最新消息:KANZHAJI.COM 看炸机-最快的无人机炸机资讯

大疆前员工Github上AES密钥泄密入狱事件始末

资讯 KANZHAJI 988浏览 1评论  赞 0

2017年,DJI的一位开发人员 “无意间” 在 Github 上以纯文本形式发布了 DJI 的私人 AES 密钥,此前曾表达自杀念头的开发人员此后被投入监狱。

报告说,访问密钥将允许访问 DJI 的加密飞行控制固件,从而为绕过 DJI 无人机的地理围栏和其他性能限制提供了可能性。还以纯文本形式披露了*. dji.com的通配符SSL密钥,为熟练的 “研究人员” 提供了欺骗 DJI 网站和解密 DJI 无人机与该公司在中国的服务器之间通信的选项。

该开发人员已于四月初在深圳地方法院成功检控。当地媒体报道:

他说: “该雇员因违反商业秘密被判入狱六个月。罚款20万元人民币 “(不到3万美元),而对DJI造成的损失约为116万元人民币, 约为 17.5万美元。

研究人员 Kevin Finisterre 转交了被监禁的开发人员李占斌(Li Zhanbin音译)的以下引文。其内容如下:

“我是一个愚蠢的家伙, 无意中共享 DJI SSL 密钥和固件 AES 密钥的 github。我总共共享了4个存储库, 分别名为 ‘spray-system’, ‘Management-platform’, ‘real_time_serve_v1’ and ‘real_time_serve’。

如果菲尼斯特尔这个名字听起来你很熟悉, 很可能是因为前段时间的这个故事。菲尼斯特雷也是在github发现钥匙的人。现在被监禁的开发人员李占斌曾请求帮助与中国警方打交道。

在另一封电子邮件中,李占斌解释说,他在2018年1月26日从DJI离职,他补充到:

“我出生在一个非常贫穷的村庄;我一直在努力工作, 我终于进入了…..。大学。这对我和我的父母来说是一件非常幸福的事情。但现在所有的事情都做完了。我完了。我会坐牢的, 我必须把这个污点…..。在我的生活中我的女朋友开始和我分手了, 哇, 我的家庭破裂了。!!!什么是可怕的事情!也许我现在唯一能做的就是死;它是如此的艰难。我需要自由。

当地媒体似乎在引用中国国家检察官的报道, 这位被监禁的开发人员在推特上写道:”无意透露大疆的秘密” 和 “我很遗憾我没有法律意识, 我愿意承担相应的法律责任”。

DJI 的发言人拒绝提供进一步的信息。他说:”DJI 不评论涉及现任或前任雇员的法律事项。我们公司的政策是不在媒体上讨论具体的就业问题。”

相关事件:《大疆漏洞奖励计划引发争议:信息安全研究员遭法务威胁 放弃3万美元的漏洞赏金》

来源:https://dronedj.com/2019/04/30/djis-private-keys-github-chinese-developer-jail/

与本文相关的文章

发表我的评论
取消评论

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)

*

;;) ;) :x :sml :sc :meem :m :kb :k :jy :jx :ggerg :gan :dx :ddwed :crky :cool :cece :c :by :D :42 :41 :40 :39 :38 :37 :36 :35 :34 :33 :32 :31 :30 :29 :28 :27 :26 :25 :24 :23 :22 :21321 :21 :20 :19 :18 :17 :16 :15 :14 :13 :12df :) :(

网友最新评论 (1)

  1. 大疆限飞解锁淘宝现在只要几十块,不是大疆自己员工泄露的难道还是逆向破解的?那只能说大疆的飞控安全形同虚设了。
    企鹅2周前 (05-07) [北京市 263网络通信股份有限公司网友]回复