Audit indipendente: nessun malware o backdoor nei droni DJI
Una firma di cybersecurity USA certifica l’assenza di criticità nei droni DJI mentre prosegue la disputa con la FCC.
Un’indagine indipendente condotta dalla società statunitense OnDefend su due modelli di droni DJI – Air 3S e Matrice 4E – ha rilevato l’assenza totale di malware e backdoor dopo cinque mesi di test approfonditi su hardware, software, firmware e radio frequency.
L’audit, avviato autonomamente da DJI nell’ottobre scorso, si inserisce nel contesto della causa legale che vede l’azienda cinese opporsi al ban imposto dalla FCC contro i droni di produzione estera. OnDefend, il cui team include ex professionisti militari e governativi USA, ha acquistato in autonomia le unità testate e ha simulato anche attacchi man-in-the-middle e teardown fisici.
Il report non ha riscontrato trasmissioni di dati fuori dagli USA né tentativi di compromissione riusciti. Sono state individuate solo dieci vulnerabilità a basso rischio, tipiche dei sistemi embedded complessi, tra cui l’uso di protocolli TLS deboli e la presenza di token di autenticazione nelle URL. DJI ha dichiarato di essere già al lavoro per correggere queste criticità mediante aggiornamenti firmware.
OnDefend ha raccomandato la prosecuzione di test costanti su futuri aggiornamenti, evidenziando che il risultato rappresenta una fotografia limitata a questi due modelli in una fase specifica.
