Come riporta Cybernews un database da 54,5 GB di dati e informazioni sui droni DJI è stato trapelato online.
La perdita contiene più di 80.000 ID univoci di droni, i loro modelli e numeri di serie, la posizione del pilota e altro ancora.
Il database combina le informazioni provenienti da 66 diversi dispositivi di rilevamento dei droni DJI AeroScope.
La maggior parte di questi dispositivi si trova negli Stati Uniti, mentre altri sono sparsi in Qatar, Germania, Francia e Turchia. Il database stesso è archiviato su Amazon Web Services (AWS) negli Stati Uniti.
Non ci sono informazioni personali all’interno del set di dati, ma stato del volo, ID univoco del drone, posizione home (di solito il punto di decollo), timestamp, modelli, numeri di serie, dettagli dell’operatore e sua posizione.
L’identità del proprietario del database è sconosciuta e DJI ha chiarito che i dati non appartengono all’azienda.
I dati sembrano essere stati forniti da un cliente AeroScope utilizzando la tecnologia di identificazione dei droni DJI per monitorare lo spazio aereo.
Cybernews ha cercato di rintracciare il proprietario del database utilizzando OSINT, ma la ricerca non ha avuto esito positivo perché nessun dominio è stato assegnato al server AWS.
Tuttavia, i ricercatori hanno esortato DJI e AWS a risolvere il problema il prima possibile per ridurre il rischio che gli aggressori accedano al set di dati.
Inoltre, la Federal Aviation Administration (FAA) degli Stati Uniti prevede l’integrazione dei droni nel National Airspace System (NAS) identificando tutti i sistemi aerei senza pilota (UAS).
La FAA ha introdotto l’identificazione remota per tutti i proprietari di droni nel caso in cui volino in modo non sicuro o dove non dovrebbero volare.
Ma sembra che la società cinese DJI, che già controlla una gran fetta del mercato globale dei droni, sia stata la prima a introdurre il dispositivo AeroScope nel 2017 per fornire un sistema per identificare sui droni in volo.
Inoltre, di recente, la startup ceca Dronetag ha lanciato una app per iOS e Android che consente a chiunque di vedere in tempo reale altitudine, direzione, ID pilota, posizione del pilota, descrizione dell’operazione e cronologia delle posizioni dei droni remoti che volano nelle vicinanze.
Inutile dire che è sufficiente spiare i droni per sconvolgere gli utenti che semplicemente li portano in volo o che li utilizzano per fotografie aeree.
Ma per motivi di sicurezza, il monitoraggio dei droni è inevitabile, dunque è del tutto ragionevole considerare il fatto che i dati di sorveglianza vengano archiviati in database più sicuri.
