CVE-2026-77812 in Air 3
요약
\~에 의해 VulDB • 2026. 08. 21.
DJI 드론은 BLE(Bluetooth Low Energy)를 통해 DUML(DJI Universal Markup Language) 프로토콜 메시지를 암호화 없이 전송합니다. 클라이언트가 Wi-Fi를 통해 드론에 연결하려고 하거나, 드론이 QuickTransfer 모드로 전환되면 DJI Fly 애플리케이션은 BLE를 통해 드론과 DUML 메시지를 교환하며, 여기에는 Wi-Fi 자격 증명이 포함됩니다. BLE 범위 내에 있는 공격자는 이 트래픽을 수동적으로 스니핑하여 평문으로 자격 증명(드론의 Wi-Fi PSK, SSID 및 신뢰할 수 있는 식별자 UUID 포함)을 복구할 수 있습니다. 이러한 자격 증명을 획득하면 공격자는 드론의 내부 Wi-Fi 네트워크에 가입하고, 드론이 노출하는 네트워킹 서비스에 상호 작용하며, 드론과 합법적인 사용자 간에 교환되는 Wi-Fi 트래픽을 복호화할 수 있습니다.
* BLE 범위 내에 있는 공격자가 평문으로 Wi-Fi SSID 및 PSK를 복구한 후 드론 네트워크에 가입할 수 있음 * 동일한 캡처는 세션 UUID 식별자도 노출하는데, 이는 드론이 신뢰할 수 있는 클라이언트와 알려지지 않은 클라이언트를 구분하는 유일한 수단입니다. 따라서 공격자는 이를 리플레이하여 새로 연결된 장치의 물리적 확인을 우회할 수 있습니다. * 운영자가 Wi-Fi 설정을 수동으로 재설정하지 않는 한 자격 증명은 세션 간에 변경되지 않으므로, 한 번의 캡처는 무기한 유효합니다. * 이 공격은 완전히 수동적이며(전송되는 데이터가 없고 연결도 이루어지지 않음) 따라서 운영자나 드론 모두 세션이 관찰되었음을 알지 못합니다. * 정상적인 DJI Fly 연결 중 BLE 스니퍼와 존재감이 필요합니다.
영향받는 모델은 다음과 같습니다: 01.00.0400 이전의 DJI Neo, 01.00.0500 이전의 DJI Neo 2, 01.00.1200 이전의 DJI Flip, 01.00.1600 이전의 DJI Air 3, 01.00.1400 이전의 DJI Air 3S, 01.00.0400 이전의 DJI Avata 2, 01.00.0300 이전의 DJI Avata 360, 01.00.1400 이전의 DJI Mavic 3, 01.00.0800 이전의 DJI Mavic 3 Classic, 01.01.0700 이전의 DJI Mavic 3 Pro, 01.00.0500 이전의 DJI Mavic 4 Pro, 01.07.0200 이전의 DJI Mini 2, 01.00.0500 이전의 DJI Mini 3, 01.00.0900 이전의 DJI Mini 3 Pro, 01.00.1100 이전의 DJI Mini 4 Pro 및 01.00.0600 이전의 DJI Mini 5 Pro.
해결책은 벤더의 펌웨어 업데이트가 필요합니다. 업그레이드 없이 취약점을 완전히 해결할 수 있는 사용자 측 완화 조치는 없습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.