大疆無人機被曝 16 個安全漏洞：可破解禁飛限制、飛行中強制墜落

工業信息安全快訊（11月）

在特定攻擊場景下，無人機甚至可能在飛行中被遠程擊落。在向公眾發布此次發現之前，研究人員已經將檢測到的16個漏洞上報給了大疆，該制造商也已采取措施進行修復。結果發現，參與測試的四款大疆機型全部存在安全漏洞。該研究小組甚至能讓飛行中的無人機在半空中墜毀。傳輸的位置數據未經加密此外，研究人員還檢查了大疆無人機當中用于傳輸設備位置及操縱者信息的協議。

隨著5G通信、物聯網、人工智能等信息技術的迅速普及應用，以無人機、無人車、無人船（艇）、智能機器人等為代表的無人系統迎來了爆炸式的高速發展期，已成為技術創新、產品創新、市場創新的戰略高點，而無人系統的應用，也帶來了完全嶄新、充滿挑戰的信息安全需求。

如今，網絡空間日益復雜，越來越多的終端設備如智能手機、打印機、網絡攝像頭、數字媒體設備等也加入到網絡空間中。通過網絡空間資產探測，可以及時發現潛在的安全風險，避免被不法之徒攻擊。基于此，論述了國內外網絡空間資產探測相關研究成果，并簡要介紹了網絡探測中的常用的網絡空間資產主動探測方法及其關鍵技術，歸納和梳理了主動探測的優點和缺點，為網絡空間資產探測技術研究人員提供借鑒。

據報道，該實驗受美國南方司令部委托進行，氣球生產公司Raven Aerostar同時與美國國防部高級規劃局DARPA合作開發平流層Alta研究項目，同時也為谷歌母公司Alphabet的子公司Loon制造平流層通訊氣球。該問題雖然尚未有定論，但是足以引起信息安全人士的注意。雖然美方正在賊喊捉賊調查中方民用氣球，但事實上美國政府從未公開其高空間諜氣球的技術細節。

重要事件回顧，智覽網安行業發展。近日國內外網安行業發生了哪些重要事件，呈現出了怎樣的發展態勢呢？中國網安科技情報研究團隊將從行業大角度出發，帶領大家回顧近日國內外行業的重要事件，探究其中的發展態勢。

涉密場所廣泛存在于我國黨政機關、軍隊、重要行業、重點公共服務等領域，保護涉密場所內部敏感信息不被竊取，是安全保密的重要工作之一。基于此，提出了一種涉密場所物理信息泄漏風險評估方法。該方法主要針對涉密場所內部敏感信息以聲、光、電磁、熱等物理形態存在時的泄漏風險評估，通過調研分析、量化計算與評估，得出涉密場所的物理信息泄漏風險值，判斷信息泄漏風險大小。研究表明，所提方法對信息安全防護工作有重要的支撐和