证实，大疆已就其发现的漏洞向其支付3万美元（IT之家注：现行汇率约合20.8万元人民币）赏金。大疆方面未透露具体是针对哪一项发现，但向The Verge证实已“奖励”一名未具名的安全研究员。
▲ DJI Romo 扫地机器人
阿兹杜法尔发现的核心漏洞主要涉及大疆MQTT服务器：当他用自己的DJI Romo连接到服务器时，服务器不仅回应了他的设备，还将全球约7000台其他设备的控制权一并暴露。
经过验证，他可以远程操控上述约7000台设备，可通过摄像头查看和收听实时画面，甚至获取完整的2D房间地图，并通过IP地址定位设备位置。
部分漏洞已修复，部分仍需时日
大疆发言人Daisy Kong在声明中确认，阿兹杜法尔发现的另一项漏洞 —— 无需安全PIN码即可查看DJI Romo视频画面问题已在2月底得到解决。
另外，对于最初报道中因风险过高而未详细描述的另一项严重漏洞，大疆最新博客中声声称已“完全解决”相关问题，但向The Verge的补充说明承认，全面修复可能需要长达一个月时间。“我们已开始升级整个系统，包括一系列更新，预计将在一个月内全面实施。”
漏洞细节与修复时间线
阿兹杜法尔并非传统意义上的安全研究员，他只是一家度假租赁公司的AI战略负责人。他之前使用Claude Code逆向分析了大疆的服务器协议，发现其MQTT服务器以明文形式散播数据（每三秒一次），发送内容包含序列号、清洁区域、剩余电量、行驶距离、返回充电状态等信息的包。
他在演示中仅凭同事的DJI Romo序列号，就准确调出了该设备的信息。当时该设备正在清洁客厅、剩余80%电量，并在几分钟内生成了包含每个房间准确形状和尺寸的户型图。他还能绕过安全PIN码，查看自己设备的实时视频画面。
数据存储与访问控制争议
大疆强调，Romo设备与服务器之间的通信始终采用TLS加密，欧洲等地区的设备数据存储在美国的AWS云基础设施上。但阿兹杜法尔指出，一旦通过身份验证连接到MQTT服务器，如果没有适当的ACL防护措施，用户即可在应用层看到所有设备的明文消息。“TLS对此无能为力 —— 它只保护通道，不保护通道内的内容免受其他授权参与者的窥探。”
阿兹杜法尔表示，即使到现在，大疆仍未修复他发现的所有漏洞。除了无需PIN码查看视频画面外，还有一项严重漏洞他选择暂不公开，以留给大疆更多修复时间。
研究员：我本来只是想用手柄远程操控扫地机器人
面对外界关于“未留足漏洞披露时间”的质疑，阿兹杜法尔回应称，他并非安全专业人士，也没有入侵任何系统或泄露敏感数据。“是的，我没能遵守行业规则，但人们为了钱才遵守漏洞赏金计划。我TM根本不在乎，我只想让他们快点修复这问题。”
热门专题
热门推荐
广东无人机适飞空域扩大16%至10 24万平方公里，覆盖全省57%陆地面积，滨海、郊野、工业园区及非核心城区公园等区域开放，深圳市区新增连片适飞区。飞行需通过民航局UOM平台提前申请，严禁“黑飞”，违者将受处罚。平台已升级，实现全国规则统一与分钟级空域更新，支持低空物流与巡检等应用。
杭州Costco门店因iPhone17系列手机引发抢购热潮，数百人排队致迅速断货。抢购源于官方降价与地方补贴叠加：iPhone17Pro全系直降千元，同时当地青年消费补贴可再减10%，最高省千元。双重优惠下，256GB版iPhone17Pro到手价低至7172元，较电商平台便宜近千元，吸引本地及周边消费者。目前门店仍处缺货状态，补货时间未定。
5月17日晚，长征八号运载火箭在海南商业航天发射场点火升空，成功将千帆星座第九批组网卫星送入预定轨道。此次发射是该发射场启用以来的第15次成功发射，也是今年第5次发射，体现了我国商业航天发射能力的日益成熟和常态化运营的稳步推进。
七彩虹新款iGameM15 M16Origo2026款游戏本已发售，起售价11499元。M15为15 3英寸黑色机身，配备2 5K300Hz屏，最高可选Ultra9处理器与RTX5070显卡。M16为16英寸白色款，屏幕规格相同，处理器性能更强，电池容量更大。两款均提供多种配置，享受国家补贴后价格更具竞争力，面向中高端游戏玩家与创作者。
联想在北美市场推出新款ThinkPadT14Gen7商务笔记本，支持用户自行更换LPCAMM2内存。该机型提供多款英特尔酷睿Ultra处理器选项，内存可选16GB至64GB，电池与屏幕亦有多种配置，其中顶配版搭载OLED屏幕。产品起售价为1618美元，高配版本价格超过3700美元，主要面向商用及专业办公市场，兼顾性能、可升级性与不同预算需求。