境外间谍情报机关盯上巡检无人机

国家安全机关发现处置多起网联无人机安全风险案件，这些短板必须警惕

据国家安全部8月27日消息，近期境外间谍情报机关持续对我国的巡检无人机平台实施渗透攻击，已有企业平台出现异常跨境流量。国家安全机关已第一时间处置，并提示相关企业和社会公众绷紧安全之弦。

网联无人机，是利用4G/5G移动通信网络实施远距离遥控、实时回传图像的无人机，具备超高清影像传输、低延时远程控制、多机协同作业等能力，广泛应用于物流运输、巡查巡检、城市治理、农业植保等领域，是推动低空经济发展的关键力量。

然而，飞得越高的"翅膀"，越容易被别有用心之人盯上。近期，国家安全机关发现处置了多起涉及网联无人机安全风险的案件，暴露出其在生产及使用过程中的多种安全隐患。

巡检平台遭境外渗透

国家安全机关工作发现，境外间谍情报机关持续对我国的巡检无人机平台实施渗透攻击。近期，国内某大型企业部署的巡检无人机平台出现异常跨境流量——多个境外IP利用平台技术漏洞绕过身份认证，非法登录后台，窥探巡检记录、飞行日志、设备台账等敏感数据，对国家安全构成潜在威胁。

国家安全机关发现相关敌情线索后，第一时间对受害企业开展技术防范指导，及时阻断恶意攻击，并持续推进源头打击等工作。

四大安全短板被逐一曝光

调查发现，被渗透的巡检无人机平台普遍存在以下安全隐患：

技术防护有"盲区"

部分平台存在未修复漏洞、弱口令等问题，攻击者可通过漏洞利用、暴力破解等手段入侵后台，获取飞控指令下发、设备状态读取等核心权限。

权限管理存"模糊"

个别平台对用户角色和操作权限划分模糊，数据边界不清。攻击者一旦突破前端防线，就能以低权限账户横向越权，直抵飞行控制和数据管理核心模块。

数据传输留"缝隙"

巡检影像、飞行参数通过4G/5G网络实时回传，部分链路未加密或使用过时协议。攻击者可通过伪基站、协议破解等手段实施中间人攻击，途中实时截获高精度航拍影像与飞行轨迹。

设备固件藏"后门"

境外间谍情报机关可通过供应链，在无人机飞控模块、机巢通信设备或地面站软件内植入恶意代码。设备一旦部署运行，即成为潜伏的"数据哨兵"，持续向境外传送敏感信息。

国家安全，人人有责

如发现巡检无人机及其平台存在非法采集数据、违规飞行、恶意攻击等可疑线索，请立即举报：

12339

国家安全机关举报受理电话

网络举报平台：www.12339.gov.cn

或通过国家安全部微信公众号、当地国家安全机关举报

低空经济蓬勃发展的今天，每一架飞上蓝天的巡检无人机，都承载着技术进步的机遇，也可能牵动着国家安全的防线。守护"低空之眼"，就是守护我们共同的安全底线。

来源：国家安全部微信公众号