ELIMINATA APPLICAZIONE IN GRADO DI FORNIRE DATI NON RICHIESTI SUI DRONI DJI
DJI ha rilasciato un importante aggiornamento sulle proprie app DJI GO e DJI GO 4 per affrontare la problematica che vedeva applicazioni terze trasferire dati “sensibili” attraverso internet.
Molte funzioni presenti su DJI GO e DJI GO 4 utilizzano infatti plugin di terze parti come il livestreaming e la condivisione di foto e video. DJI, dopo aver scoperto che alcune di queste app non soddisfavano gli standard di sicurezza richiesti, ha deciso di interrompere immediatamente questa “collaborazione”.
DJI CONTRO JPUSH
Il Plugin incriminato si chiama JPush ed è stato introdotto nel marzo 2016 su iOS e a maggio 2017 su Android per notificare il successo del caricamento di foto e video sulla piattaforma SkyPixel di DJI. JPush assegnava a ciascun utente un ID JPush unico e informava SkyPixel di questo ID quando l’utente sceglieva di caricare una foto o un video. Una volta completato il caricamento, SkyPixel inviava nuovamente l’ID JPO dell’utilizzatore al server JPus, per poi confermare con il classico “Upload Complete” sulle applicazioni DJI GO o DJI GO 4 dell’utente.
Gli studi del team di sicurezza DJI e di ricercatori esterni hanno scoperto che JPush raccoglieva pacchetti dati estranei, che includevano l’elenco di applicazioni installate sul dispositivo Android dall’utente, e li inviava al server di JPush. DJI non ha mai autorizzato la raccolta o la trasmissione di questi dati e quindi JPush è stato rimosso.
DJI continuerà ad esaminare altri plugin e servizi di terze parti in DJI GO e DJI GO 4 e si impegna a testare approfonditamente tutti i nuovi plug-in di terze parti prima di adottarli.
DJI non accede ai registri di volo, alle foto o ai video generati durante i voli a meno che i clienti scelgano di condividere tali dati adottando azioni di sincronizzazione dei registri di volo con i server DJI, il caricamento di foto o video a SkyPixel o la consegna fisica del drone al servizio DJI.
DJI GO 4 è stata aggiornata alla versione 4.1.7 per iOS e 4.1.5.3 per Android mentre DJI GO è stata aggiornata alla versione 3.1.15 per iOS e 3.1.11 per Android.
Vi ricordiamo che InfoDrones.It raccoglie le vostre richieste e crea articoli in base alle vostre esigenze. Non esitate a contattarci all’indirizzo InfodronesIT@gmail.com e continuate a seguirci su Facebook, Google+ , Twitter , Instagram e Pinterest !!!