PX4 Autopilot Ontbrekende authenticatie voor kritieke functie

Het MAVLink-communicatieprotocol vereist standaard geen cryptografische authenticatie. Wanneer MAVLink 2.0-berichtondertekening niet is ingeschakeld, kan elk bericht -- inclusief SERIAL_CONTROL, dat interactieve shell-toegang biedt -- worden verzonden door een niet-geauthenticeerde partij met toegang tot de MAVLink-interface. PX4 biedt MAVLink 2.0-berichtondertekening als het cryptografische authenticatiemechanisme voor alle MAVLink-communicatie. Wanneer ondertekening is ingeschakeld, worden niet-ondertekende berichten op protocolniveau geweigerd.