La empresa china DJI no solo fabrica los drones más vendidos del mundo, sino también un sistema para monitorear los movimientos de sus vuelos y, si es necesario, detenerlos: el AeroScope. Esta es la combinación de hardware y software que utilizan las autoridades, entre otras cosas, para crear zonas de exclusión aérea. Según DJI, también se ha utilizado en aeropuertos desde 2017. Tus drones no solo tienen que estar registrados con un AeroScope.

Esto implica una gran cantidad de datos. El objetivo de los observadores siempre es no solo detectar el dron en el aire, sino también averiguar a quién puede pertenecer y obligarlo a aterrizar. Por ejemplo, la policía actuó para proteger el Festival de Cine de Cannes 2022, cómo informe francés Se puede ver.

Como siempre con los datos de monitoreo, el problema es dónde se almacenan, preferiblemente no desprotegidos en la nube. como tal Cybernews.com informa, Pero eso es exactamente lo que sucedió: se encontraron datos de casi 80,000 drones diferentes en una instancia de AWS de Amazon. Según el informe, no estaban protegidos, se dice, literalmente, que eran una «base de datos abierta». Los datos de ubicación del dron, el piloto, que suele ser el mismo que el punto de partida, así como los números de serie de la aeronave se almacenaron en 54,5 GB. Datos personales directos, como los requeridos en los Estados Unidos Identificación del sistema remoto Para registrar e informar la ubicación de la radio durante el vuelo, los datos no se almacenan.

Datos de EE. UU., Qatar y Europa

La composición del conjunto de datos parece indicar un origen en los Estados Unidos. La información provino de 66 instalaciones diferentes de AeroScope, 53 de las cuales están en los Estados Unidos, seis en Qatar y algunas más en Alemania, Francia y Turquía. Cybernews no pudo encontrar ninguna información sobre el propietario o creador de la base de datos. Según el informe, cuando se le preguntó, DJI dijo que la información no pertenecía a la empresa. Amazon AWS dijo que informará a sus clientes.

También vale la pena señalar en este contexto que Cybernews, según sus propias declaraciones, descubrió la base de datos el 11 de julio de 2022, y DJI publicó una publicación detallada en el blog el 3 de agosto de 2022, discutiendo los peligros de la vigilancia. Referido por AeroScope Sobre el uso de drones por ambos bandos en la guerra de agresión rusa contra Ucrania. En él, la empresa declina cualquier responsabilidad y confirma que no transmite ningún dato sobre el uso de drones. Además, los UAV y AeroScope no están diseñados para uso militar. No se consideró tal uso al diseñar el sistema.

Sin embargo, la fuga de datos de AeroScope ahora muestra cuán importante puede ser esta información en las manos equivocadas. Las posiciones de despegue de los drones facilitan la estimación de objetos o ubicaciones que interesan a los pilotos.

(Comienzo)