Безопасность данных DJI

Говоря о крупнейших мировых производителях дронов, DJI (Da-Jiang Innovations) — первая компания, которая приходит многим на ум. На долю DJI приходится большая часть мировой торговли дронами, и так было на протяжении многих лет. К сожалению, с большой популярностью приходит и множество жалоб, которые иногда являются ценной критикой компании, доминирующей на рынке, но иногда мнение может быть сформировано недостатком информации или плохим общением о ней.

Одно из самых больших опасений, которое мы слышим о компании DJI, — это интерес родной страны производителя, Китая, к деятельности западного мира. Поскольку дроны DJI также частично используются в государственном секторе и для обеспечения внутренней безопасности в западных странах, беспокойство вполне оправдано. Но обоснованы ли обвинения непосредственно в адрес DJI, и действительно ли собираются данные?

Прежде чем ответить на этот вопрос, необходимо прояснить несколько важных моментов:

Для тех, кто не знаком со всеми продуктами DJI, существует две группы товаров — корпоративные и потребительские. Потребительские товары составляют наибольшую часть продаваемых DJI продуктов, и их можно найти в электронных магазинах, торговых центрах и наших шоу-румах Droon.ee повсюду. В группу Enterprise входят такие продукты, как Matrice 300 RTK, Mavic 2 Enterprise Advanced и Zenmuse P1. Продукты Enterprise имеют различные функции и стандарты безопасности — например, шифрование карты памяти, многократное дистанционное управление, улучшенное шифрование управляющего сигнала и многое другое. Эти продукты можно найти только на полках дилеров, серьезно относящихся к продукции DJI, и поддержка, оказываемая им, выходит далеко за рамки простого предоставления гарантии.

Продукты DJI используются практически во всех уголках мира — даже для наблюдения за белыми медведями. Поскольку Mavic 2, Air 2S, Matrice 300 и все остальные продукты DJI производятся в Китае, они иногда попадают под перекрестный огонь при сведении счетов между разными уголками мира. Кроме того, в настоящее время западные страны испытывают трудности в отношениях с Китаем, которые в виде различных блокад и запретов на импорт-экспорт влияют на торговлю практически во всех отраслях. Поскольку технология DJI так широко используется, она является легкой мишенью для проведения клеветнических кампаний и запретов на импорт. Короче говоря, помимо блокад, аргумент «DJI собирает данные» — это хороший способ бойкотировать экспорт из Китайской Народной Республики в западные страны.

Давайте перейдем к делу: Проводились ли какие-либо аудиты безопасности систем DJI?

Да, несколько. Первый наиболее яркий пример — исследование систем DJI, проведенное Министерством внутренних дел США в 2019 году. Цитирую:«Рекомендуется разрешить использование самолетов Matrice 600 Pro и Mavic Pro, оснащенных оборудованием GE (Pilot App версии 1.3 19743, Assistant 2 GE Version 9-5), для использования во флоте и по контрактам Министерства внутренних дел в соответствии с дополнительными практиками снижения рисков, разработанными OAS (Приложения A, B)«. Оценка показывает, что в первые годы оборудование DJI не соответствовало требованиям, предъявляемым государственным сектором США, но в сотрудничестве с DOI было создано следующее Правительственная версия системы, которые были разработаны с учетом всех требований, предъявляемых к DJI.

Следующий хороший пример — оценка Пентагоном систем DJI, просочившаяся в СМИ, где было написано следующее: «… В беспилотниках Da Jiang Innovations (DJI), созданных для правительственного использования, не было обнаружено «никакого вредоносного кода или намерений», и они «рекомендованы для использования правительственными организациями и силами, работающими с американскими службами…».Поскольку документ не опубликован, мы не знаем, какие продукты и в каких условиях тестировались, но мы можем сделать вывод, что Пентагон пытался найти в шкафу топор, которого там не было.

Аудиты и оценки также проводились Министерство внутренней безопасности США, Национальное управление океанических и атмосферных исследований США и ряд других заинтересованных сторон — да, под каждым словом есть своя ссылка. Как Вы видите, системы крупнейшего в мире производителя дронов были тщательно изучены, и нигде не было обнаружено доказательств злонамеренного сбора данных, а компания DJI сделала все возможное, чтобы гарантировать, что все ее системы разрабатываются с учетом того, что пользователь может контролировать свои данные.

Почему продукты DJI так широко используются?

На этот вопрос легко ответить, прямо процитировав исследование, проведенное Министерством внутренних дел США :«Последующее исследование рынка OAS с целью выявления дополнительных БПЛА для удовлетворения растущего спроса внутренних бюро на недорогие и высокоэффективные летательные аппараты показало, что остальные БПЛА, доступные американскими компаниями, были до 10 раз менее эффективными за ту же цену или до 10 раз более дорогими, чем аналогичные по возможностям летательные аппараты DJI«. По правде говоря, именно так и происходит, когда речь идет о технологиях БПЛА, произведенных на Западе. Это, конечно, не мешает местным компаниям создавать беспилотники, которые отлично справляются со своими специализированными задачами. В Эстонии разработка беспилотников специального назначения и программного обеспечения для БПЛА также находится на высоком уровне.

Какие есть варианты обеспечения безопасности данных?

Все дроны DJI можно использовать полностью без Интернета, как только продукт будет активирован. В потребительских устройствах Вам придется отказаться от некоторых удобных функций, но в продуктах Enterprise работать таким образом довольно просто.
Если Вам не нужно заходить так далеко, в приложениях DJI Go 4, Fly и Pilot есть возможность активировать Local Data Mode, который полностью блокирует связь приложения с внешним миром. Конечно, при первом использовании дрона (за исключением Government Edition) Вам придется активировать его через Интернет, но это можно сделать с помощью любого адреса электронной почты, и никаких дополнительных данных у пользователя запрашиваться не будет.
Если Вы хотите узнать больше о доступных возможностях, DJI создал специальный сайт, посвященный вопросам безопасности данных и обобщающий последние изменения в этой области. При необходимости Вы также можете ознакомиться с «Белой книгой по безопасности данных DJI«, в которой подробно рассказывается о сборе данных DJI, способах их защиты и связях между дроном, пользователем и сервером.

Почему мы затронули эту тему?

С годами Droon.ee все больше и больше ориентируется на хороший выбор и обучение покупателей. Мы хотим, чтобы каждый мог покинуть наши магазины в Таллинне и Вильнюсе именно с той техникой, которая ему нужна. Иногда случается так, что предрассудки, слухи, мнение друзей и собственное мировоззрение мешают покупателю дрона сделать рациональный выбор. Нам удалось решить первые три проблемы с помощью углубленного обучения и просвещения покупателей, но последняя проблема тесно связана с политической ситуацией в мире.

В этой небольшой статье мы остановились на общедоступных знаниях, которые могут быть использованы любым человеком для дальнейшего изучения вопроса и формирования обоснованного мнения. Если Вы IT-специалист, пен-тестер или просто любитель дронов, напишите нам, пожалуйста, свое мнение о безопасности данных DJI. Если мы узнаем о проблемах пилотов, мы сможем передать их в DJI, чтобы они были учтены — каждая мелочь имеет значение.

Если Вам интересно почитать больше на эту тему, рекомендуем интересную статью о самых распространенных мифах о DJI: https://viewpoints.dji.com/blog/busted-five-common-myths-about-dji.

Мы будем рады услышать Вас в нашей группе Drone Friends на Facebook или по электронной почте info@droon.ee.