CubePilot 在攻击者劫持 DNS 和 TLS 后将无人机服务下线
首席执行官 Philip Rowse 警告用户更改重复使用的密码，并在 CubePilot 验证已发布的镜像期间避免使用于7月24日至25日下载的固件。
By Ryan Merket · Published
Primary source: CubePilot
为何重要
CubePilot 的安全事件影响到了围绕无人机硬件的信任层：有效证书、客户凭证和固件分发。其校验和审核将决定该事件是仅限于账户被入侵，还是已经波及到了飞行器软件。
CubePilot, led by CEO Philip Rowse, took its firmware, documentation, community forum and OEM services offline after an attacker seized control of its domain-name settings and obtained valid security certificates for every cubepilot.org subdomain.
攻击者夺取了 CubePilot 的域名设置并为每个 cubepilot.org 子域名获取了有效的安全证书后，CubePilot（首席执行官为 Philip Rowse）将其固件、文档、社区论坛和 OEM 服务下线。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.