在流行的 Holy Stone 无人机型号中发现的安全风险

快速阅读: 据《无人机DJ》称，研究发现Holy Stone无人机存在安全漏洞，包括权限获取、数据泄露及拒绝服务攻击等问题。用户应更新固件、注意飞行环境并保护数据安全。该报告提醒消费者在选购无人机时重视安全性。

如果你拥有一台Holy Stone品牌的无人机，或许需要多加留意。一份新的研究报告揭示了Holy Stone无人机在安全性和可靠性方面的一些令人担忧的问题。作为消费级无人机市场中性价比颇高的品牌，Holy Stone吸引了众多忠实用户。然而，新的证据表明用户应该提高警惕——特别是在安全、连接和数据安全方面。Holy Stone将自己定位为DJI和Autel Robotics等高端无人机品牌的经济替代品。尽管DJI凭借高科技革新、先进的飞行控制以及行业级别的安全性主导了市场，Holy Stone则通过提供价格更低且易于使用的无人机赢得了用户的喜爱。但正如这项最新研究显示的那样，这种低价位可能伴随着潜在的风险。

### 研究内容

佛罗里达理工学院的研究团队对一些轻量级的Holy Stone型号进行了系列网络攻击模拟和取证分析，包括HS175D、HS430、HS360S以及较重的HS720。他们发现多个可能导致无人机操作员面临未经授权控制和数据泄露的问题：

– **最严重的问题**出现在HS720和HS175D型号上，它们暴露了Telnet服务。Telnet是一种不安全的通信协议，允许攻击者非法获取无人机系统的最高权限。这种漏洞让黑客能够远程劫持并操控无人机。

– 以直播功能闻名的HS175D型号在其实时流媒体协议（RTSP）中存在重大漏洞。问题在于无人机与移动设备间如何传输RTSP链接。这一漏洞通过流媒体过程中网络流量的分析得以证实，攻击者可以通过截获通信来未经授权地访问实时视频流，构成严重的隐私风险。

– HS175D型号还存在身份验证绕过漏洞。此漏洞允许未经授权者完全控制无人机，甚至可以通过其他品牌设计的移动应用程序操控无人机。这一漏洞带来了严重的安全隐患。

– Ping of Death攻击影响了上述三种型号。这种攻击通过发送超大或畸形的ICMP数据包压垮无人机系统，导致其崩溃或中断操作。这表明这些无人机极易遭受拒绝服务攻击。

– 802.11去认证攻击影响了所有三个型号。这种攻击通过向无人机的Wi-Fi网络发送去认证帧来断开与用户设备的连接，阻止用户控制无人机或访问其实时视频流。这种攻击的影响尤其值得关注。

这些识别出的漏洞对无人机操作的保密性、完整性和可用性（CIA）原则构成了重大影响。例如：
– 机密性因暴露的RTSP服务而受损，允许攻击者访问实时视频流。
– 因身份验证绕过漏洞而面临风险，这可能赋予未经授权者对无人机的完全控制权，可能导致恶意操纵。
– 直接受到Ping of Death和去认证攻击的影响，可能导致无人机失去响应或与用户断开连接。

### 为什么这很重要

对众多无人机爱好者而言，可靠性至关重要。无论是拍摄令人惊叹的空中影像还是简单享受休闲飞行，你都不愿看到无人机突然失控。DJI用户通常会支付更高的费用以获得这种级别的安全性和控制，而Holy Stone用户可能在不知情的情况下承受更大风险。在使用无人机执行关键任务的行业中——如搜救或基础设施检查——这些可靠性差距变得更加令人担忧。虽然Holy Stone无人机主要面向业余爱好者，但研究结果表明，即使是普通用户也应意识到这些潜在风险。

### Holy Stone无人机用户应该怎么做？

如果你目前拥有一个Holy Stone无人机，请不要惊慌，但采取一些预防措施：

– **更新固件**：确保运行最新的固件以修补已知问题。
– **在开阔区域飞行**：避免在高干扰区域飞行，如WiFi信号繁忙的地方。
– **考虑使用信号增强器**：一些用户报告说使用外部信号增强器可以获得更好的稳定性。
– **限制敏感数据暴露**：如果你担心数据安全，请避免通过无人机应用程序传输敏感信息。

这份报告让Holy Stone处于一个棘手的位置。他们会提升他们的游戏并改善安全措施吗？还是会继续专注于基本功能的经济实惠型号？随着消费级无人机市场的不断发展，安全性和可靠性将变得更加重要。对于那些想要深入了解的人来说，我们鼓励你阅读完整的研究报告。理解这些风险有助于你在选购下一台无人机时做出更明智、更安全的选择。

你是否遇到过Holy Stone无人机的问题？欢迎在评论区分享你的看法！

更多内容：DJI翻新无人机通过新固件升级优化了性能。将DroneDJ添加到Google新闻订阅源中。FTC：我们使用收入驱动的自动附属链接。你正在阅读DroneDJ——专家们每天报道DJI和更广泛的无人机生态系统的消息。务必查看我们的主页获取最新的新闻，并关注DroneDJ的Twitter、Facebook和LinkedIn以保持联系。不知道从哪里开始？查看我们的独家故事、评论、教程并订阅我们的YouTube频道。

(以上内容均由Ai生成)