Приемник DroneScout ds230 Remote ID от BlueMark Innovations подвержен уязвимости потери информации из-за инъекции трафика. Злоумышленник мо…

Приемник DroneScout ds230 Remote ID от BlueMark Innovations подвержен уязвимости потери информации из-за инъекции трафика. Злоумышленник может использовать эту уязвимость, внедряя в нужное время поддельные сообщения Open Drone ID (ODID), которые заставляют приемник DroneScout ds230 Remote ID отбрасывать реальную информацию Remote ID (RID) и вместо этого генерировать и передавать закодированные в JSON сообщения MQTT, содержащие поддельную информацию RID. Следовательно, брокер MQTT, обычно управляемый системным интегратором, не будет иметь доступа к реальной информации RID дронов. Эта проблема затрагивает DroneScout ds230 в конфигурации по умолчанию от версии микропрограммы 20211210-1627 до 20230329-1042.