文章总结： 文章基于国家安全部披露的案例，分析网联无人机巡检平台面临的四类安全盲区：平台漏洞与弱口令、低权限账号横向越权、数据链未加密及供应链后门植入。境外IP可利用漏洞绕过认证登录后台，获取巡检记录、飞行日志等敏感数据。文章提出可执行的巡检顺序，包括清点账号、权限分离、加密检查与固件核验，强调平台权限比普通办公系统更接近物理世界，需按整体系统防护。 综合评分： 85 文章分类： 应急响应,漏洞分析,安全意识,安全建设,解决方案

无人机在天上飞，后台却被境外IP登录：巡检平台四类盲区

原创

tcode tcode

字节脉搏实验室

2026年9月15日 11:32 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

    无人机巡检的价值，在于把偏远、危险或大范围现场变成可持续的数据流。国家安全部8月27日披露的风险案件显示，这条数据流也会反向成为入口：国内某大型企业部署的网联无人机巡检平台出现异常跨境流量，多个境外IP利用平台技术漏洞绕过身份认证，非法登录后台，查看巡检记录、飞行日志和设备台账。国家安全机关随后开展技术防范指导，阻断攻击并推进源头打击。

    这不是“无人机会不会被别人遥控”的单一问题。平台往往同时连接飞行器、机巢、地面站、地图和业务系统，还保存航线、影像、设备状态和作业记录。攻击者不必先接管一架飞机，只要能登录管理后台，就可能知道企业何时飞、飞到哪里、拍到了什么，以及还有哪些设备可以继续攻击。

第一处盲区：平台有漏洞，口令却很弱

    官方披露，部分巡检平台存在未修复漏洞和弱口令，攻击者可以通过漏洞利用、暴力破解等方法进入后台，获取飞行控制指令下发、设备状态读取等核心权限。这里的风险不是某个单点漏洞，而是平台长期在线、接口众多、账号交付频繁，却缺少与重要性匹配的漏洞和口令治理。

    巡检平台的账号往往跨部门使用，还可能包含设备账号、厂商维护账号和临时项目账号。只要离职人员账号未回收、设备共用口令长期不换、厂商远程维护入口无人审计，认证边界就会比业务人员看到的更宽。多因素认证不能只加给人，也应覆盖能够下发指令或读取批量数据的高权限设备和系统账号。

第二处盲区：低权限账号可以横向越权

    官方案例还指出，个别平台的角色和数据权限划分模糊，不同层级账号可访问的数据边界不清楚。攻击者一旦突破前端防线，就能用低权限账号横向访问飞行控制和数据管理核心模块。表面上看，账号已经有权限控制；实际却只能区分“能登录”和“不能登录”，没有做到最小权限。

    企业可以把平台操作分成三层：查看实时状态、编辑航线或下发控制指令、批量导出影像和台账。任何账号只应获得完成本职工作所需的最外层权限；涉及飞行控制、航线修改和大批量数据导出的操作，应设置审批、二次确认和完整审计。这样即使一个普通账号被钓鱼或口令泄露，也不至于直接触达核心控制面。

第三处盲区：数据链没有加密，第四处藏在供应链

    官方提示，巡检影像和飞行参数通过4G/5G网络实时回传，部分链路未加密或使用过时协议，攻击者可能通过伪基站、协议破解等方式实施中间人攻击，截获高精度航拍影像和飞行轨迹。加密不是只看页面有没有HTTPS，还要确认设备到平台、机巢到平台、地面站到平台以及平台内部服务之间的数据链路是否都受到保护。

    更隐蔽的问题是供应链。官方明确指出，境外间谍情报机关可能通过供应链接入无人机飞控模块、机巢通信设备或地面站软件并植入恶意代码，使设备部署后持续外传信息。防守方不能只核对采购合同和品牌，还要验证固件来源、更新签名、通信目的地和异常外联；对无法解释的境外地址、非业务时段流量和固件版本变化建立告警。

    供应链管理还要保存可追溯证据。每一批飞控、机巢和地面站设备应记录固件版本、校验值、更新来源和责任人，升级包先验证签名再进入生产网络。更换维修模块后同样重新核验，不能因为外壳和设备编号没变就默认内部固件仍是原厂状态。

一条可执行的巡检顺序

    第一，清点平台账号，包括人员、设备、厂商和临时项目账号，删除无主账号并给高权限操作加多因素认证和审批。

    第二，把飞行控制、航线编辑、批量导出等高危动作从普通查看权限中拆出，按角色逐项复核。

    第三，检查设备到平台的加密协议和证书，确认不是只在浏览器入口启用了HTTPS。

    第四，核对飞控、机巢和地面站固件来源与更新签名，持续监控异常跨境连接；发现疑似受控设备时先隔离、保留证据，再由专业团队清理。

    这套顺序的核心不是把所有设备都视为已经被控，而是承认巡检平台的权限比普通办公系统更接近物理世界。后台被登录，后果可能不是一份文件泄露，而是航线、设备状态和现场影像同时被掌握。

    发现异常跨境流量时，处置也不能只从平台服务器上删除一个账号。应先把平台、地面站、机巢和相关设备的日志放到同一时间线，确认异常登录从哪一端开始、读取了哪些记录、是否下发过指令、是否更换过固件；在证据固定前不要批量覆盖日志。确认设备受控后，再按业务影响决定是否停飞、隔离或切换到人工巡检，并同步检查凭证、证书和固件信任链。

    需要保留的边界是：国家安全部公开的是已发现的案件类型和风险短板，没有点名受害企业，也没有披露具体漏洞、攻击组织或损失数量；因此不能推断所有网联无人机平台都已失陷，也不能把每一次异常跨境外联都归因于同一攻击者。可以确认的是，国内大型企业已经出现过境外IP非法登录后台的案例，平台、链路和供应链都必须按整体系统防护。

热点来源

    来源：国家安全部微信公众号，注意！境外间谍情报机关盯上了巡检无人机！，2026-08-27；支持事实：国内某大型企业巡检平台出现异常跨境流量，境外IP利用漏洞绕过认证并非法登录后台，查看巡检记录、飞行日志和设备台账，以及弱口令、权限模糊、未加密链路和供应链后门四类问题。阿勒泰新闻网转载链接：http://m.altxw.com/sy/jj/202608/t20260827_36101200.html

    来源：中央广播电视总台，国家安全部警惕境外间谍情报机关盯上网联无人机平台，2026-08-27；支持事实：国家安全部公开提示网联无人机巡检平台风险并给出认证、权限、链路、常态检查和法律合规建议。链接：https://tv.cctv.com/2026/08/27/VIDE8Fs4z0V5xkXj1bP9o3xT260827.shtml

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：字节脉搏实验室 tcode tcode《无人机在天上飞，后台却被境外IP登录：巡检平台四类盲区》