時間:2017-06-04 10:46來源:網(wǎng)易航空航天 作者:中國通航
|
6月1日,除了是小朋友的歡慶日,同時還是無人機飛手們的“糾結(jié)日”,因為按照民航局要求,該日起,起飛重量在250g以上的無人機需進行網(wǎng)上實名登記注冊。 然而,飛友們在操作登記之后卻陷入痛苦了:登記系統(tǒng)漏洞如此之多,這樣真的安全嗎?對此,小易進行了實際操作,發(fā)現(xiàn)確實有不少問題: 漏洞一:信息可亂編造假 小易在進行基本信息填寫時發(fā)現(xiàn)除了手機號需要用來接收驗證碼外,基本上所有信息都可以進行編造:不僅個人中心的姓名、身份證信息可亂填,產(chǎn)品型號、序列號亦存在可以亂編造假的情況。 對此,民航局表示,該無人機登記系統(tǒng)因沒有與公安部網(wǎng)絡(luò)對接進行有效性驗證,目前只做身份信息的記錄,因此只能對字符的類型和位數(shù)進行校驗。而對于無人機序號驗證問題則表示因各個廠家無人機序號的設(shè)置原則各不相同,因此也無法對無人機序號的有效性進行校驗。 其實,二維碼個人信息泄露并非此次才發(fā)現(xiàn)的事情,早在實名注冊系統(tǒng)試運營時期,就有網(wǎng)友表示該系統(tǒng)所生成的二維碼“明文”(與“密文”相反,即用微信等任何可掃描二維碼信息的設(shè)備都能讀出用戶信息)存在泄露信息的情況,而在5月18日,澎湃新聞在采訪時,民航局技術(shù)中心的一名工作人員也對此事對進行了回應(yīng),稱已緊急修復(fù)了bug。然而,試運營結(jié)束后,小易發(fā)現(xiàn)該問題依舊存在。 目前,部分飛手對小易表示他們現(xiàn)在非常“糾結(jié)”:一方面擔(dān)心如果不進行實名登記,便無法合理合法的飛行自己心愛的無人機,但又擔(dān)心一旦二維碼不小心落入“有意者”手中,極有可能造成個人信息泄露從而導(dǎo)致自身財產(chǎn)或者其它權(quán)益受損。 原本無人機實名登記意在打擊無人機“黑飛”,對低空進行一個良好的管制,但由此看來,“禁黑”之路仍任重道遠!不過,此舉一出,困難西南多地機場的無人機擾航事件沒有再見諸報端。 |