DJI Matrice 4T piraté : des hackers russes militarisent le firmware du drone

Le DJI Matrice 4T du leader chinois du marché des drones est commercialisé depuis près d'un an – et il vient d'être « vaincu », rapporte la chaîne Telegram russe Ural Drone Hub. Concrètement, la Russie peut désormais reflasher le firmware du drone et l'utiliser ainsi à des fins militaires.

Ural Drone Hub apporte toutefois une réserve : toutes les capacités du légendaire firmware 1001, qui existe pour les modèles Mavic et Matrice 3, ne peuvent pas encore être transférées au modèle successeur. Pour l'instant, le firmware militarisé s'appelle donc « 777 ».

Avec le firmware 777, les hackers russes ont supprimé le Drone ID ou Remote ID. Celui-ci fonctionne comme une plaque d'immatriculation numérique permettant d'identifier le drone à distance. Comme il est obligatoire dans de nombreux pays – par exemple dans toute l'Union européenne (UE), par l'intermédiaire de l'Agence de l'Union européenne pour la sécurité aérienne –, il fait partie du logiciel.

Les restrictions NFZ (zones d'interdiction de vol) ont également été levées. Celles-ci sont enregistrées dans le logiciel et empêchent l'utilisation du drone dans les zones réglementées.

Une nouvelle option permettant de désactiver le GPS a aussi été ajoutée. Les limites d'altitude ont été supprimées, tout comme la règle interdisant de monter au-delà de 60 mètres sans GPS. Les restrictions propres à chaque pays ne s'appliquent plus. En outre, d'autres fréquences de la bande des 5 GHz ont pu être débloquées.

Où le piratage du DJI Matrice 4T atteint ses limites

La tentative de déverrouillage FCC est apparemment restée infructueuse jusqu'à présent. Un tel déverrouillage permet au drone et à la radiocommande de fonctionner avec une puissance d'émission bien supérieure aux valeurs légalement autorisées. Pour le Mavic 3, cela représentait un bond de 25 mW et 4 canaux à 700 mW et 8 canaux.

Selon Ural Drone Hub, certains drones Matrice 4T ne peuvent pas être reflashés, et cela ne peut pas être corrigé. La chaîne souligne expressément auprès de ses utilisateurs que le piratage n'est autorisé que pour un usage dans la zone SVO de l'« opération militaire spéciale » (agression russe contre l'Ukraine).

Fait notable, il a fallu cette fois beaucoup plus de temps pour pénétrer le firmware du fabricant qu'avec les prédécesseurs de la série 3. DJI a critiqué à plusieurs reprises l'usage militaire de ses drones civils et pris diverses mesures de protection, le plus souvent avec un succès limité. Pour le modèle actuel, DJI semble toutefois être parvenu à contrer le milieu des hackers par des mesures bien plus efficaces contre les détournements.

De telles modifications logicielles ne sont pas recherchées uniquement par les militaires. De nombreux guides circulent en ligne pour affranchir les drones commerciaux des restrictions légales et réglementaires.