无人机巡检平台遭境外IP非法登录，国安部提示四类安全盲区

子午猫
子午猫

网络侦查研究院

2026年10月13日 06:37
湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

巡检数据流成为反向入口

国家安全部8月27日披露风险案件，国内某大型企业部署的网联无人机巡检平台出现异常跨境流量，多个境外IP利用平台技术漏洞绕过身份认证，非法登录后台，查看巡检记录、飞行日志和设备台账。攻击者无需先接管飞机，只要登录管理后台，即可掌握企业何时飞、飞到哪里、拍到了什么。

第一类盲区，平台有漏洞且口令偏弱

官方披露，部分巡检平台存在未修复漏洞与弱口令，攻击者通过漏洞利用、暴力破解进入后台，获取飞行控制指令下发、设备状态读取等核心权限。平台账号跨部门共用，还含设备账号、厂商维护账号与临时项目账号，离职人员账号未回收、设备共用口令长期不换即放大认证边界。多因素认证不仅应加给人，还应覆盖可下发指令或读取批量数据的高权限设备及系统账号。

第二类盲区，低权限账号横向越权

个别平台角色与数据权限划分模糊，攻击者突破前端后可用低权限账号横向访问飞行控制与数据管理核心模块。企业应将平台操作分为查看实时状态、编辑航线或下发控制指令、批量导出影像与台账三层，任何账号仅获完成本职所需最外层权限，涉及飞行控制、航线修改与大批量数据导出的操作应设审批、二次确认与完整审计。

第三、四类盲区，链路未加密与供应链风险

巡检影像与飞行参数经4G/5G实时回传，部分链路未加密或使用过时协议，攻击者可借伪基站、协议破解实施中间人攻击，截获高精度航拍影像与飞行轨迹。更隐蔽的是供应链，境外间谍情报机关可能通过供应链接入飞控模块、机巢通信设备或地面站软件并植入恶意代码，设备部署后持续外传信息。防守方须验证固件来源、更新签名、通信目的地与异常外联，对无法解释的境外地址、非业务时段流量与固件版本变化建立告警。

情报价值：网联无人机巡检平台已出现境外IP非法登录后台的真实案例，权限边界比普通办公系统更接近物理世界，平台、链路与供应链须按整体系统防护，并将异常跨境流量纳入常态化监测。

来源：字节脉搏实验室（2026年9月15日）