CVE-2026-78306 — Injeção de Comando DUML em Drone DJI via Bluetooth POC

Registro CVE: https://www.cve.org/CVERecord?id=CVE-2026-78306

NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78306

Descrição

Drones DJI expõem uma interface Bluetooth usada para estabelecer uma conexão com a interface Wi-Fi do drone e trocar credenciais de Wi-Fi.

A interface Bluetooth verifica o UUID confiável do dispositivo para três comandos:

• Obter SSID
• Obter PSK
• Obter endereço MAC

Os comandos restantes não exigem a mesma verificação de autenticação. Como resultado, um atacante remoto dentro do alcance do Bluetooth pode ser capaz de enviar comandos DUML não autorizados ao drone.

Dependendo do comando, um atacante pode ser capaz de modificar a configuração do drone, incluindo alterar a senha do Wi-Fi e potencialmente obter acesso à rede interna do drone; habilitar ou desabilitar interfaces de rádio; reiniciar ou desligar a aeronave; redefinir a configuração, o que apaga todos os vídeos e fotos capturados pelo drone; e realizar outras ações.

O POC fornece um registro de comandos que permite testar os comandos disponíveis sem modificar o código-fonte Python. O registro de comandos, incluindo o comando, o receptor, os requisitos de autenticação e a descrição de cada comando, é definido em commands.json.

Produtos Afetados

DEMO

https://github.com/user-attachments/assets/57f51df2-5160-404c-9fd3-2a3a8b700008

Instalação

1. Instale o POC

# Clone the repository
git clone https://github.com/Wh02m1/CVE-2026-78306.git
cd CVE-2026-78306-POC

# Create and activate a Python virtual environment
python3 -m venv venv
source venv/bin/activate

# Install dependencies
pip install -r requirements.txt

2. Ligue o drone

3. Execute o POC

python3 ble_console.py

4. Após a varredura, selecione o SSID do Drone

Referência de Comandos

Os seguintes comandos estão registrados em commands.json. O POC separa os comandos em operações de leitura, configuração, controle de rádio, reset, sistema e parâmetros.

Comandos de Leitura

Comandos de Escrita de Configuração

Essas operações são classificadas como danger no POC e, portanto, exigem confirmação explícita antes de serem enviadas.

Comandos de Controle de Rádio

Comandos de Reset

O POC marca ambas as operações como perigosas porque elas modificam a configuração persistente.

Comandos de Sistema

Comandos de Parâmetros

O POC obtém os nomes dos parâmetros de flyc_parameters.txt e fornece seleção interativa de parâmetros. Para adicionar um parâmetro conhecido que você deseja modificar ou redefinir, adicione seu nome a flyc_parameters.txt. O parâmetro ficará então disponível para seleção quando o POC for iniciado.

Tela de Confirmação

Comandos classificados como danger exigem confirmação explícita antes da transmissão.

A tela de confirmação exibe informações como:

──────────────────────────────────────────────────────────────────────
  !!!  DANGEROUS COMMAND  !!!
──────────────────────────────────────────────────────────────────────
 COMMAND    device_reset L1 config
 ROUTE      00/de -> ve_air:1
 PAYLOAD    11 01 00 00 00 00
 DOES       system / FC / gimbal / camera / wifi / sdr config reset
 WARNING    The FC configuration reset can restart the motors.
──────────────────────────────────────────────────────────────────────
 Type YES to send:

Parâmetros

A função Change a parameter fornece acesso aos parâmetros de configuração conhecidos listados em flyc_parameters.txt.

Reset a parameter usa reset_cfg_item para restaurar o parâmetro selecionado ao seu padrão de firmware.

Para uma lista completa dos parâmetros extraídos e mais detalhes, consulte a página wiki de Parâmetros FLYC.

Macros

O POC também fornece várias macros predefinidas:

As macros são definidas separadamente das entradas de comandos individuais.

Arquivos

⚠️ Aviso Legal

⚠️ AVISO: Esta prova de conceito destina-se estritamente a fins educacionais, de pesquisa de segurança e de testes de penetração autorizados.

Este POC demonstra problemas de segurança na interface de tratamento de comandos Bluetooth/DUML da DJI. Alguns comandos podem modificar a configuração do dispositivo, desabilitar interfaces de rádio, interromper a conectividade, reiniciar ou desligar a aeronave, redefinir a configuração ou excluir dados armazenados.

⚠️ NÃO use este POC contra qualquer aeronave, dispositivo, rede ou sistema que você não possua ou não tenha autorização explícita para testar.

Alguns comandos podem causar perda de dados, alterações de configuração, perda de conectividade, interrupção do dispositivo ou outras consequências não intencionais. Os testes devem ser realizados apenas em um ambiente controlado onde a aeronave e as pessoas e propriedades ao redor não estejam em risco.

Os autores não são responsáveis por qualquer dano, perda de dados, interrupção de serviço, operação de aeronave ou outras consequências resultantes do uso ou uso indevido deste POC.

⚠️ Ao usar este POC, você aceita a responsabilidade de garantir que seus testes sejam autorizados e estejam em conformidade com todas as leis, regulamentos e requisitos de divulgação responsável aplicáveis.