DJI Matrice 4T hackeado: hackers rusos militarizan el firmware del dron

El DJI Matrice 4T del líder chino del mercado de drones lleva casi un año en el mercado y ahora ha sido «derrotado», informa el canal ruso de Telegram Ural Drone Hub. Lo que esto significa: Rusia ya puede flashear el firmware del dron y, con ello, utilizarlo con fines militares.

Ural Drone Hub añade una salvedad: no todas las capacidades del legendario firmware 1001, que existe para los modelos Mavic y Matrice 3, pueden transferirse aún al modelo sucesor. Por ahora, el firmware militarizado se denomina por eso «777».

Con el firmware 777, los hackers rusos han eliminado el Drone ID o Remote ID. Funciona como una matrícula digital mediante la cual el dron puede identificarse a distancia. Como es obligatorio en muchos países, en toda la Unión Europea (UE), por ejemplo, a través de la Agencia de la Unión Europea para la Seguridad Aérea, forma parte del paquete de software.

También se han levantado las restricciones NFZ (zonas de exclusión aérea). Están almacenadas en el software e impiden operar el dron en zonas reguladas.

Se ha añadido además una nueva opción para desactivar el GPS. Se han eliminado los límites de altitud, así como la regla de no ascender más de 60 metros sin GPS. Las restricciones específicas por país ya no se aplican. Además, podrían desbloquearse más frecuencias en la banda de 5 GHz.

Dónde encuentra sus límites el hack del DJI Matrice 4T

El intento de desbloqueo FCC al parecer no ha tenido éxito hasta ahora. Ese desbloqueo permite que el dron y el mando a distancia funcionen con una potencia de emisión muy superior a los valores legalmente permitidos. En el caso del Mavic 3, esto supuso un salto de 25 mW y 4 canales a 700 mW y 8 canales.

Según Ural Drone Hub, algunos drones Matrice 4T no pueden flashearse; esto no tiene solución. El canal recalca expresamente a sus usuarios que el hack solo está autorizado para su uso en la zona SVO de la «operación militar especial» (ataque ruso contra Ucrania).

Llama la atención que esta vez vulnerar el firmware del fabricante ha llevado bastante más tiempo que con los predecesores de la serie 3. DJI ha criticado repetidamente el uso militar de sus drones civiles y ha adoptado diversas medidas de protección, en general con éxito limitado. En el caso del modelo actual, sin embargo, DJI parece haber logrado hacer frente a la escena de hackers con medidas mucho más eficaces contra el uso indebido.

Estas modificaciones de software no solo tienen demanda en el ámbito militar. En internet circulan numerosas guías destinadas a liberar los drones comerciales de restricciones legales y normativas.