假身份也能登记成功 | 无人机实名登记系统漏洞

中国民航局发布的《民用无人驾驶航空器实名登记管理规定》，要求无人机所有者须在6月1日至8月31日之间完成登记注册，逾期未注册将视为违反法规的非法行为，在试运行时用户发现假身份也可以注册成功，正式运行后，无人机应用网也在第一时间来对系统漏洞进行验证。

打开 uas.caac.gov.cn 官网网站，我们看到网站“版权所有”为中国民航局，网站管理单位为中国民航局综合司，技术支持为中国民航局信息中心。

注册好账户后，我们选择公司登记，手机号为注册时通过短信验证的号码，为真实号码。接下来我们将单位名称写成了“检测系统”、法人姓名同上、机构代码写了“0000000”，详细地址也只写了北京市海淀区，保存成功。如果选择个人登记，同样也没有真实性验证，这里就是虚假身份可以成功注册的漏洞。

填写好了注册主体之后，我们开始申报无人机，新增品牌无人机，序列号填写同样随机写了一串数字，也成功生成了二维码，整个流程很简单，5min内可以完成申报，《管理规定》中要求将实名的二维码粘贴在无人机上，扫描二维码即可出现如下信息：

显然，无人机实名登记系统目前存在各种各样的漏洞，其中最突出的问题是用户可以使用虚假信息进行注册，并将记录虚假信息的无人机登记二维码贴在机器上。目前反无人机技术已经越来越多的应用在监管部门，当监管机构在“逼停”一架无人机之后仍然无法确定其所有者时，系统就没发挥出其应有的效力。

在黑飞干扰民航事件的当月就上线一个官方的无人机实名登记系统，已经显示出了民航局对无人机进行管理的决心，并在短短几天内也收集了大量无人机的注册信息。但由于没有对身份进行验证，收集到的可能都是“老实本分”的合法玩家信息，同时也并没有收集到更多“黑飞者”的信息。

法规明确了未注册的飞行属于违法飞行，使用虚假信息进行飞行的无人机依然可能逃脱法律的制裁。无人机本身并不危险，危险的是故意使用无人机进行违法飞行的人，这部分人对无人机的使用不仅损害了其他合法玩家的利益，还有可能阻碍了整体行业的健康发展。

虽然中国民航局上线的无人机实名登记系统还存在各种各样的问题，但是可以看得出官方对于行业的监管正不断在作出努力，民航局适航审定司后期会建立统一的无人机适航序列号，统一不同厂商产品的序列号，并积极与公安部门合作，进行无人机实名登记认证。

同时，官方发布了实名登记系统也给了更多玩家公平使用无人机的机会。比如一个爱好者只要按照民航局的要求去使用无人机，大可以放心不会被“带走”。民航局也没有规定使用类似于DJI这样的消费级无人机一定要AOPA、UTC、AFSC这几种证件，目前中国民航局并颁发或授权任何的无人机执照，仔细看AOPA、UTC、AFSC都是民间机构颁发的“飞手合格证”，并无法律效力。如果你在的地方不禁飞，也遵守民航局对无人机飞行的规定，大可以放心的去航拍。

再来看无人机登记系统最先是在美国进行的应用，美国联邦航空管理局（简称FAA）早在2015年就上线了无人机实名注册系统，其目的简单讲就是为了在发生不安全事件时候能更快找到无人机的拥有者及使用者。截止到今年3月，美国无人机实名注册用户已达77万人，并颁布了3万7千个远程飞行员证书。

看到上面这张截图，是美国FAA无人机注册的页面，整体设计和网站制作都要比我国目前的版本要好看得多。抛开网站的UI和UX不谈，我们看看美国FAA的无人机注册时是否可以填报虚假信息。这里要明确一点，填报虚假信息本身就是违法行为，无人机应用网站在监管的角度去找问题，促进行业健康发展。

下面我们进入FAA无人机登记页面：

这里可以选择登记“Model Aircraft”（包含非商用无人机，适用于玩家申报）或“Non-model aircraft”（包含商用无人机、政府用无人机、以及其他非消费/娱乐性质的无人机）。

接下来我们选择“Model Aircraft”，在填报个人信息这里，仍然选择使用“虚假信息”进行填报，姓名用“XXX”，电话用11111111，邮箱为真实信息，同样可以注册成功。

接下来我们开始申报无人机，在制造商填写了DJI，型号及序列号都随意填了“XXX000”这类字符，最后生成二维码之前需要缴纳 5 美元的注册费用。

在对美国FAA的无人机注册系统进行使用之后，同样其用户的注册信息的真实性也无法得到有效的验证，目前中美的无人机登记系统同样仍处于“防君子不防小人”的阶段，未来有必要通过“立法、技术、教育”三个有效的手段对无人机行业进行健康合理的监管。

---

微信搜索“无人机应用”关注深度无人机行业资讯。

征集“无人机”“航空科技”原创稿件。

征稿邮箱：[email protected]