境外间谍盯上了我国无人机，国家安全部披露

8月27日，“国家安全部”微信公众号发文《注意！境外间谍情报机关盯上了巡检无人机！》：

网联无人机是一种利用移动通信网络（如4G/5G）对无人机实施远距离遥控、有效传输控制信号并实时回传图像的无人机，具备超高清影像传输、低延时远程控制、多机协同作业等能力。网联无人机作为推动低空经济发展的关键力量，广泛应用于物流运输、巡查巡检、城市治理、农业植保等领域。然而，网联无人机带来的新风险也不容忽视。近期，国家安全机关发现处置多起涉及网联无人机安全风险的案件，暴露出网联无人机在生产及使用过程中存在的多种安全隐患。

某网联无人机巡检平台遭渗透

国家安全机关工作发现，境外间谍情报机关持续对我网联无人机巡检平台实施渗透攻击。近期，国内某大型企业部署的巡检平台出现异常跨境流量，多个境外IP利用平台技术漏洞绕过身份认证，非法登录后台，窥探巡检记录、飞行日志、设备台账等敏感数据，对我国家安全构成潜在威胁。国家安全机关发现相关敌情线索后，第一时间对受害企业开展技术防范指导，及时阻断恶意攻击，并持续推进源头打击等工作。

被渗透巡检平台存在安全漏洞

调查发现，被渗透的网联无人机巡检平台普遍存在以下安全短板：

——技术防护有“盲区”。部分巡检平台存在未修复漏洞、弱口令等安全短板。攻击者可以通过漏洞利用、暴力破解等手段入侵平台后台，获取飞控指令下发、设备状态读取等核心权限。

——权限管理存“模糊”。个别巡检平台对用户角色和操作权限划分模糊，不同层级账户可访问的数据边界不清。攻击者一旦突破前端防线，就能以低权限账户横向越权访问，直抵飞行控制和数据管理核心模块。

——数据传输留“缝隙”。巡检影像、飞行参数通过4G/5G网络实时回传，部分链路未加密或使用过时协议。攻击者可通过伪基站、协议破解等手段实施中间人攻击，在数据传输途中实时截获高精度航拍影像与飞行轨迹。

——设备固件藏“后门”。境外间谍情报机关可以通过供应链，在无人机飞控模块、机巢通信设备或地面站软件内植入恶意代码。设备一旦部署运行，即成为潜伏的“数据哨兵”，持续向境外传送敏感信息。

加强网联无人机网络安全防护

网联无人机的平台运营方和使用者须绷紧安全之弦，切实履行网络安全主体责任。

——严把“认证关”。落实多因素身份认证机制，对接入平台的用户和设备实施严格的身份核验；建立登录行为基线，对异常IP、异常时段、异常频次的访问实时告警并自动阻断。

——收紧“权限口”。遵循最小权限原则，严格划分用户角色和数据访问层级；对涉及飞行控制、航线编辑、数据批量导出等高危操作，实行逐级审批和全程审计，确保每一步操作都“有据可查”。

——加密“数据链”。对无人机与平台之间的通信链路实施高强度加密，防止指令被劫持、数据被窃取。对平台存储的敏感数据，落实分级分类保护和加密存储，让信息“穿上铠甲”。

——做好“常态查”。定期委托专业机构开展平台安全评估和渗透测试，及时修复已知漏洞；建立巡检数据内容审核机制，对回传影像进行自动化筛查，发现敏感内容应立即按规定进行处置。

——守住“法律线”。严格遵守《中华人民共和国网络安全法》《中华人民共和国数据安全法》《无人驾驶航空器飞行管理暂行条例》等法律法规，建立健全全流程数据安全管理制度，落实安全保护义务。

国家安全，人人有责。如发现网联无人机及其巡检平台存在非法采集数据、违规飞行、恶意攻击等可疑线索，请立即通过12339国家安全机关举报受理电话、网络举报受理平台（www.12339.gov.cn）、国家安全部微信公众号举报受理渠道或者直接向当地国家安全机关进行举报。