CVE-2026-78306 — POC внедрения команд DUML через Bluetooth в дронах DJI

Запись CVE: https://www.cve.org/CVERecord?id=CVE-2026-78306

NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78306

Описание

Дроны DJI предоставляют Bluetooth-интерфейс, используемый для установления соединения с Wi-Fi-интерфейсом дрона и обмена учётными данными Wi-Fi.

Bluetooth-интерфейс проверяет доверенный UUID устройства для трёх команд:

• Get SSID
• Get PSK
• Get MAC address

Для остальных команд такая же проверка аутентификации не требуется. В результате удалённый атакующий в пределах радиуса действия Bluetooth может отправлять дрону несанкционированные команды DUML.

В зависимости от команды атакующий может изменить конфигурацию дрона, включая смену пароля Wi-Fi и потенциальное получение доступа к внутренней сети дрона; включение или отключение радиинтерфейсов; перезагрузку или выключение аппарата; сброс конфигурации, что приводит к удалению всех видео и фотографий, снятых дроном; а также выполнение других действий.

POC предоставляет реестр команд, позволяющий тестировать доступные команды без изменения исходного кода Python. Реестр команд, включая команду, получателя, требования аутентификации и описание каждой команды, определён в commands.json.

Затронутые продукты

ДЕМО

https://github.com/user-attachments/assets/57f51df2-5160-404c-9fd3-2a3a8b700008

Установка

1. Установите POC

# Clone the repository
git clone https://github.com/Wh02m1/CVE-2026-78306.git
cd CVE-2026-78306-POC

# Create and activate a Python virtual environment
python3 -m venv venv
source venv/bin/activate

# Install dependencies
pip install -r requirements.txt

2. Включите дрон

3. Запустите POC

python3 ble_console.py

4. После сканирования выберите SSID дрона

Справочник команд

Следующие команды зарегистрированы в commands.json. POC разделяет команды на операции чтения, конфигурации, управления радиоинтерфейсами, сброса, системные и параметрические.

Команды чтения

Команды записи конфигурации

Эти операции классифицируются в POC как danger и поэтому требуют явного подтверждения перед отправкой.

Команды управления радиоинтерфейсами

Команды сброса

POC помечает обе операции как опасные, поскольку они изменяют постоянную конфигурацию.

Системные команды

Параметрические команды

POC получает имена параметров из flyc_parameters.txt и предоставляет интерактивный выбор параметров. Чтобы добавить известный параметр, который вы хотите изменить или сбросить, добавьте его имя в flyc_parameters.txt. После этого параметр станет доступен для выбора при запуске POC.

Экран подтверждения

Команды, классифицированные как danger, требуют явного подтверждения перед отправкой.

Экран подтверждения отображает такую информацию, как:

──────────────────────────────────────────────────────────────────────
  !!!  DANGEROUS COMMAND  !!!
──────────────────────────────────────────────────────────────────────
 COMMAND    device_reset L1 config
 ROUTE      00/de -> ve_air:1
 PAYLOAD    11 01 00 00 00 00
 DOES       system / FC / gimbal / camera / wifi / sdr config reset
 WARNING    The FC configuration reset can restart the motors.
──────────────────────────────────────────────────────────────────────
 Type YES to send:

Параметры

Функция Change a parameter предоставляет доступ к известным параметрам конфигурации, перечисленным в flyc_parameters.txt.

Reset a parameter использует reset_cfg_item для восстановления выбранного параметра до значения по умолчанию в прошивке.

Полный список извлечённых параметров и дополнительные сведения см. на странице вики FLYC Parameters.

Макросы

POC также предоставляет несколько предопределённых макросов:

Макросы определены отдельно от отдельных записей команд.

Файлы

⚠️ Отказ от ответственности

⚠️ ВНИМАНИЕ: Данное proof of concept предназначено строго для образовательных целей, целей исследования безопасности и авторизованного тестирования на проникновение.

Данный POC демонстрирует проблемы безопасности в интерфейсе обработки команд Bluetooth/DUML дронов DJI. Некоторые команды могут изменять конфигурацию устройства, отключать радиинтерфейсы, прерывать соединение, перезагружать или выключать аппарат, сбрасывать конфигурацию или удалять сохранённые данные.

⚠️ НЕ используйте данный POC против любого аппарата, устройства, сети или системы, которыми вы не владеете или на тестирование которых у вас нет явного разрешения.

Некоторые команды могут вызвать потерю данных, изменение конфигурации, потерю соединения, нарушение работы устройства или другие непреднамеренные последствия. Тестирование следует проводить только в контролируемой среде, где аппарат, окружающие люди и имущество не подвергаются риску.

Авторы не несут ответственности за любой ущерб, потерю данных, прерывание обслуживания, работу аппарата или иные последствия, возникшие в результате использования или неправильного использования данного POC.

⚠️ Используя данный POC, вы принимаете на себя ответственность за обеспечение авторизованности вашего тестирования и его соответствия всем применимым законам, нормативным требованиям и требованиям ответственного раскрытия информации.