Уязвимость использования слабых учетных данных, затрагивающая сеть Wi-Fi, созданную набором дронов DJI, может позволить удаленному злоумышл…

Уязвимость использования слабых учетных данных, затрагивающая сеть Wi-Fi, созданную набором дронов DJI, может позволить удаленному злоумышленнику получить ключ WPA2 PSK и аутентифицироваться без разрешения в сети Wi-Fi дрона. Это, в свою очередь, позволяет злоумышленнику выполнять несанкционированное взаимодействие со службами сети, предоставляемыми дроном, и потенциально расшифровывать трафик Wi-Fi, которым обмениваются дрон и устройство Android/IOS законного пользователя в режиме QuickTransfer. Затронутые модели: Mavic 3 Pro до v01.01.0300, Mavic 3 до v01.00.1200, Mavic 3 Classic до v01.00.0500, Mavic 3 Enterprise до v07.01.10.03, Matrice 300 до v57.00.01.00, Matrice M30 до v07.01.0022 и Mini 3 Pro до v01.00.0620.