世界最大手ドローンメーカーDJIのアプリがユーザーデータの収集や任意アプリの強制インストールが可能と判明

世界最大手のドローンメーカーであるDJIが提供するドローン用アプリ「DJI GO 4」のAndroid版に、ユーザーの個人情報を抜き取る機能やGoogleの認証を受けていないアプリケーションをダウンロードできる機能が搭載されていると複数のセキュリティ企業が警告しました。 DJI Android GO 4 application security analysis | Synacktiv https://www.synacktiv.com/en/publications/dji-android-go-4-application-security-analysis.html DJI Privacy Analysis Validation https://blog.grimm-co.com/2020/07/dji-privacy-analysis-validation.html Chinese-

[theatrical]

普通に考えると、ビジネスユースもあるのにこんな機能つけるのは、バレた時に売上減少などのリスクがあるからつけるとは思えない。それでもついてるのは、中国共産党に強制されてるのか、単なるミスなのか。

[kagehiens]

任意アプリの強制インストールってお前・・・。

[mur2]

ドローンパイロットの大半はiPhone、iPad使ってるとはいえども…／正直iOS版でも色々やってそう。

[tettekete37564]

DJI もチャイナリスク顕在化してきたか

[kibitaki]

「お前がトイレにマイク仕掛けて録音再生しとった証拠が出たぞ」「悪用された形跡はありません」百度といいセキュリティホールが喋るとサクサク誤魔化してくるから注意が必要。

[sadn]

中国製品はマジで何をしているのか分からんから、とてもじゃないけど怖くて買えない

[yingze]

中国製アプリは排除されていくんだろうな。

[shozzy]

さすがですな、、、

[IGA-OS]

OSのセキュアな設計についてはiOSを信用してる