FPV无人机竞赛护目镜制造商Orqa称，一个承包商在其设备的固件中植入代码，作为一个隐形威胁，旨在使设备瘫痪，索取高昂赎金。

4月30日，Orqa收到客户的报告，FPV.One V1护目镜开机后会直接进入引导程序模式无法正常使用。

随后该公司透露，这个问题是由日期/时间功能引起的固件错误造成的。

Orqa说：在这场危机的5、6个小时内，我们发现这个问题是由一个勒索软件引起的，这个勒索软件是几年前由一个黑心的前承包商秘密植入到我们的引导程序中的，目的是为了从公司获得高昂的赎金。

攻击者毫无商业信誉，为了不引起怀疑，他在过去几年里还与我们保持着业务关系，直到这次暴雷。

此次 “赎金软件定时炸弹攻击 “背后的承包商据称已经发布了一个 “未经授权的二进制文件”，说是可以解决FPV.One护目镜瘫痪的问题。

然而，该公司警告客户不要安装非官方固件，目前公司正在积极的测试以寻求解决的方法。

该公司表示，由于攻击者已经公开了他的所作所为，并发布了另一个被破坏的固件，我们决定让用户了解这一情况，并警告他们在设备上安装非官方固件的风险，积极的保障我们用户的利益。

除此之外，我们的安全审查发现，只有一小部分代码受到这个恶意软件的影响，目前正在进行修复。

修复后的固件预计将在新版本公开发布。

---

转自 Freebuf，原文链接：https://www.freebuf.com/news/365496.html

封面来源于网络，如有侵权请联系删除