時間:2017-06-04 10:46來源:網易航空航天 作者:中國通航
|
6月1日,除了是小朋友的歡慶日,同時還是無人機飛手們的“糾結日”,因為按照民航局要求,該日起,起飛重量在250g以上的無人機需進行網上實名登記注冊。 然而,飛友們在操作登記之后卻陷入痛苦了:登記系統漏洞如此之多,這樣真的安全嗎?對此,小易進行了實際操作,發現確實有不少問題: 漏洞一:信息可亂編造假 小易在進行基本信息填寫時發現除了手機號需要用來接收驗證碼外,基本上所有信息都可以進行編造:不僅個人中心的姓名、身份證信息可亂填,產品型號、序列號亦存在可以亂編造假的情況。 對此,民航局表示,該無人機登記系統因沒有與公安部網絡對接進行有效性驗證,目前只做身份信息的記錄,因此只能對字符的類型和位數進行校驗。而對于無人機序號驗證問題則表示因各個廠家無人機序號的設置原則各不相同,因此也無法對無人機序號的有效性進行校驗。 其實,二維碼個人信息泄露并非此次才發現的事情,早在實名注冊系統試運營時期,就有網友表示該系統所生成的二維碼“明文”(與“密文”相反,即用微信等任何可掃描二維碼信息的設備都能讀出用戶信息)存在泄露信息的情況,而在5月18日,澎湃新聞在采訪時,民航局技術中心的一名工作人員也對此事對進行了回應,稱已緊急修復了bug。然而,試運營結束后,小易發現該問題依舊存在。 目前,部分飛手對小易表示他們現在非常“糾結”:一方面擔心如果不進行實名登記,便無法合理合法的飛行自己心愛的無人機,但又擔心一旦二維碼不小心落入“有意者”手中,極有可能造成個人信息泄露從而導致自身財產或者其它權益受損。 原本無人機實名登記意在打擊無人機“黑飛”,對低空進行一個良好的管制,但由此看來,“禁黑”之路仍任重道遠!不過,此舉一出,困難西南多地機場的無人機擾航事件沒有再見諸報端。 |