In questi periodi di guerra anche ibrida e cyber attacchi, nessun componente elettronico è al sicuro, ma per fortuna anche gli hacker con il cappello bianco, White Heat come si definiscono in gergo, ovvero gli informatici buoni, lavorano costantemente per trovare vulnerabilità, avvisare i produttori dei software affinché mettano delle pezze (patch in gergo) per sistemare le falle.
Questo volta è toccato ai droni della DJI e leggendo l’elenco dei velivoli coinvolti, oseremmo dire che sono davvero tanti, per non dire tutti quelli moderni.
Alcune CVE (Common Vulnerabilities and Exposures cioè Vulnerabilità ed Esposizioni Comuni), sono relative a:
- accesso alla memoria interna del drone
- una altra vulnerabilità permetterebbe di indovinare i nomi dei files memorizzati sul drone, ed esportare foto e video.
- una altra vulnerabilità più grave permetterebbe anche di ottenere dati sull’identificativo remoto unico del drone (non si parla del Remote ID) della rete WiFi usata dal drone ecc.
La maggior parte dei modelli coinvolti sono quelli elencati qui di seguito e dato che non sono previste operazioni di mitigazione da parte degli utenti, consigliamo di seguire le procedure ed effettuare gli update, pubblicati del produttore DJI:
DJI Neo prima del 01.00.0400, DJI Neo 2 prima del 01.00.0500, DJI Flip prima del 01.00.1200, DJI Air 3 prima del 01.00.1600, DJI Air 3S prima del 01.00.1400, DJI Avata 2 prima del 01.00.0400, DJI Avata 360 prima del 01.00.0300, DJI Mavic 3 prima del 01.00.1400, DJI Mavic 3 Classic prima del 01.00.0800, DJI Mavic 3 Pro prima del 01.01.0700, DJI Mavic 4 Pro prima del 01.00.0500, DJI Mini 2 prima del 01.07.0200, DJI Mini 3 prima del 01.00.0500, DJI Mini 3 Pro prima del 01.00.0900, DJI Mini 4 Pro prima del 01.00.1100, e DJI Mini 5 Pro prima del 01.00.0600.
Se sui vostri droni avete già applicato le patch o siete in possesso di una versione del firmware più recente di quelli della lista sopra pubblicata, non sono richieste altre azioni.
Fonte della notizia: https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-prodotti-dji
