资讯正文

民航局无人机实名登记系统试运行:网友称存隐私漏洞

放大字体  缩小字体 2017-09-29 08:32:22  阅读:9333 来源:新浪科技 作者:钱枫

5月18日,民航局无人机实名登记系统首日上线试运行,不少无人机玩家均尝鲜注册。但有网友称,该系统存在漏洞,已注册用户的个人...

5月18日,民航局无人机实名登记系统首日上线试运行,不少无人机玩家均尝鲜注册。

但有网友称,该系统存在漏洞,已注册用户的个人信息容易泄露。

18日晚间,负责该系统开发、运行的民航局技术中心一名工作人员向澎湃新闻证实,他们已注意到上述问题,并已经紧急修复。



无人机实名登记系统要求注册用户填写真实信息和身份证、省份地址等信

据民航局刚上线的无人机实名登记系统(https://uas.caac.gov.cn/Home/login/register.html)页面,用户填写用户名、手机号并验证注册后,需要先完善个人信息,将真实姓名、身份证号或有效证件信息、所在省份和地址填写。

完善个人信息后,可以在设备管理中心,添加所持有的无人机信息,包括无人机序号、厂家、空重、类型等信息,填写或选择后提交。


系统中目前可选择的无人机厂家仅有5家

不过,有网友发现,目前系统可选择的无人机厂家只有小米、大疆、亿航、派诺特和senseFly SA,而包括零度、昊翔、华科尔和GoPro等厂商则没有出现在选项中。


该系统生成的二维码可通过扫描出登记信息

根据民航局的要求,注册并登记相关之后可以在个人中心下载打印二维码,并黏贴在无人机合适的位置。

但网友发现,系统自动生成的二维码竟然是“明文”(与“密文”相反),即用等任何可扫描二维码信息的设备都能读出用户信息,包含姓名、手机号邮箱、设备型号、序号等,极容易被其他人获取信息。

5月18日晚间,针对此事,民航局技术中心一名工作人员向澎湃新闻证实,二维码“明文”泄露信息的情况确实存在,“确实很抱歉,二维码信息包括姓名、电话还有无人机型号,不过身份证号码没有泄露,我们已经注意到这个问题,进行了紧急修复。”

据了解,在6月1日正式开启注册登记之前,目前属于试运行阶段。

“没想到第一天上线就有这么多网友,大约有两三千用户注册,最多时约1000人同时在线。”上述工作人员透露。

该人员还表示,自5月初接到要建设系统的任务,到18日正式上线,实际上留给技术中心进行开发的时间只有三四天,“确实时间很紧,系统存在一些问题,现在技术中心也一直在加班进行维护。”

澎湃新闻还注意到,在6月1日之前,该系统试运行期间,仅在8点至18点开放,6月1日后将24小时开放。