大疆无人机安全漏洞获赏3万美元，部分已修复
IT之家3月7日消息，今年情人节（2月14日）当天，一则关于大疆扫地机器人安全漏洞的报道引发广泛关注。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
当时，一名用户为了用PlayStation手柄操控自己的DJI Romo扫地机器人，意外发现了一个涉及约7000台设备的漏洞网络，能够远程查看他人家庭实时画面。如今，事件有了最新进展。大疆于当地时间3月6日就DJI Home应用的后端验证问题发布声明。
同时，研究人员萨米·阿兹杜法尔今日向The Verge证实，大疆已就其发现的漏洞向其支付3万美元（IT之家注：现行汇率约合20.8万元人民币）赏金。大疆方面未透露具体是针对哪一项发现，但向The Verge证实已“奖励”一名未具名的安全研究员。
▲ DJI Romo 扫地机器人
阿兹杜法尔发现的核心漏洞主要涉及大疆MQTT服务器：当他用自己的DJI Romo连接到服务器时，服务器不仅回应了他的设备，还将全球约7000台其他设备的控制权一并暴露。
经过验证，他可以远程操控上述约7000台设备，可通过摄像头查看和收听实时画面，甚至获取完整的2D房间地图，并通过IP地址定位设备位置。
部分漏洞已修复，部分仍需时日
大疆发言人Daisy Kong在声明中确认，阿兹杜法尔发现的另一项漏洞 —— 无需安全PIN码即可查看DJI Romo视频画面问题已在2月底得到解决。
另外，对于最初报道中因风险过高而未详细描述的另一项严重漏洞，大疆最新博客中声声称已“完全解决”相关问题，但向The Verge的补充说明承认，全面修复可能需要长达一个月时间。“我们已开始升级整个系统，包括一系列更新，预计将在一个月内全面实施。”
漏洞细节与修复时间线
阿兹杜法尔并非传统意义上的安全研究员，他只是一家度假租赁公司的AI战略负责人。他之前使用Claude Code逆向分析了大疆的服务器协议，发现其MQTT服务器以明文形式散播数据（每三秒一次），发送内容包含序列号、清洁区域、剩余电量、行驶距离、返回充电状态等信息的包。
他在演示中仅凭同事的DJI Romo序列号，就准确调出了该设备的信息。当时该设备正在清洁客厅、剩余80%电量，并在几分钟内生成了包含每个房间准确形状和尺寸的户型图。他还能绕过安全PIN码，查看自己设备的实时视频画面。
数据存储与访问控制争议
大疆强调，Romo设备与服务器之间的通信始终采用TLS加密，欧洲等地区的设备数据存储在美国的AWS云基础设施上。但阿兹杜法尔指出，一旦通过身份验证连接到MQTT服务器，如果没有适当的ACL防护措施，用户即可在应用层看到所有设备的明文消息。“TLS对此无能为力 —— 它只保护通道，不保护通道内的内容免受其他授权参与者的窥探。”
阿兹杜法尔表示，即使到现在，大疆仍未修复他发现的所有漏洞。除了无需PIN码查看视频画面外，还有一项严重漏洞他选择暂不公开，以留给大疆更多修复时间。
研究员：我本来只是想用手柄远程操控扫地机器人
面对外界关于“未留足漏洞披露时间”的质疑，阿兹杜法尔回应称，他并非安全专业人士，也没有入侵任何系统或泄露敏感数据。“是的，我没能遵守行业规则，但人们为了钱才遵守漏洞赏金计划。我TM根本不在乎，我只想让他们快点修复这问题。”
热门专题
热门推荐
如何利用WinterBoard为iOS7状态栏及iPhone整体界面进行个性化美化？1、 打开Cydia应用，在顶部搜索框中输入“WinterBoard”，找到对应插件后点击安装并
在使用抖音时，有时会遇到视频封面无法更换的情况，这确实会让人有些困扰。不过别着急，以下为您提供一些可能的解决办法。首先，检查网络连接是否正常。不稳定的网络可能导致操作无法及时响应，
3月29日消息，今日上午，第二代腾势D9开启预售，共推出纯电、插混两种动力六款车型，预售价区间为38 98万-48 98万元。新车将于4月正式到店，预售期内下订可享受18个月免费闪充权益。新车纯电版
DNF次元对决模式已经上线，这是一个DNF的吃鸡游戏，游戏中玩家可以获得全新的装备，比如终极圣光奥术神袍，那么DNF次元对决终极圣光奥术神袍好用吗？下面就给大家带来DNF次元对决终
谁说暗恋只能是无声的独角戏呢？若暗恋被加上了双向的箭头，那不就成了两个人的兵荒马乱了吗？青春岁月里，一场无疾而终的怦然心动，成为了许淮颂与阮喻深埋心底的秘密。遗憾错过的他们，一个将暗恋写进小说里，一