這次 SFPD 無人機影像外洩是怎麼發生的？

起因是 Skydio 無人機系統的分享連結設定錯誤，缺乏存取控制與身份驗證機制，導致任何人只要取得該連結，就能直接觀看 SFPD 的即時任務影像、熱成像畫面及飛行員姓名，這種狀況持續了約六個月才被發現。

這次外洩事件洩露了哪些敏感資訊？

遭外洩的資訊包括：SFPD 執法任務的即時無人機影像、具有高度敏感性的熱成像（thermal imaging）畫面，以及無人機操作飛行員的個人姓名，這些資料均涉及執法安全與個人隱私。

此事件提醒各組織在部署無人機系統時，除了飛行操作訓練，還必須重視資料安全與系統設定管理。涉及即時影像串流的分享功能應建立嚴格的存取控制，並定期審查設定，確保不會因設定疏失而導致敏感資料外洩。

文章重點

SFPD 使用的 Skydio 無人機分享連結因設定錯誤，導致即時影像在公開網路上暴露長達約六個月。

遭公開曝光的資料包括即時無人機影像、熱成像畫面，以及操作飛行員的個人姓名。

此資安漏洞最終由兩名資安研究人員發現並揭露，而非由 SFPD 或 Skydio 主動察覺。

事件凸顯執法機關在使用商業無人機系統時，缺乏完善的資安設定審查與存取控制流程。

一個設定錯誤的 Skydio 分享連結，導致舊金山警察局（SFPD）的無人機即時影像、熱成像畫面，以及飛行員姓名，在公開網路上毫無防護地暴露長達約六個月，直到兩名資安研究人員發現這項嚴重的資安漏洞。

根據報導，這起事件起因於 Skydio 無人機系統的分享功能設定不當。相關連結未受到任何存取控制或身份驗證機制保護，使得任何知道連結的人都能直接觀看 SFPD 執行任務時的即時無人機畫面，包括高敏感度的熱成像（thermal imaging）影像，以及操作飛行員的個人姓名資訊。

這段期間長達約六個月，期間任何人只要取得該連結，即可輕易存取這些本應受保護的執法影像資料。

最終，兩名資安研究人員發現了這項設定錯誤，並隨後公開揭露此一問題。這起事件引發外界對執法機關在使用商業無人機系統時，資料安全管理能力的高度關切。

此次事件暴露出多項令人憂慮的問題：

此案例再次提醒執法機關與各類組織，在部署無人機系統時，除了飛行操作訓練外，亦必須重視資料安全與系統設定管理。尤其是涉及即時影像串流的分享功能，應建立嚴格的存取控制機制，定期審查設定，並確保相關人員具備足夠的資安意識。

Skydio 作為美國主要的商業無人機製造商，此事件亦對其產品的安全性設計與預設設定提出了質疑。目前尚不清楚 SFPD 或 Skydio 是否已就此事件發表正式聲明或採取補救措施。

原文來源： 查看原文