Una auditoría de ciberseguridad encargada por DJI y ejecutada por una firma estadounidense independiente no encontró malware ni puertas traseras en los modelos analizados. El resultado llega en medio de una batalla legal de 1.560 millones de dólares contra la FCC, y plantea una pregunta incómoda: ¿en qué evidencia técnica se apoya realmente la prohibición?
Los hechos del análisis
El análisis, realizado sobre el hardware de dos modelos de DJI drones, no detectó vulnerabilidades mayores, ni código malicioso, ni mecanismos ocultos de exfiltración de datos. Se trata de una auditoría de hardware, no de una revisión superficial de software, lo que añade peso técnico a las conclusiones.
El contexto importa: DJI es el mayor fabricante mundial de drones de consumo, con productos como el Mavic 3 Pro, el Mini 4 Pro o el Air 3S. Que sus dispositivos lleven años bajo sospecha de espionaje para el gobierno chino sin que ninguna auditoría técnica independiente haya corroborado esa acusación es, cuanto menos, llamativo.
La FCC y el pleito de 1.560 millones
La Comisión Federal de Comunicaciones de Estados Unidos mantiene a DJI en su lista de empresas consideradas una amenaza para la seguridad nacional, lo que en la práctica bloquea sus ventas en el mercado estadounidense. DJI ha respondido con una demanda que cifra el daño económico en 1.560 millones de dólares, y el impacto, según la propia compañía, es tanto inmediato como continuado.
El problema de fondo es estructural: la FCC puede clasificar una empresa como amenaza sin presentar pruebas técnicas públicas. Es una decisión política con consecuencias de mercado brutales. Y cuando una auditoría independiente contratada por la propia empresa acusada no encuentra nada, el gobierno no tiene obligación de responder con datos propios. Eso no es un proceso regulatorio; es una lista negra.
Entiendo que el argumento contrario existe: una auditoría pagada por DJI tiene un conflicto de interés evidente. Pero ese argumento solo funciona si el gobierno ofrece su propia evidencia técnica. Hasta ahora, no lo ha hecho de forma pública.
El pleito de 1.560 millones sigue su curso, y la auditoría se convierte en la pieza técnica más sólida que DJI ha puesto sobre la mesa hasta la fecha.