Каталог Данных Каталог Организаций Каталог Оборудования Каталог Программного Обеспечения Написать письмо Наши координаты Главная страница
RSS Реклама Карта сайта Архив новостей Форумы Опросы 
Здравствуйте! Ваш уровень доступа: Гостевой
Навигатор: Новости/
 
Rus/Eng
Поиск по сайту    
 ГИС-Ассоциация
 Аналитика и обзоры
 Нормы и право
 Конкурсы
 Дискуссии
 Наши авторы
 Публикации
 Календарь
 Биржа труда
 Словарь терминов
Проект поддерживают  










Авторизация    
Логин
Пароль

Забыли пароль?
Проблемы с авторизацией?
Зарегистрироваться


width=1 Rambler_Top100

наша статистика
статистика по mail.ru
статистика по rambler.ru

Реклама на сайте
Новостные ленты

РГ: популярного производителя дронов обвинили в слежке за пользователями

На сайте "Российской газеты" опубликована статья Черноусова И. "Популярного производителя дронов обвинили в слежке за пользователями". Полностью с материалом можно ознакомиться по ссылке.

Специалисты по информационной безопасности в Европе и США провели расследование и обнаружили уязвимость в приложении, которое управляет дронами китайской компании DJI. Она является крупнейшим производителем такой техники.

По данным исследователей французской фирмы Synacktiv и американской GRIMM, приложение DJI Go для операционной системы Android собирает личную информацию владельцев, а затем эти данные могут быть использованы правительством Китая.

Эксперты отмечают, что проблема заключается не только в сборе информации, но и в том, что приложение китайской компании может обновляться в обход Google и постоянно ожидает команд от удалённого сервера: "Телефон имеет доступ ко всему, что делает дрон, однако информация, которую мы имеем ввиду, является информацией о самом телефоне. Мы не понимаем, зачем DJI нужен доступ к этим данным", - отметил инженер компании Synacktiv Тифани Романд-Латапи.

"Еще два года назад специалисты Check Point обнаружили уязвимость в платформе управления дронами DJI, благодаря которой мошенники потенциально могли получать доступ не только к снимкам с камеры и журналам полетов, но и к данным кредитной карты пользователя в его профиле, - говорит Никита Дуров, технический директор Check Point Software Technologies в России и СНГ. - Так как дроны становятся все более популярными и активно используются во всем мире, это вызывает беспокойство".

В компании Skymec, официальном дистрибьютере DJI в России, отметили, что дроны по умолчанию не имеют доступа к журналам полетов, фотографиям или видео, созданным во время полетов: "Эта информация доступна только в случае, если клиенты добровольно поделятся этими данными, синхронизируя журналы полетов с серверами DJI или физически предоставляя дрон в представительства компании для обслуживания или ремонта, - пояснил Антон Ларсен, директор отдела промышленных решений Skymec. - Более того, некоторым нашим партнерам, обеспокоенным безопасностью данных и выполняющим важные полетные задания, мы советуем использовать режим "Локальные данные" в специальном приложении управления полетом DJI Pilot, который останавливает весь входящий и исходящий интернет-трафик, обеспечивая повышенную конфиденциальность".

Член совета Госдумы по информационной политике, информационным технологиям и связи Евгений Лифшиц призвал не драматизировать ситуацию вокруг DJI и связывает нападки на китайскую компанию с давлением США на Китай: "Данные о DJI как шпионе поступили на фоне масштабного запрета продукции компании в США, в свою очередь, являющегося частью многоступенчатой американской торговой войны против Китая (ее жертвой ранее пали ZTE и Huawei и вот-вот падет Tik-Tok), - говорит он. - Так что стопроцентно доверять выводам, так хорошо ложащимся в эту логику и обосновывающим запреты, не стоит".

Специалист поясняет, что в приложении для дронов находится не бэкдор, позволяющий получить доступ к телефону, а сборщик метаданных об устройстве. "Даже если предположить самое страшное, что потом эти данные просматривает лично компартия КНР, что с того русскому человеку?", - задается вопросом эксперт.

По мнению Лифшица, пользоваться дронами китайском компании нельзя только в том случае, если вы обладаете доступом к секретным сведениям или являетесь военным. "Для частных лиц возможный вред неочевиден", - резюмирует он.

Операционный директор конкурсов Up Great в РВК Константин Кайсин считает, что история с компанией DJI не является специфичной для рынка дронов. По его мнению, экспоненциально растущие объемы собираемых персональных данных и другой чувствительной информации о человеке постоянно повышают риски их нецелевого или несанкционированного использования. Он полагает, что риски различного рода несут за собой внедрение любых новых технологий. "Если посмотреть в исторической перспективе, эти риски почти никогда не останавливали развития технологий. Первый этап внедрения каждой новой технологии всегда проходил вне рамок правового поля, и только после относительно массового распространения становились понятны все риски. Тогда и появляются нормативные рамки, ограничивающие возможные негативные последствия. Именно этот процесс в начале 20 века по мере распространения автомобилей привел к развитию правил дорожного движения, то же самое сейчас происходит и в сфере управления данными", - заключает эксперт.


Разделы, к которым прикреплен документ:
Страны и регионы / Др. страны
Страны и регионы / Россия
Тематич. разделы / Hавигация, связь, транспорт
Организации
Оборудование
Новости
 
Комментарии (0) Для того, чтобы оставить комментарий Вам необходимо авторизоваться или зарегистрироваться




ОБСУДИТЬ В ФОРУМЕ
Оставлено сообщений: 0


Источник: https://rg.ru/2020/07/24/populiarnogo-proizvoditelia-dronov-obvinili-v-slezhke-za-polzovateliami.html 09:21:36 27.07 2020   

Версия для печати  
    Анонсы партнеров

    Наши предложения
  Зарегистрироваться и получать новости по e-mail
  Вступление в ГИС-Ассоциацию, информационное обслуживание
  Наши конференции
  Журнал "Управление развитием территории"
  Контакты

© ГИС-Ассоциация. 2002-2016 гг.
Time: 0.026202917098999 sec, Question: 85