Заяви DJI про шифрування каналів зв’язку з дронами виявилися неправдими

На початку весни український віце-прем’єр М. Федоров звинуватив китайського виробника коптерів DJI у наданні допомоги країні-окупантові. У системі AeroScope, яка використовується для віддаленого керування безпілотниками, було виявлено серйозну вразливість. Через неї можна було визначити точне розташування керуючих дронами українських бійців. Ворог використав цю інформацію для коригування артилеристського вогню.

Подробиці

Цього тижня компанія з Піднебесної раптово оголосила про зупинення постачання безпілотників на ринки Російської Федерації та України. Журналісти The Verge вирішили з’ясувати, чим продиктовано це рішення. У DJI стверджували, що канали зв’язку із коптерами шифруються. Хакер К. Фіністерре встановив, що це не так.

Проведене журналістами розслідування показало, що в відсутності шифрування немає нічого дивного. Справа в тому, що система AeroScope (колишня назва Drone ID) спочатку створювалася інженерами DJI для керування дронами сторонніх виробників.

Якісь оновлення для AeroScope останнім часом не виходили. Це говорить про те, що операторів БПЛА, як і раніше, можна відслідковувати через незахищені канали зв’язку.