大疆源代碼泄露怎么回事 大疆源代碼是如何泄露的影響是什么

近日，深圳法院對大疆源代碼泄露案做出了一審判決。由于大疆前員工自愿認罪、有悔罪表現，在綜合考慮具體情況后，法院以侵犯商業秘密罪判處有期徒刑六個月，并處罰金20萬人民幣。

該員工表示，自己無意泄露大疆的機密，沒有法律意識，愿意承擔相應的法律責任。事件起因是該員工在大疆負責農業無人機管理平臺和農機噴灑系統 2 個模塊的編碼開發開發時，將模板代碼上傳至GitHub網站的“公有倉庫”，造成了源代碼泄露。而這些代碼已用于大疆的農業無人機產品，屬于商業秘密。

直到2017年，安全研究員 Kevin Finisterr 發現大疆這一嚴重漏洞。該漏洞能讓攻擊者獲取到SSL證書的私鑰，并允許他們訪問存儲在大疆服務器上的客戶敏感信息，這使得大疆的所有舊密鑰毫無用處，從而可能導致大疆服務器上的用戶信息、飛行日志等私密信息能被下載。

代碼的泄漏造成大疆116.4萬元人民幣的經濟損失。案發后，該員工已于第一時間刪除了在GitHub上泄露的代碼，并積極配合調查。