在流行的 Holy Stone 无人机型号中发现的安全风险

发布时间:2025年4月1日    来源:szf
在流行的 Holy Stone 无人机型号中发现的安全风险

快速阅读: 据《无人机DJ》称,研究发现Holy Stone无人机存在安全漏洞,包括权限获取、数据泄露及拒绝服务攻击等问题。用户应更新固件、注意飞行环境并保护数据安全。该报告提醒消费者在选购无人机时重视安全性。

如果你拥有一台Holy Stone品牌的无人机,或许需要多加留意。一份新的研究报告揭示了Holy Stone无人机在安全性和可靠性方面的一些令人担忧的问题。作为消费级无人机市场中性价比颇高的品牌,Holy Stone吸引了众多忠实用户。然而,新的证据表明用户应该提高警惕——特别是在安全、连接和数据安全方面。Holy Stone将自己定位为DJI和Autel Robotics等高端无人机品牌的经济替代品。尽管DJI凭借高科技革新、先进的飞行控制以及行业级别的安全性主导了市场,Holy Stone则通过提供价格更低且易于使用的无人机赢得了用户的喜爱。但正如这项最新研究显示的那样,这种低价位可能伴随着潜在的风险。

### 研究内容

佛罗里达理工学院的研究团队对一些轻量级的Holy Stone型号进行了系列网络攻击模拟和取证分析,包括HS175D、HS430、HS360S以及较重的HS720。他们发现多个可能导致无人机操作员面临未经授权控制和数据泄露的问题:

– **最严重的问题**出现在HS720和HS175D型号上,它们暴露了Telnet服务。Telnet是一种不安全的通信协议,允许攻击者非法获取无人机系统的最高权限。这种漏洞让黑客能够远程劫持并操控无人机。

– 以直播功能闻名的HS175D型号在其实时流媒体协议(RTSP)中存在重大漏洞。问题在于无人机与移动设备间如何传输RTSP链接。这一漏洞通过流媒体过程中网络流量的分析得以证实,攻击者可以通过截获通信来未经授权地访问实时视频流,构成严重的隐私风险。

– HS175D型号还存在身份验证绕过漏洞。此漏洞允许未经授权者完全控制无人机,甚至可以通过其他品牌设计的移动应用程序操控无人机。这一漏洞带来了严重的安全隐患。

– Ping of Death攻击影响了上述三种型号。这种攻击通过发送超大或畸形的ICMP数据包压垮无人机系统,导致其崩溃或中断操作。这表明这些无人机极易遭受拒绝服务攻击。

– 802.11去认证攻击影响了所有三个型号。这种攻击通过向无人机的Wi-Fi网络发送去认证帧来断开与用户设备的连接,阻止用户控制无人机或访问其实时视频流。这种攻击的影响尤其值得关注。

这些识别出的漏洞对无人机操作的保密性、完整性和可用性(CIA)原则构成了重大影响。例如:
– 机密性因暴露的RTSP服务而受损,允许攻击者访问实时视频流。
– 因身份验证绕过漏洞而面临风险,这可能赋予未经授权者对无人机的完全控制权,可能导致恶意操纵。
– 直接受到Ping of Death和去认证攻击的影响,可能导致无人机失去响应或与用户断开连接。

### 为什么这很重要

对众多无人机爱好者而言,可靠性至关重要。无论是拍摄令人惊叹的空中影像还是简单享受休闲飞行,你都不愿看到无人机突然失控。DJI用户通常会支付更高的费用以获得这种级别的安全性和控制,而Holy Stone用户可能在不知情的情况下承受更大风险。在使用无人机执行关键任务的行业中——如搜救或基础设施检查——这些可靠性差距变得更加令人担忧。虽然Holy Stone无人机主要面向业余爱好者,但研究结果表明,即使是普通用户也应意识到这些潜在风险。

### Holy Stone无人机用户应该怎么做?

如果你目前拥有一个Holy Stone无人机,请不要惊慌,但采取一些预防措施:

– **更新固件**:确保运行最新的固件以修补已知问题。
– **在开阔区域飞行**:避免在高干扰区域飞行,如WiFi信号繁忙的地方。
– **考虑使用信号增强器**:一些用户报告说使用外部信号增强器可以获得更好的稳定性。
– **限制敏感数据暴露**:如果你担心数据安全,请避免通过无人机应用程序传输敏感信息。

这份报告让Holy Stone处于一个棘手的位置。他们会提升他们的游戏并改善安全措施吗?还是会继续专注于基本功能的经济实惠型号?随着消费级无人机市场的不断发展,安全性和可靠性将变得更加重要。对于那些想要深入了解的人来说,我们鼓励你阅读完整的研究报告。理解这些风险有助于你在选购下一台无人机时做出更明智、更安全的选择。

你是否遇到过Holy Stone无人机的问题?欢迎在评论区分享你的看法!

更多内容:DJI翻新无人机通过新固件升级优化了性能。将DroneDJ添加到Google新闻订阅源中。FTC:我们使用收入驱动的自动附属链接。你正在阅读DroneDJ——专家们每天报道DJI和更广泛的无人机生态系统的消息。务必查看我们的主页获取最新的新闻,并关注DroneDJ的Twitter、Facebook和LinkedIn以保持联系。不知道从哪里开始?查看我们的独家故事、评论、教程并订阅我们的YouTube频道。

(以上内容均由Ai生成)

你可能还想读

美陆军选用Freedom Eagle-1为新型反无人机拦截器

美陆军选用Freedom Eagle-1为新型反无人机拦截器

快速阅读: AeroVironment公司战略捕获高级总监丹尼尔·诺兰德表示,FE-1无人机设计受威胁驱动,随着技术发展,类似沙赫德无人机正向亚音速巡航导弹能力演变,采用喷气推进,飞行高度和航程增加。 丹尼尔·诺兰德,AeroVironme […]

发布时间:2025年10月23日
乌克兰飞行员发射反辐射导弹压制俄防空系统

乌克兰飞行员发射反辐射导弹压制俄防空系统

快速阅读: 西部空军司令部10月22日发布视频,显示乌军战术航空飞行员使用反辐射导弹精准打击俄防空系统,旨在清除空中障碍,支持后续打击行动,确保乌军打击力量有效运作。 西部空军司令部发布了一段新视频,显示一名战术航空飞行员向俄罗斯防空系统发 […]

发布时间:2025年10月23日
美国谴责朝鲜导弹发射,呼吁停止进一步非法行为

美国谴责朝鲜导弹发射,呼吁停止进一步非法行为

快速阅读: 美国谴责朝鲜发射短程弹道导弹,呼吁停止非法行为,重申对韩国和日本的安全承诺。朝鲜此举为五个月内首次,正值亚太经济合作组织峰会前夕。 美国谴责朝鲜最新一次弹道导弹发射,呼吁其停止进一步的“非法”和“破坏稳定”的行为,并重申美国对韩 […]

发布时间:2025年10月23日
伦敦警方启用远程操控无人机加强应急响应

伦敦警方启用远程操控无人机加强应急响应

快速阅读: 伦敦大都会警察局启动“无人机首响应者”项目,部署远程操控无人机,以加强应急响应能力,预计两分钟内抵达现场,提供关键情报,助力警务效率。 伦敦大都会警察局计划部署远程操控无人机,以加强其应急响应能力。这项新试验将利用无人驾驶飞行器 […]

发布时间:2025年10月23日
伦敦警方启用无人机快速响应紧急情况

伦敦警方启用无人机快速响应紧急情况

快速阅读: 伦敦警察厅启动“无人机首响应者”项目,无人机将在接到999报警电话后两分钟内到达现场,提供高质量视频支持警员行动,提高警务效率和安全性。 伦敦警察厅启动了一项创新试点项目,将无人机用于支持警察应对紧急情况。这项新技术将使警方更快 […]

发布时间:2025年10月23日
伦敦警方试用远程操控无人机支援行动

伦敦警方试用远程操控无人机支援行动

快速阅读: 使用无人机响应可获精确信息,提前捕捉证据,现场混乱时助决策,确定警力资源,迅速识别并逮捕逃犯,避免大规模搜索。 通过立即使用无人机响应,我们将获得更精确的信息,在最早的机会捕捉到最佳证据。更重要的是,在现场混乱或目击者困惑的情况 […]

发布时间:2025年10月23日
无人机频现欧洲多国机场,引发安全担忧

无人机频现欧洲多国机场,引发安全担忧

快速阅读: 近期,丹麦、德国和挪威等多国机场及军事设施频繁遭遇无人机干扰,导致航班中断,加剧欧洲安全紧张局势。事件疑似与俄罗斯有关,但无确凿证据。欧盟计划加强无人机防御措施。 多国机场及军事设施附近频繁出现无人机,包括丹麦、德国和挪威等地, […]

发布时间:2025年10月23日
美国陆军选中Freedom Eagle-1为新型反无人机拦截器

美国陆军选中Freedom Eagle-1为新型反无人机拦截器

快速阅读: AeroVironment高级总监Noland在AUSA会议透露,FE-1无人机设计受威胁驱动,采用喷气推进技术,飞行高度高、航程远,具备类似亚音速巡航导弹能力。 AeroVironment的高级战略捕获总监Daniel Nol […]

发布时间:2025年10月23日