CVE-2026-77812

DJI dronları DUML (DJI Universal Markup Language) protokol mesajlarını BLE (Bluetooth Low Energy) üzərindən şifrələnmədən ötürür. Müştəri Wi-Fi vasitəsilə drona qoşulmağa çalışdıqda və ya dron QuickTransfer rejiminə keçirildikdə, DJI Fly tətbiqi Wi-Fi etibarnamələri də daxil olmaqla, BLE üzərindən dronla DUML mesajları mübadiləsi aparır. BLE mənzilində olan hücumçu bu trafiki passiv şəkildə izləyə və dronun Wi-Fi PSK, SSID və etibarlı identifikator UUID-si daxil olmaqla, etibarnamələri açıq mətn formatında əldə edə bilər. Bu etibarnamələrin əldə edilməsi hücumçuya dronun daxili Wi-Fi şəbəkəsinə qoşulmağa, dron tərəfindən təqdim olunan şəbəkə xidmətləri ilə qarşılıqlı əlaqə qurmağa və dron ilə qanuni istifadəçi arasında mübadilə edilən Wi-Fi trafikini şifrəsizləşdirməyə imkan verir. * BLE mənzilində olan hücumçu Wi-Fi SSID və PSK-nı açıq mətn formatında əldə edir və daha sonra dronun şəbəkəsinə qoşula bilir. * Eyni tutma prosesi həmçinin sessiya UUID identifikatorunu da üzə çıxarır ki, bu da dronun etibarlı müştərini naməlum müştəridən fərqləndirmək üçün istifadə etdiyi yeganə vasitədir; beləliklə, hücumçu onu yenidən göndərərək yeni qoşulan cihazların fiziki təsdiqini yan keçə bilər. * Operator Wi-Fi parametrlərini əllə sıfırlamadığı təqdirdə, etibarnamələr sessiyalar arasında dəyişmir, buna görə də bir dəfə əldə edilmiş məlumatlar qeyri-müəyyən müddətə etibarlı qalır. * Hücum tamamilə passivdir, heç bir məlumat ötürülmür və heç bir bağlantı qurulmur, buna görə də nə operatorun, nə də dronun sessiyanın izlənildiyinə dair heç bir göstəricisi olmur. * Bir BLE sniffer və bir normal DJI Fly bağlantısı zamanı orada mövcudluq tələb olunur. Təsirə məruz qalan modellər bunlardır: 01.00.0400 versiyasına qədər DJI Neo, 01.00.0500 versiyasına qədər DJI Neo 2, 01.00.1200 versiyasına qədər DJI Flip, 01.00.1600 versiyasına qədər DJI Air 3, 01.00.1400 versiyasına qədər DJI Air 3S, 01.00.0400 versiyasına qədər DJI Avata 2, 01.00.0300 versiyasına qədər DJI Avata 360, 01.00.1400 versiyasına qədər DJI Mavic 3, 01.00.0800 versiyasına qədər DJI Mavic 3 Classic, 01.01.0700 versiyasına qədər DJI Mavic 3 Pro, 01.00.0500 versiyasına qədər DJI Mavic 4 Pro, 01.07.0200 versiyasına qədər DJI Mini 2, 01.00.0500 versiyasına qədər DJI Mini 3, 01.00.0900 versiyasına qədər DJI Mini 3 Pro, 01.00.1100 versiyasına qədər DJI Mini 4 Pro və 01.00.0600 versiyasına qədər DJI Mini 5 Pro. Problemin aradan qaldırılması vendor tərəfindən təmin edilən proqram təminatı (firmware) yeniləməsini tələb edir. Yeniləmə etmədən zəifliyi tam şəkildə aradan qaldıran istifadəçi tərəfli heç bir tədbir yoxdur.