DJI:s drönare gick att komma åt av obehöriga

Säkerhetsföretaget Check Point Research upptäckte tidigare i år en säkerhetslucka i mjukvaran till DJI:s drönare vilken gjorde det möjligt för obehöriga att komma över en lång rad av data kopplad till drönaren och dess ägare.Det ska bland annat ha varit möjligt för obehöriga att övervaka vad drönaren filmade i realtid och obehöriga kunde även ladda ner bilder och filmer som lagrats i DJI:s moln. Dessutom gick det att komma åt personuppgifter, inklusive kreditkortsinformation, från den som ägde drönaren.På bilden nedan kan ni kolla in hur attacken gick till och som synes var det en del villkor som var tvungna att uppfyllas för att den skulle lyckas. Bland annat så var drönarägaren tvungen att vara inloggad på DJI:s mjukvara samtidigt som ägaren klickade på en länk som planterats i DJI:s användarforum och som då öppnade upp för attacken. När Check Point Research upptäckte säkerhetsluckan meddelade de DJI detta och nu ska attacker av den här typen inte längre vara möjliga att genomföra. Enligt DJI så har man inte kunnat hitta några tecken som indikerar på att någon obehörig faktiskt genomfört den här typen av attack mot någon av deras kunder.