Abdelrahman Yousef

تستخدم خدمة FTP بيانات اعتماد مبرمجة بشكل ثابت ومشتركة بين عدة طرازات، مما يسمح للمستخدمين المصادق عليهم بالكتابة فوق الملفات الموجودة أو تحميل ملفات دون قيود على الحجم أو العدد أو سعة التخزين الإجمالية في نقطة النهاية `/blackbox/upgrade/`. يمكن للمهاجم الذي لديه وصول إلى الشبكة الداخلية أو واجهة USB RNDIS استنفاد سعة التخزين المتاحة، مما قد يمنع الطائرة من تسجيل سجلات الطيران والسجلات والبيانات القياسية عن بُعد، وقد يعيق تحديثات البرامج الثابتة المستقبلية. تظل الملفات التي تم تحميلها موجودة على الجهاز بعد إعادة التشغيل أو إعادة الضبط إلى إعدادات المصنع.

يقوم خادم الوسائط HTTP في بعض الطائرات بدون طيار بتقديم الصور ومقاطع الفيديو المخزنة عبر نقطة النهاية `/v2` دون الحاجة إلى مصادقة العميل. ونظرًا لأن أسماء الملفات تتبع نمطًا يمكن التنبؤ به، يمكن للمهاجم الموجود على الشبكة الداخلية للطائرة بدون طيار تعداد أسماء الملفات لاستخراج الوسائط. وقد يؤدي هذا التعرض إلى الكشف عن بيانات حساسة مثل المواقع الخاصة وسجل السفر والأفراد الذين يمكن تحديد هويتهم.

تتعرض واجهة أوامر DUML غير مصدقة عبر البلوتوث، مما يسمح للمهاجم الموجود ضمن نطاق التغطية بتعديل معلمات تكوين شبكة Wi-Fi مثل SSID وPSK وعنوان MAC ورمز البلد التنظيمي والقناة اللاسلكية. ومن خلال استبدال PSK لشبكة Wi-Fi بقيمة معروفة، يمكن للمهاجم الاتصال بشبكة Wi-Fi الداخلية للوصول المحتمل إلى واجهة التحكم في الطيران وإصدار أوامر الطيران. بالإضافة إلى ذلك، يمكن لأوامر DUML المصممة خصيصًا تعطيل أو إعادة تشغيل واجهات Wi-Fi وبلوتوث، أو فصل الأجهزة المتصلة، أو إعادة تعيين إعدادات الشبكة اللاسلكية، مما يؤدي إلى حالة «رفض الخدمة» التي تعطل اتصالات التحكم اللاسلكي والفيديو والقياس عن بُعد أثناء الطيران.

يفشل خادم الوسائط HTTP في فرض قيود كافية على معدلات الطلبات أو الاتصالات الواردة. يمكن للمهاجم الذي لديه وصول إلى الشبكة الداخلية استنفاد مجموعة اتصالات الخادم عن طريق طلب ملفات الوسائط المخزنة بشكل متكرر. يؤدي هذا إلى حدوث هجوم رفض الخدمة، مما يمنع تطبيق DJI Fly من استرداد الصور ومقاطع الفيديو من الطائرة أثناء وجودها في وضع QuickTransfer.

تقوم طائرات DJI بدون طيار بإرسال رسائل بروتوكول DUML (لغة الترميز العالمية لـ DJI) عبر BLE (بلوتوث منخفض الطاقة) دون تشفير. أثناء محاولات الاتصال بشبكة Wi-Fi أو عند التواجد في وضع QuickTransfer، يتبادل تطبيق DJI Fly رسائل DUML مع الطائرة عبر BLE. يمكن للمهاجم الموجود ضمن نطاق BLE أن يتجسس بشكل سلبي على هذه الحركة لاستعادة بيانات الاعتماد النصية العادية، بما في ذلك مفتاح PSK لشبكة Wi-Fi، وSSID، والمعرف الموثوق به `UUID`. وهذا يسمح للمهاجم بالانضمام إلى شبكة Wi-Fi الداخلية للطائرة بدون طيار، والتفاعل مع خدمات الشبكة المكشوفة، وفك تشفير حركة مرور Wi-Fi بين الطائرة والمستخدم. بالإضافة إلى ذلك، يمكن إعادة استخدام معرّف `UUID` الذي تم التقاطه لتجاوز عملية التأكيد المادي للأجهزة الجديدة المتصلة. تظل بيانات الاعتماد هذه صالحة إلى أجل غير مسمى ما لم يتم