7月27日消息，安全公司Synacktiv和Grimm的研究人員表示，大疆無(wú)人機(jī)的控制應(yīng)用DJI Go 4包含幾個(gè)“安全性令人擔(dān)憂”的組件，可能會(huì)被用于監(jiān)視用戶并安裝應(yīng)用。由于其違反了谷歌Play Store的應(yīng)用政策，目前谷歌已介入調(diào)查。
據(jù)外媒Androidheadlines報(bào)道稱，Play Store不允許任何應(yīng)用從谷歌專用的安卓市場(chǎng)外下載代碼，而DJI Go 4顯然違反了這一規(guī)定。研究人員稱，DJI Go 4可以通過(guò)微博的自我更新功能或者專用安裝程序安裝其他應(yīng)用。據(jù)了解，DJI Go 4主要用于4款無(wú)人機(jī)的控制：Phantom 4、Mavic Pro、Phantom 4 Pro 和Inspire 2。
據(jù)IT之家報(bào)道，大疆官方已就此事發(fā)表了聲明，稱研究人員發(fā)布的漏洞只是“假設(shè)性的”，從未被惡意利用過(guò)。大疆發(fā)言人還表示，已經(jīng)刪除了發(fā)現(xiàn)漏洞的SDK。
責(zé)任編輯：
