但有網(wǎng)友稱,該系統(tǒng)存在漏洞,已注冊用戶的個(gè)人信息容易泄露。
18日晚間,負(fù)責(zé)該系統(tǒng)開發(fā)、運(yùn)行的民航局技術(shù)中心一名工作人員向澎湃新聞(www.thepaper.cn)證實(shí),他們已注意到上述問題,并已經(jīng)緊急修復(fù)。
據(jù)民航局剛上線的無人機(jī)實(shí)名登記系統(tǒng)(https://uas.caac.gov.cn/Home/login/register.html)頁面,用戶填寫用戶名、手機(jī)號并驗(yàn)證注冊后,需要先完善個(gè)人信息,將真實(shí)姓名、身份證號或有效證件信息、所在省份和地址填寫。
完善個(gè)人信息后,可以在設(shè)備管理中心,添加所持有的無人機(jī)信息,包括無人機(jī)序號、廠家、空重、類型等信息,填寫或選擇后提交。
不過,有網(wǎng)友發(fā)現(xiàn),目前系統(tǒng)可選擇的無人機(jī)廠家只有小米、大疆、億航、派諾特和senseFly SA,而包括零度、昊翔、華科爾和GoPro等廠商則沒有出現(xiàn)在選項(xiàng)中。
根據(jù)民航局的要求,注冊并登記相關(guān)信息之后可以在個(gè)人中心下載打印二維碼,并黏貼在無人機(jī)合適的位置。
但網(wǎng)友發(fā)現(xiàn),系統(tǒng)自動(dòng)生成的二維碼竟然是“明文”(與“密文”相反),即用微信等任何可掃描二維碼信息的設(shè)備都能讀出用戶信息,包含姓名、手機(jī)號郵箱、設(shè)備型號、序號等,極容易被其他人獲取信息。
5月18日晚間,針對此事,民航局技術(shù)中心一名工作人員向澎湃新聞證實(shí),二維碼“明文”泄露信息的情況確實(shí)存在,“確實(shí)很抱歉,二維碼信息包括姓名、電話還有無人機(jī)型號,不過身份證號碼沒有泄露,我們已經(jīng)注意到這個(gè)問題,進(jìn)行了緊急修復(fù)。”
據(jù)了解,在6月1日正式開啟注冊登記之前,目前屬于試運(yùn)行階段。
“沒想到第一天上線就有這么多網(wǎng)友關(guān)注,大約有兩三千用戶注冊,最多時(shí)約1000人同時(shí)在線。”上述工作人員透露。
該人員還表示,自5月初接到要建設(shè)系統(tǒng)的任務(wù),到18日正式上線,實(shí)際上留給技術(shù)中心進(jìn)行開發(fā)的時(shí)間只有三四天,“確實(shí)時(shí)間很緊,系統(tǒng)存在一些問題,現(xiàn)在技術(shù)中心也一直在加班進(jìn)行維護(hù)。”
澎湃新聞還注意到,在6月1日之前,該系統(tǒng)試運(yùn)行期間,僅在8點(diǎn)至18點(diǎn)開放,6月1日后將24小時(shí)開放。