हैक किया गया ड्रोन - डीआईबी प्राप्त करें: डीजेआई पाए गए कमजोरियों के लिए हैकर्स का भुगतान करता है

दुनिया की प्रमुख ड्रोन निर्माता कंपनी डीजेआई ने घोषणा की है कि वह कमजोरियों के लिए 100 डॉलर से 30,000 डॉलर के बीच भुगतान करने को तैयार है। जबकि "बग हंट" के विस्तृत विवरण के साथ साइट का विकास चल रहा है, पाए जाने वाले छिद्रों के बारे में मेल पर लिखा जाना चाहिए - bugbounty@dji.com

डीजेआई के तकनीकी मानकों के निदेशक वाल्टर स्टॉकवेल ने कहा कि हैकर्स से लड़ने के बजाय, आपको कंपनी के मिशन के भीतर एक साझा लक्ष्य की ओर बढ़ने के लिए उनकी उपलब्धियों और उपलब्धियों का उपयोग करने की आवश्यकता है।

"मुझे यकीन है कि Monsignor आखिरकार समझ गया।"
- "स्लम संन्यासी"

वास्तव में, साइबर कमजोरियों और अमेरिकी सेना के प्रतिबंध से कई जोरदार जाम के बाद डीजेआई नेतृत्व ने हलचल शुरू कर दी।

सैन्य

याद रखें कि हाल ही में, अमेरिकी योद्धाओं ने महसूस किया कि चीनी ड्रोन और सभी जानकारी एक संभावित दुश्मन के नियंत्रित बादल में संसाधित होती हैं।

उच्च रैंकिंग वाली अमेरिकी सेना ने डीजेआई से सभी ड्रोनों को हटाने, इस कंपनी के सभी अनुप्रयोगों को हटाने, बैटरी और भंडारण उपकरणों को हटाने का आदेश दिया ।

सैन्य को संतुष्ट करने के लिए डीजेआई की प्रतिक्रिया ड्रोन से डेटा को क्लाउड पर प्रसारित नहीं किए जाने पर ऑफ़लाइन मोड बनाना है।

“हम अमेरिकी सेना सहित विभिन्न संगठनों के साथ सीधे काम करने की कृपा कर रहे हैं, जिसमें साइबर सुरक्षा के बारे में चिंता है। हम इस स्थिति को स्पष्ट करने के लिए अमेरिकी सेना से संपर्क करने की कोशिश करेंगे और यह पता लगाएंगे कि जब "साइबर कमजोरियों" की बात सेना करती है तो इसका क्या मतलब है। - डीजेआई पीआर प्रबंधकों का कहना है।

नागरिक

यहां तक ​​कि सिविलियन फेस हैकर्स को भेद्यता के फटने का पता चलता है।

केविन फिनिस्टर ने एक भेद्यता की सूचना दी, जो डीजेआई गो एप्लिकेशन को रिमोट एक्सेस की अनुमति दे सकती है और उपयोगकर्ताओं के जीपीएस निर्देशांक को ट्रैक कर सकती है।

जॉन्स हॉपकिन्स विश्वविद्यालय के लानियर वाटकिंस ने कहा कि उन्होंने (उनके छात्रों ने) डेढ़ साल में डीजेआई उत्पादों में कम से कम तीन कमजोरियां पाईं, लेकिन डीजेआई ने उनकी बग रिपोर्ट का जवाब नहीं दिया।

सबसे उद्यमी बग साधक (रूसी) इस पर भी व्यापार करते हैं । वे ड्रोन को "झोंपड़ियों से मुक्त" करते हैं कि उनके निर्माताओं ने उन पर लटका दिया।

"... अब वे काम से बाहर हो गए हैं, क्योंकि उनके हैक के पूरे सेट (ऊंचाई के लिए, नो-फ्लाई ज़ोन के लिए और गति सीमा के लिए) अब मुफ्त में सेट किए जा सकते हैं और $ 600 नहीं खर्च करते हैं।"
- टिप्पणियों में उपयोगकर्ता lohmatij लिखता है।

डीजेआई अल्टीमेटम

डीजेआई प्रतिशोध स्पार्क ड्रोन सॉफ़्टवेयर को अपडेट करने का एक आदेश है, जो जेलब्रेक को रोकता है, और फ़र्मवेयर के पुराने संस्करणों को हर जगह से हटाने की अनुमति देता है। 1 सितंबर तक, अधिसूचना को अनदेखा किया जा सकता है, लेकिन आधी रात को ड्रोन एक कद्दू में बदल जाएगा।


नए फर्मवेयर संस्करण में, प्रबंधन त्रुटियों को ठीक किया गया था। तो, अब डिवाइस का कनेक्शन अधिक स्थिर है, और बैटरी उड़ान के दौरान बिजली की खपत को कम कर सकती है।
फर्मवेयर को अपडेट करने के लिए, आप डीजेआई जीओ 4 मोबाइल एप्लिकेशन या सहायक 2 प्रोग्राम का उपयोग कर सकते हैं।

बग इनाम

बग बाउंटी हैकर्स और खुद को ऐसा समझने वालों के लिए एक फ्लैश मॉब है।



बग को खोजने के लिए लोगों को पहचाना जा सकता है और पुरस्कृत किया जा सकता है, विशेष रूप से उन कारनामों और कमजोरियों से संबंधित हैं।

बग बाउंटी डेवलपर्स को आम जनता के बारे में पता लगाने और सामूहिक दुर्व्यवहार के मामलों को रोकने से पहले बग का पता लगाने और उन्हें ठीक करने की अनुमति देगा। फेसबुक, याहू!, गूगल, रेडिट, माइक्रोसॉफ्ट, पेंटागन, आदि द्वारा बग बाउंटी कार्यक्रम लागू किए गए।

यदि आप डीजेआई ड्रोन के फर्मवेयर में एक गंभीर बग ढूंढते हैं, तो अब आप ईमानदारी से अपने अच्छे से योग्य $ 100 प्राप्त कर सकते हैं, बजाय इसके कि डार्कनेट पर शोषण एक्सचेंजों पर चढ़ने के लिए और सैकड़ों बिटकॉइन के लिए अपनी खोज से मेल खाने की कोशिश करें।