ドローン「U818A WIFI」に撮影した画像や動画を取得・改ざんされる脆弱性（JVN）
IPAおよびJPCERT/CCは、DBPOWERが提供するドローン「U818A WIFI」のファイルシステム全域がWi-Fi経由で読み書き可能な脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「U818A WIFI」は、自身をアクセスポイントとするWi-Fi接続機能が実装されており、FTPサーバも稼働している。このFTPサーバは、初期設定ではパスワードを必要としない anonymous ユーザによるアクセスが可能となっている。このため、当該ドローンの無線到達範囲内の第三者によって、ドローンが撮影した画像や動画を取得されたり、システムファイルを改ざんされたりする可能性がある。現時点で対策方法は公開されていない。
