時間:2017-06-04 10:46來源:網(wǎng)易航空航天 作者:中國通航
|
6月1日,除了是小朋友的歡慶日,同時還是無人機(jī)飛手們的“糾結(jié)日”,因?yàn)榘凑彰窈骄忠螅撊掌,起飛重量在250g以上的無人機(jī)需進(jìn)行網(wǎng)上實(shí)名登記注冊。 然而,飛友們在操作登記之后卻陷入痛苦了:登記系統(tǒng)漏洞如此之多,這樣真的安全嗎?對此,小易進(jìn)行了實(shí)際操作,發(fā)現(xiàn)確實(shí)有不少問題: 漏洞一:信息可亂編造假 小易在進(jìn)行基本信息填寫時發(fā)現(xiàn)除了手機(jī)號需要用來接收驗(yàn)證碼外,基本上所有信息都可以進(jìn)行編造:不僅個人中心的姓名、身份證信息可亂填,產(chǎn)品型號、序列號亦存在可以亂編造假的情況。 對此,民航局表示,該無人機(jī)登記系統(tǒng)因沒有與公安部網(wǎng)絡(luò)對接進(jìn)行有效性驗(yàn)證,目前只做身份信息的記錄,因此只能對字符的類型和位數(shù)進(jìn)行校驗(yàn)。而對于無人機(jī)序號驗(yàn)證問題則表示因各個廠家無人機(jī)序號的設(shè)置原則各不相同,因此也無法對無人機(jī)序號的有效性進(jìn)行校驗(yàn)。 其實(shí),二維碼個人信息泄露并非此次才發(fā)現(xiàn)的事情,早在實(shí)名注冊系統(tǒng)試運(yùn)營時期,就有網(wǎng)友表示該系統(tǒng)所生成的二維碼“明文”(與“密文”相反,即用微信等任何可掃描二維碼信息的設(shè)備都能讀出用戶信息)存在泄露信息的情況,而在5月18日,澎湃新聞在采訪時,民航局技術(shù)中心的一名工作人員也對此事對進(jìn)行了回應(yīng),稱已緊急修復(fù)了bug。然而,試運(yùn)營結(jié)束后,小易發(fā)現(xiàn)該問題依舊存在。 目前,部分飛手對小易表示他們現(xiàn)在非常“糾結(jié)”:一方面擔(dān)心如果不進(jìn)行實(shí)名登記,便無法合理合法的飛行自己心愛的無人機(jī),但又擔(dān)心一旦二維碼不小心落入“有意者”手中,極有可能造成個人信息泄露從而導(dǎo)致自身財產(chǎn)或者其它權(quán)益受損。 原本無人機(jī)實(shí)名登記意在打擊無人機(jī)“黑飛”,對低空進(jìn)行一個良好的管制,但由此看來,“禁黑”之路仍任重道遠(yuǎn)!不過,此舉一出,困難西南多地機(jī)場的無人機(jī)擾航事件沒有再見諸報端。 |