PX4 অটোপাইলট দুর্বলতার কারণে প্রমাণীকরণ ছাড়াই কোড কার্যকর করা যায়।

ড্রোন এবং স্বচালিত যানবাহনের জন্য একটি ওপেন-সোর্স অটোপাইলট স্ট্যাক PX4-এ একটি দুর্বলতা (CVE-2026-1579) শনাক্ত করা হয়েছে, যা MAVLink ইন্টারফেস অ্যাক্সেস করার সময় ক্রিপ্টোগ্রাফিক প্রমাণীকরণ ছাড়াই ডিভাইসে যথেচ্ছ শেল কমান্ড চালানোর সুযোগ করে দেয়। সমস্যাটিকে গুরুতর (১০ এর মধ্যে ৯.৮) হিসেবে চিহ্নিত করা হয়েছে।

এই দুর্বলতার কারণ হলো MAVLink প্রোটোকল ডিফল্টরূপে ক্রিপ্টোগ্রাফিক প্রমাণীকরণ ব্যবহার করে না, যার ফলে যেকোনো বার্তা অননুমোদিত পক্ষের কাছে পাঠানো যায়। অন্যান্য বিষয়ের মধ্যে, একজন আক্রমণকারী একটি "SERIAL_CONTROL" বার্তা পাঠাতে পারে, যা একটি ইন্টারেক্টিভ কমান্ড শেলে কোড এক্সিকিউশনের অ্যাক্সেস প্রদান করে। এর একটি বিকল্প সমাধান হিসেবে, USB সংযোগ ব্যতীত অন্য সকল কমিউনিকেশন চ্যানেলের জন্য MAVLink বার্তাগুলোতে ডিজিটাল স্বাক্ষর সক্রিয় করার পরামর্শ দেওয়া হয়।

উত্স: opennet.ru