據國外媒體報道，目前有相關人士發(fā)現了大疆漏洞，而作為Bug Bounty計劃的一部分，DJI已經同意向多個安全研究人員支付總額超過3萬美元的獎金。
雖然目前還沒有支付任何款項，但從數名研究人員口中證實，他們的目前上報的大疆軟件漏洞錯誤報告是準確的。而他們現在已經將個人銀行信息交給了DJI，只待獎金到賬。而其中這個獎金至少包括一個3萬美元的“最高獎勵”。
近年，由于各地黑飛無人機，造成了許多負面影響。世界各地對于無人機發(fā)展的態(tài)度開始變得并非那么友善。雖然后來大疆開始對其產品使用進行了限制，但是還是存在著諸多威脅。如黑客可以推翻其地理防護系統(tǒng)或電子圍欄，沖破大疆對其限制。而美國陸軍和澳大利亞軍方也因“網絡漏洞”而停止使用DJI設備。
今年8月，針對公眾關注的安全問題，也為了提升自身軟件安全性，大疆發(fā)起了大疆威脅識別獎賞計劃(DJI Threat Identification Reward Program)。DJI鼓勵研究人員發(fā)現、披露和修復會影響DJI軟件資安的漏洞，首次推出正式的溝通程序，接受資安研究員、學者、獨立專家等分析DJI軟件編碼，并會回報可能釀成以下情況的問題：
威脅用戶隱私信息，如個人資料、圖像細節(jié)、飛行記錄;令app癱瘓;影響飛行安全，如地理圍欄、高度限制、電力警告。
大疆回復
根據威脅的潛在影響，大疆對確認缺陷的獎勵從100美元到3萬美元不等。而據國外媒體披露，DJI正在開發(fā)一個網站，提供完整的程序條款和標準格式，用于報告與DJI的服務器、應用程序或硬件有關的潛在威脅。而目前bug報告可以發(fā)送到bugbounty@dji.com，供技術專家審閱。
而從此次發(fā)現的漏洞獎金金額來看，此次上報的漏洞應該屬于層級較高的重大漏洞。而至于具體的漏洞是什么，到底這是方面的安全漏洞值得如此獎勵，真是令人好奇。同時也不知道大疆是否會公開這一漏洞情況，以及將如何應對這些漏洞。
?