但有網(wǎng)友稱(chēng),該系統(tǒng)存在漏洞,已注冊(cè)用戶(hù)的個(gè)人信息容易泄露。
18日晚間,負(fù)責(zé)該系統(tǒng)開(kāi)發(fā)、運(yùn)行的民航局技術(shù)中心一名工作人員向澎湃新聞(www.thepaper.cn)證實(shí),他們已注意到上述問(wèn)題,并已經(jīng)緊急修復(fù)。
據(jù)民航局剛上線(xiàn)的無(wú)人機(jī)實(shí)名登記系統(tǒng)(https://uas.caac.gov.cn/Home/login/register.html)頁(yè)面,用戶(hù)填寫(xiě)用戶(hù)名、手機(jī)號(hào)并驗(yàn)證注冊(cè)后,需要先完善個(gè)人信息,將真實(shí)姓名、身份證號(hào)或有效證件信息、所在省份和地址填寫(xiě)。
完善個(gè)人信息后,可以在設(shè)備管理中心,添加所持有的無(wú)人機(jī)信息,包括無(wú)人機(jī)序號(hào)、廠(chǎng)家、空重、類(lèi)型等信息,填寫(xiě)或選擇后提交。
不過(guò),有網(wǎng)友發(fā)現(xiàn),目前系統(tǒng)可選擇的無(wú)人機(jī)廠(chǎng)家只有小米、大疆、億航、派諾特和senseFly SA,而包括零度、昊翔、華科爾和GoPro等廠(chǎng)商則沒(méi)有出現(xiàn)在選項(xiàng)中。
根據(jù)民航局的要求,注冊(cè)并登記相關(guān)信息之后可以在個(gè)人中心下載打印二維碼,并黏貼在無(wú)人機(jī)合適的位置。
但網(wǎng)友發(fā)現(xiàn),系統(tǒng)自動(dòng)生成的二維碼竟然是“明文”(與“密文”相反),即用微信等任何可掃描二維碼信息的設(shè)備都能讀出用戶(hù)信息,包含姓名、手機(jī)號(hào)郵箱、設(shè)備型號(hào)、序號(hào)等,極容易被其他人獲取信息。
5月18日晚間,針對(duì)此事,民航局技術(shù)中心一名工作人員向澎湃新聞證實(shí),二維碼“明文”泄露信息的情況確實(shí)存在,“確實(shí)很抱歉,二維碼信息包括姓名、電話(huà)還有無(wú)人機(jī)型號(hào),不過(guò)身份證號(hào)碼沒(méi)有泄露,我們已經(jīng)注意到這個(gè)問(wèn)題,進(jìn)行了緊急修復(fù)。”
據(jù)了解,在6月1日正式開(kāi)啟注冊(cè)登記之前,目前屬于試運(yùn)行階段。
“沒(méi)想到第一天上線(xiàn)就有這么多網(wǎng)友關(guān)注,大約有兩三千用戶(hù)注冊(cè),最多時(shí)約1000人同時(shí)在線(xiàn)。”上述工作人員透露。
該人員還表示,自5月初接到要建設(shè)系統(tǒng)的任務(wù),到18日正式上線(xiàn),實(shí)際上留給技術(shù)中心進(jìn)行開(kāi)發(fā)的時(shí)間只有三四天,“確實(shí)時(shí)間很緊,系統(tǒng)存在一些問(wèn)題,現(xiàn)在技術(shù)中心也一直在加班進(jìn)行維護(hù)。”
澎湃新聞還注意到,在6月1日之前,該系統(tǒng)試運(yùn)行期間,僅在8點(diǎn)至18點(diǎn)開(kāi)放,6月1日后將24小時(shí)開(kāi)放。