5月18日,民航局无人机实名登记系统首日上线试运行,不少无人机玩家均尝鲜注册。
但有网友称,该系统存在漏洞,已注册用户的个人信息容易泄露。
18日晚间,负责该系统开发、运行的民航局技术中心一名工作人员向澎湃新闻证实,他们已注意到上述问题,并已经紧急修复。
无人机实名登记系统要求注册用户填写真实信息和身份证、省份地址等信 据民航局刚上线的无人机实名登记系统(https://uas.caac.gov.cn/Home/login/register.html)页面,用户填写用户名、手机号并验证注册后,需要先完善个人信息,将真实姓名、身份证号或有效证件信息、所在省份和地址填写。
完善个人信息后,可以在设备管理中心,添加所持有的无人机信息,包括无人机序号、厂家、空重、类型等信息,填写或选择后提交。
系统中目前可选择的无人机厂家仅有5家 不过,有网友发现,目前系统可选择的无人机厂家只有小米、大疆、亿航、派诺特和senseFly SA,而包括零度、昊翔、华科尔和GoPro等厂商则没有出现在选项中。
根据民航局的要求,注册并登记相关之后可以在个人中心下载打印二维码,并黏贴在无人机合适的位置。
但网友发现,系统自动生成的二维码竟然是“明文”(与“密文”相反),即用微信等任何可扫描二维码信息的设备都能读出用户信息,包含姓名、手机号邮箱、设备型号、序号等,极容易被其他人获取信息。
5月18日晚间,针对此事,民航局技术中心一名工作人员向澎湃新闻证实,二维码“明文”泄露信息的情况确实存在,“确实很抱歉,二维码信息包括姓名、电话还有无人机型号,不过身份证号码没有泄露,我们已经注意到这个问题,进行了紧急修复。”
据了解,在6月1日正式开启注册登记之前,目前属于试运行阶段。
“没想到第一天上线就有这么多网友关注,大约有两三千用户注册,最多时约1000人同时在线。”上述工作人员透露。
该人员还表示,自5月初接到要建设系统的任务,到18日正式上线,实际上留给技术中心进行开发的时间只有三四天,“确实时间很紧,系统存在一些问题,现在技术中心也一直在加班进行维护。”
澎湃新闻还注意到,在6月1日之前,该系统试运行期间,仅在8点至18点开放,6月1日后将24小时开放。