Política de Suporte à Atualização de Segurança dos Produtos
Declaração sobre o Ciclo de Manutenção de Segurança dos Produtos
1.Todos os veículos aéreos não tripulados (VANTs), controles remotos e demais produtos HUBSAN terão suporte gratuito a atualizações de firmware de segurança por no mínimo 2 anos, contados da data de lançamento global do produto.
2.Caso o ciclo de vendas contínuas do modelo no mercado brasileiro ultrapasse 2 anos, os patches de segurança continuarão sendo disponibilizados até que o modelo seja totalmente descontinuado e retirado da comercialização.
3.As atualizações de segurança compreendem: correção de vulnerabilidades de firmware, otimização dos mecanismos de criptografia, melhorias na proteção de privacidade e aumento da capacidade de defesa contra ataques. Atualizações de otimização funcional são enviadas simultaneamente, sem cobrança separada.
4.Forma de envio das atualizações de segurança: download do pacote de firmware via aplicativo para celular ou aplicativo nativo do controle remoto com conexão à internet, seguido da distribuição OTA (Over-the-Air) local sem fio para o veículo aéreo e controle remoto. Todas as atualizações de firmware são liberadas por meio de distribuição gradual em fases (lançamento cinza), enviadas aos dispositivos de forma escalonada.
Aviso aos Usuários
Todos os consumidores brasileiros que adquirirem veículos aéreos não tripulados ou controles remotos HUBSAN podem consultar a política completa do ciclo de atualizações de segurança nesta página, no manual do produto, no aplicativo para celular e no aplicativo nativo do controle remoto.
Seis meses antes do término do suporte às atualizações de segurança, um aviso será publicado nesta seção do site oficial. Também será disponibilizado um canal de download permanente para a última versão estável e segura do firmware.
Materiais Complementares dos Produtos e Área de Downloads
Canais de Comunicação de Vulnerabilidades de Segurança
1. Escopo de aplicação: Todos os veículos aéreos não tripulados HUBSAN e controles remotos com tela integrada.
2. Canais de envio: E-mail exclusivo de segurança security@hubsan.com, além de formulário de envio de vulnerabilidades hospedado em página web com criptografia HTTPS. A chave pública PGP está disponível no site oficial para envio de relatórios por e-mail de forma cifrada.
3. Prazo de atendimento: Confirmação de recebimento do relatório por e-mail em até 48 horas; classificação de risco em quatro níveis (baixo, moderado, alto e crítico) em até 7 dias úteis. Vulnerabilidades críticas terão firmware corretivo desenvolvido e liberado em até 90 dias.
4. Normas para pesquisadores: Realizar apenas testes de segurança em conformidade com a legislação. É proibido danificar equipamentos, coletar dados privados de usuários ou divulgar vulnerabilidades graves sem negociação prévia. Não adotaremos medidas legais contra testes benevolentes realizados dentro das regras estabelecidas.
5. Regra de divulgação: Após concluir a correção da vulnerabilidade e liberar a atualização de segurança, as partes negociarão a publicação do aviso oficial nesta seção de segurança.
6. Documentos obrigatórios para envio: Descrição da vulnerabilidade, passos reproduzíveis, versões de firmware envolvidas, descrição dos riscos e impactos, capturas de tela ou arquivos comprobatórios da vulnerabilidade.
