CVE-2026-78306

概要

DJIドローンは、Bluetooth経由で認証されていないDUMLコマンドインターフェースを公開しており、Bluetooth範囲内にいる攻撃者がSSID、PSK、MACアドレス、規制国コード、無線チャネルなどのWi-Fi設定パラメータを変更できる。攻撃者はWi-Fi PSKを既知の値で上書きし、ドローンの内部Wi-Fiネットワークに接続することで、飛行制御インターフェースへのアクセスを取得し、飛行コマンドを発行する可能性がある。細工されたDUMLコマンドは、Wi-FiおよびBluetoothインターフェースを無効化または再起動したり、Wi-Fiクライアントを切断したり、無線設定をリセットしたりすることもでき、サービス拒否状態を引き起こし、飛行中にオペレーターの無線制御、映像、テレメトリ接続を妨害する可能性がある。影響を受けるモデルは、DJI Neoは01.00.0400まで、DJI Neo 2は01.00.0500まで、DJI Flipは01.00.1200まで、DJI Air 3は01.00.1600まで、DJI Air 3Sは01.00.1400まで、DJI Avata 2は01.00.0400まで、DJI Avata 360は01.00.0300まで、DJI Mavic 3は01.00.1400まで、DJI Mavic 3 Classicは01.00.0800まで、DJI Mavic 3 Proは01.01.0700まで、DJI Mavic 4 Proは01.00.0500まで、DJI Mini 2は01.07.0200まで、DJI Mini 3は01.00.0500まで、DJI Mini 3 Proは01.00.0900まで、DJI Mini 4 Proは01.00.1100まで、DJI Mini 5 Proは01.00.0600までである。修復にはベンダーからのファームウェアアップデートが必要である。

• CVE-2026-78306PoC

  DJIドローンのBluetooth DUMLコマンドインジェクションを悪用するProof-of-conceptで、認証なしのコマンドを送信して認証情報の読み取り、Wi-Fi設定の変更、機体システムの制御を行う。