近日,美国陆军突然高调发布禁令:一律停用所有中国企业大疆创新(DJI)生产的无人机及相关产品,理由是大疆的产品存在“网络安全漏洞”,但美国政府机构公布的最新研究显示,这一理由不成立。
不存在信息泄露隐患
8日据第一财经援引美国科技媒体网站The Verge报道,本周一美国联邦政府部门公布的调查结果显示,大疆创新(DJI)无人机能够确保数据安全。
美国国家海洋和大气管理局(NOAA)7日表示,为了查明大疆无人机在飞行时是否会搜集数据,他们在2016年10月份对大疆S-1000型无人机展开了调查。测试发现,S-1000无人机不存在数据泄露问题。
NOAA表示,“使用大疆服务器都要登录亚马逊AWS,而软件更新则需要美国VPS提供商Linode。没有任何证据表明有软件试图从无人机上传输数据。”
对此,The Verge表示,还有一些原因可能会阻止美军停止使用大疆创新的无人机。例如,军方可能使用其他的数据计算单位;或者他们可能担心第三方机构能在无人机飞行时对其进行控制,或拦截下本应传给操作者的数据。
大疆:未和国家的军事机构合作
8月6日,大疆发给美国媒体的英文声明中表示,对这一备忘录非常惊讶,将与美国陆军联系确认此备忘录的真实性,并了解“网络漏洞”的具体含义。
大疆在声明中表示:“我们对美军单方面对大疆无人机的禁令表示惊讶和不满,我们并没有被其告知这项决定。我们愿意直接和关注我们的管理和网络安全问题的组织,包括美军在内,进行合作。同时我们也将会和美军确认这项备忘录的内容,并且明确所谓‘网络安全漏洞’的明确含义。”
大疆强调,公司没有与任何国家的军事机构合作。大疆所制造的民用无人机是为个人和专业用途而创建,并非军事或采用军事标准设计。不论美军还是任何国家的军事部门获取大疆的终端产品,都是通过公开市场渠道,而不是直接与大疆联系采购的。
“大疆所制造民用无人机用于和平目的”大疆在发给英国广播公司网站的声明中说,“我们没有向军方客户推销我们的产品,如果军方选择购买并使用我们的产品作为完成他们任务的最佳方式,我们无法知道他们是谁,也不知道他们用来做什么。”
禁令
美国当地时间时间8月4日,美军下令停止使用所有大疆无人机产品,原因是其产品存在网络安全风险。一份8月2日公布于网络的军事备忘录显示,这项禁令涉及所有使用大疆软硬件产品的无人机和操作系统。命令要求停止使用并卸载一切大疆相关产品,以保证设备之后安全接受指令。
该美军内部备忘录由专业无人机网站SUAS News公布,备忘录中提到:
1、2017年5月25日美国陆军研究实验室(ARL)的报告,“大疆无人机的技术威胁及用户漏洞”;
2、2017年5月24日海军备忘录,“关于大疆产品的操作风险”。
该备忘录称,此次停用的设备包括大疆生产的所有采用其系统和部件的无人机和设备。“由于对大疆产品的网络漏洞意识的增强,所有美国军队停止使用DJI的产品。”
SUAS新闻在今年5月份发表了一篇关于大疆无人机收集的数据的严重指控文章。文章作者凯文·波马斯基(Kevin Pomaski)使用简单的Google搜索,即可看到大疆从用户无人机挖掘的数据,包括图像,位置和航班日志,甚至音频都可以在用户未经同意的情况下进行访问。但是波马斯基没有出示他指控的证据,演示如何通过Google搜索找到这些数据。
去年7月,Facebook上一个“小型商用无人机运营商”的群组上曾曝光过内政部内部一段简短的备忘录,但不久就被删除了。
在备忘录中,内政部安全和执法官员Dennis Bosak SSA写道:政府采购管理办公室(OAM)和内政部航空事务经理早前已经进行过会谈,“从对话中我们可以知道,由于他们发现大疆的产品会纪录包括飞行路线和高度在内的遥测信息,并且当我们将无人机接入电脑进行软件或硬件更新时,这些信息会自动发送到大疆总部,因此他们决定禁止使用大疆的产品(包括著名的精灵和悟系列无人机)。”
OAM称:“由于大疆是中国的企业,因此安全问题让政府部门很担心。从任何制造商中选择任何产品前,尤其是那些用于特殊目的的产品,技术人员都应该完全清楚哪些信息会被传输,信息会传输给哪些人以及信息的传输是否会对所从事的项目有影响。请将这条信息发给更多的人。”
大疆总部位于中国深圳,是目前全球最大的无人机生产商,世界市场占有率达70%,客户遍布全球100多个国家,包括军方在内的市场未来5年的市值将超过1000亿美元。
美军备忘录称,大疆DJI UAS型号在美军中使用最多。美军之前给300架大疆无人机颁发了飞行证书。