Dron yazılımı kırıldı: Rus hackerlar DJI Matrice 4T'yi askerileştiriyor

Çinli dron pazar lideri DJI'ın Matrice 4T modeli neredeyse bir yıldır piyasada – ve Rus Telegram kanalı Ural Drone Hub'ın bildirdiğine göre artık “yenildi”. Bunun anlamı şu: Rusya artık dronun yazılımını yeniden yükleyebiliyor ve böylece onu askeri amaçlarla kullanabiliyor.

Ural Drone Hub bir çekince ekliyor: Mavic ve Matrice 3 modelleri için mevcut olan efsanevi 1001 yazılımının tüm yetenekleri henüz halef modele aktarılamıyor. Bu nedenle askerileştirilmiş yazılım şimdilik “777” olarak adlandırılıyor.

Rus hackerlar 777 yazılımıyla Drone ID'yi ya da Remote ID'yi kaldırdı. Bu sistem, dronun uzaktan tanımlanabildiği dijital bir plaka gibi çalışıyor. Birçok ülkede zorunlu olduğu için – örneğin Avrupa Birliği (AB) genelinde Avrupa Birliği Havacılık Emniyeti Ajansı aracılığıyla – yazılım paketinin bir parçası.

NFZ kısıtlamaları (uçuşa yasak bölgeler) da kaldırıldı. Bunlar yazılımda kayıtlı ve dronun düzenlemeye tabi alanlarda kullanılmasını engelliyor.

GPS'i kapatmak için yeni bir seçenek de eklendi. İrtifa sınırları kaldırıldı; GPS olmadan 60 metreden yükseğe çıkmama kuralı da. Ülkeye özgü kısıtlamalar artık geçerli değil. Ayrıca 5 GHz bandında ek frekansların kilidi açılabildi.

DJI Matrice 4T hack'inin sınırları

FCC kilidini açma girişimi ise anlaşılan şimdiye kadar başarısız oldu. Böyle bir kilit açma, dronun ve uzaktan kumandanın yasal olarak izin verilen değerlerin çok üzerinde bir iletim gücüyle çalışmasını sağlıyor. Mavic 3'te bu, 25 mW ve 4 kanaldan 700 mW ve 8 kanala bir sıçrama anlamına geliyordu.

Ural Drone Hub'a göre bazı Matrice 4T dronlarının yazılımı yeniden yüklenemiyor; bu durum giderilemiyor. Kanal, kullanıcılarına hack'in yalnızca “özel askeri operasyonun” (Rusya'nın Ukrayna'ya saldırısı) SVO bölgesinde kullanım için onaylandığını açıkça vurguluyor.

Dikkat çekici olan, üreticinin yazılımını kırmanın bu kez 3 serisinin öncüllerine göre çok daha uzun sürmesi. DJI, sivil dronlarının askeri amaçlı kullanımını defalarca eleştirmiş ve çeşitli koruma önlemleri almıştı – çoğunlukla sınırlı başarıyla. Ancak güncel modelde DJI'ın kötüye kullanıma karşı çok daha etkili önlemlerle hacker camiasına karşı koymayı başardığı görülüyor.

Bu tür yazılım değişikliklerine yalnızca askeri alanda talep yok. İnternette ticari dronları yasal ve düzenleyici kısıtlamalardan kurtarmayı amaçlayan çok sayıda kılavuz dolaşıyor.