注意！窺探境外間諜情報機關盯上了巡檢無人機！飛行

　　網聯無人機是日志民调局异闻录之勉传一種利用移動通信網絡(如4G/5G)對無人機實施遠距離遙控、有效傳輸控制信號并實時回傳圖像的等敏諜盯無人機，具備超高清影像傳輸、感數低延時遠程控制、據境機多機協同作業等能力。外間無人網聯無人機作為推動低空經濟發展的上國關鍵力量，廣泛應用于物流運輸、巡檢巡查巡檢、窺探城市治理、飛行民调局异闻录之勉传農業植保等領域。日志然而，等敏諜盯網聯無人機帶來的感數新風險也不容忽視。近期，據境機國家安全機關發現處置多起涉及網聯無人機安全風險的案件，暴露出網聯無人機在生產及使用過程中存在的多種安全隱患。

　　某網聯無人機巡檢平臺遭滲透

　　國家安全機關工作發現，境外間諜情報機關持續對我網聯無人機巡檢平臺實施滲透攻擊。近期，國內某大型企業部署的巡檢平臺出現異常跨境流量，多個境外IP利用平臺技術漏洞繞過身份認證，非法登錄后臺，窺探巡檢記錄、飛行日志、設備臺賬等敏感數據，對我國家安全構成潛在威脅。國家安全機關發現相關敵情線索后，第一時間對受害企業開展技術防范指導，及時阻斷惡意攻擊，并持續推進源頭打擊等工作。

　　被滲透巡檢平臺存在安全漏洞

　　調查發現，被滲透的網聯無人機巡檢平臺普遍存在以下安全短板：

　　——技術防護有“盲區”。部分巡檢平臺存在未修復漏洞、弱口令等安全短板。攻擊者可以通過漏洞利用、暴力破解等手段入侵平臺后臺，獲取飛控指令下發、設備狀態讀取等核心權限。

　　——權限管理存“模糊”。個別巡檢平臺對用戶角色和操作權限劃分模糊，不同層級賬戶可訪問的數據邊界不清。攻擊者一旦突破前端防線，就能以低權限賬戶橫向越權訪問，直抵飛行控制和數據管理核心模塊。

　　——數據傳輸留“縫隙”。巡檢影像、飛行參數通過4G/5G網絡實時回傳，部分鏈路未加密或使用過時協議。攻擊者可通過偽基站、協議破解等手段實施中間人攻擊，在數據傳輸途中實時截獲高精度航拍影像與飛行軌跡。

　　——設備固件藏“后門”。境外間諜情報機關可以通過供應鏈，在無人機飛控模塊、機巢通信設備或地面站軟件內植入惡意代碼。設備一旦部署運行，即成為潛伏的“數據哨兵”，持續向境外傳送敏感信息。

　　加強網聯無人機網絡安全防護

　　網聯無人機的平臺運營方和使用者須繃緊安全之弦，切實履行網絡安全主體責任。

　　——嚴把“認證關”。落實多因素身份認證機制，對接入平臺的用戶和設備實施嚴格的身份核驗；建立登錄行為基線，對異常IP、異常時段、異常頻次的訪問實時告警并自動阻斷。

　　——收緊“權限口”。遵循最小權限原則，嚴格劃分用戶角色和數據訪問層級；對涉及飛行控制、航線編輯、數據批量導出等高危操作，實行逐級審批和全程審計，確保每一步操作都“有據可查”。

　　——加密“數據鏈”。對無人機與平臺之間的通信鏈路實施高強度加密，防止指令被劫持、數據被竊取。對平臺存儲的敏感數據，落實分級分類保護和加密存儲，讓信息“穿上鎧甲”。

　　——做好“常態查”。定期委托專業機構開展平臺安全評估和滲透測試，及時修復已知漏洞；建立巡檢數據內容審核機制，對回傳影像進行自動化篩查，發現敏感內容應立即按規定進行處置。

　　——守住“法律線”。嚴格遵守《中華人民共和國網絡安全法》《中華人民共和國數據安全法》《無人駕駛航空器飛行管理暫行條例》等法律法規，建立健全全流程數據安全管理制度，落實安全保護義務。

　　國家安全，人人有責。如發現網聯無人機及其巡檢平臺存在非法采集數據、違規飛行、惡意攻擊等可疑線索，請立即通過12339國家安全機關舉報受理電話、網絡舉報受理平臺(www.12339.gov.cn)、國家安全部微信公眾號舉報受理渠道或者直接向當地國家安全機關進行舉報。

　　來源：國家安全部微信公眾號

從秒級響應到情緒承接，客服人員的權益如何保障？

尼泊爾山洪死亡人數升至270人

消防救援隊伍水陸空三路開展西藏吉隆泥石流失聯人員搜救工作

吉隆滑坡面積未擴大 堰塞湖水面持續擴張

暴漲18.5倍！前7個月集成電路行業利潤激增