| 30 апреля 2019 г. — 9:26 PT
Китайский разработчик «непреднамеренно» опубликовал приватные AES-ключи DJI в открытом тексте на Github. Разработчик, который ранее выражал суицидальные мысли, с тех пор был заключен в тюрьму.
Китайский разработчик «непреднамеренно» опубликовал ключи DJI на Github
The Register сообщает, что доступ к ключу позволил бы получить доступ к зашитой прошивке управления полетами DJI и, следовательно, открыл бы возможность обойти геозоны и другие ограничения производительности на дронах DJI.
SSL-ключ для *.dji.com также был раскрыт в открытом тексте, предоставляя квалифицированным «исследователям» возможность подделывать веб-сайт DJI и расшифровывать коммуникации между дронами DJI и серверами компании в Китае.
Разработчик был успешно осужден в начале апреля перед народным судом района Шэньчжэнь. Местные СМИ сообщают, что:
«Сотрудник был приговорен к шести месяцам тюремного заключения за нарушение коммерческой тайны. Штраф составляет 200 000 юаней» (чуть менее 30 000 долларов).
По сообщениям, ущерб, причиненный DJI, составляет около 1,164 млн юаней, или примерно 175 000 долларов.
Исследователь Кевин Финистерре передал The Register следующую цитату заключенного в тюрьму разработчика Ли Чжаньбиня. В ней говорится:
«Я тот глупый парень, который непреднамеренно поделился SSL-ключами DJI и ключами AES прошивки на github. Я всего поделился 4 репозиториями под названиями ‘spray-system’, ‘Management-platform’, ‘real_time_serve_v1’ и ‘real_time_serve’.
Если имя Финистерре вам знакомо, то, вероятно, из-за этой истории некоторое время назад.
Финистерре также обнаружил ключ на Github. Чжаньбинь, ныне заключенный в тюрьму разработчик, просил о помощи в общении с китайской полицией.
В другом письме Чжаньбинь объясняет, что он был уволен из DJI 26 января 2018 года. Он добавил:
«Я родился в очень бедном селе; я все время усердно учился, я наконец поступил в университет. Это очень радостное событие для меня и моих родителей. НО теперь все кончено. Я закончен. Я пойду в тюрьму, и я должен нести это пятно… в своей жизни. Моя девушка начинает расставаться со мной, уууу, моя семья разрушена. Черт!!! Какие ужасные вещи! Возможно, единственное, что я могу сделать сейчас, это умереть; это так тяжело. Мне нужна свобода».
Местные СМИ, похоже, цитируют китайских государственных обвинителей, сообщают, что заключенный разработчик написал в Твиттере:
«Нет намерения раскрывать секреты Dajiang» и «Я сожалею, что у меня нет правовой осведомленности, и я готов нести соответствующие юридические обязательства».
Представитель DJI отказался предоставить дополнительную информацию. Он сообщил The Register:
«DJI не комментирует юридические вопросы, касающиеся нынешних или бывших сотрудников. Наша политика заключается в том, что мы не обсуждаем конкретные вопросы трудоустройства в СМИ».
Оставайтесь на связи!
Если вы хотите быть в курсе всех последних новостей, эксклюзивов, слухов и обзоров дронов, подписывайтесь на нас в Twitter, Facebook, YouTube, Instagram или подпишитесь на нашу ежедневную рассылку, которая выходит каждый будний день в 18:00.
Покупайте свой следующий дрон напрямую у производителей, таких как DJI, Parrot, Yuneec или у розничных продавцов, таких как Amazon, B&H, BestBuy или eBay. Используя наши ссылки, мы получим небольшую комиссию, но это не будет стоить вам ничего дополнительно. Спасибо, что помогаете DroneDJ расти!
Фото: AFP/BBC