北京
关注账号并星标，不错过有态度的影像内容：
美国一直说“大疆可能有安全风险”，但一直没拿出公开证据。现在一家美国网络安全公司把大疆无人机拆了、测了、黑了5个月，最后结论是：没发现能支撑封禁大疆的安全问题。
这几年美国政府一直怀疑 DJI（大疆）的无人机可能存在：
偷偷把数据传回中国
留有后门程序
可以被远程控制
威胁美国国家安全
因此美国不断推动限制中国无人机进入美国市场。2025年底，美国FCC把新的中国无人机产品列入限制名单，导致大疆很多新产品无法获得在美国销售所需的认证。
不过有个很关键的问题：美国政府原本应该对大疆进行正式安全审查，但直到截止日期都没有完成。结果限制先落地了，审查却没做。
所以大疆自己出资委托了第三方公司来做安全测试，承担测试的是一家美国网络安全公司：OnDefend。团队里有前美国军方和政府网络安全人员，他们测试了两款产品：DJI Air 3S和DJI Matrice 4E（经纬4E行业机），测试时间长达5个月。
能想到的安全检查几乎都做了，包括：
拆机检查硬件
分析固件
分析软件
监听无线电信号
检查数据流向
模拟黑客攻击
中间人攻击（拦截通信）
尝试破解和越狱无人机
甚至测试机器都不是大疆直接提供的，OnDefend自己从零售渠道和经销商手里买机器回来测。
最后发现了什么？没发现这些问题：
没发现后门
没发现恶意代码
没发现偷偷向中国传数据
没发现异常无线电信号
没发现可被远程接管的途径
没成功破解无人机系统
某些TLS加密协议版本偏旧
URL里存在认证Token
一些常见软件安全细节可以优化
不过评估机构认为：这些属于复杂电子设备里常见的低风险问题，不足以构成国家安全威胁，大疆也表示会通过固件升级修复。
为什么大疆特别在意这份报告？因为现在大疆正在美国打官司。大疆认为：你说我有国家安全风险，但你既没完成官方审查，也没拿出公开证据。所以他们希望这份第三方报告能成为法庭上的重要证据。 但这份报告是不是就证明大疆彻底没问题了？也不能这么说。相关报道里也提到几个现实情况： 第一，这次只测了两款无人机。并不是把大疆所有产品都测了一遍。 第二，这是一个时间点的测试。以后固件更新、软件更新、硬件改版后，仍然需要继续检查。 第三，虽然是独立机构做的，但钱是大疆出的。所以支持限制大疆的人肯定会说：这不是美国政府主导的官方调查。 我们从这个事情中看到了几个关键点。首先，目前公开能看到的技术证据里，依然没有发现“大疆在偷偷向中国传数据”或者“留有后门”的证据。
但是美国限制大疆的核心逻辑，也越来越从“发现了具体漏洞”转向：“出于国家安全和供应链风险考虑，我们不想过度依赖中国无人机。”
现在争论的重点已经不完全是技术安全，而是地缘政治和产业竞争。这次审计没找到支持封禁大疆的证据，但是美国大几率不会因为这份报告就取消限制，大疆和美国本土无人机产业的竞争，才是真正的大背景。
关注账号并星标，不错过有态度的影像内容：
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
