A pesar de que se habla de soberanía digital, Europa camina sonámbula hacia el dominio chino en los drones

En su discurso sobre el estado de la Unión Europea, la presidenta de la Comisión Europea, Ursula von der Leyen, pronunció un evaluación clara de la posición de la Unión Europea dentro de la economía digital global. Junto con las predicciones de una "década digital" europea moldeada por iniciativas como GaiaX, von der Leyen admitió que Europa había perdido la carrera en la definición de los parámetros de los datos personalizados, dejando a los europeos "dependientes de otros", escribe Louis Auge.

A pesar de esa sencilla admisión, la pregunta sigue siendo si los líderes europeos están dispuestos a montar un defensa consistente de la privacidad de los datos de sus ciudadanos, incluso cuando aceptan depender de empresas estadounidenses y chinas. Cuando se trata de desafiar a los gigantes estadounidenses de las redes sociales o del comercio electrónico como Google, Facebook y Amazon, Europa no tiene problemas para verse a sí misma como el regulador global.

Sin embargo, al enfrentarse a China, la posición europea a menudo parece más débil, y los gobiernos solo actúan para frenar la influencia de los proveedores de tecnología chinos como Huawei bajo una intensa presión estadounidense. De hecho, en un área clave con graves implicaciones para varios sectores económicos que la presidenta de la Comisión, von der Leyen, citó en su discurso, los vehículos aéreos no tripulados, también conocidos como drones, Europa está permitiendo que una sola empresa china, DJI, acapare el mercado prácticamente sin oposición.

Una tendencia acelerada por la pandemia

Shenzhen Dajiang Innovation Technologies Co. (DJI) es el líder indiscutible de una mercado mundial de drones se prevé que se disparará a 42.8 millones de dólares en 2025; para 2018, DJI ya controlaba 70% del mercado en drones de consumo. En Europa, DJI tiene sido durante mucho tiempo el proveedor de vehículos aéreos no tripulados (UAV) preferido por los clientes del gobierno militar y civil. El ejército francés utiliza "drones DJI comerciales" en zonas de combate como el Sahel, mientras que las fuerzas policiales británicas utilizan drones DJI para buscar personas desaparecidas y gestionar eventos importantes.

La pandemia impulsó esa tendencia engranaje alto. En ciudades europeas como Niza y Bruselas, los drones DJI equipados con altavoces advirtieron a los ciudadanos sobre las medidas de confinamiento y el distanciamiento social monitoreado. Los representantes de DJI incluso han intentado convencer a los gobiernos europeos de que utilicen sus drones para medir la temperatura corporal o transportar muestras de prueba de COVID-19.

Esta rápida expansión en el uso de drones DJI va en contra de las decisiones tomadas por aliados clave. En los Estados Unidos, los Departamentos de Defensa (el Pentágono) y el Interior han prohibido el uso de los drones de DJI en sus operaciones, impulsados ​​por preocupaciones sobre seguridad de datos descubierto por primera vez por la Marina de los EE. UU. en 2017. Desde entonces, múltiples análisis han identificado fallas similares en los sistemas DJI.

Anuncio

En mayo, River Loop Security analizó los DJI Aplicación Mimo y descubrió que el software no solo no cumplía con los protocolos básicos de seguridad de datos, sino que también enviaba datos confidenciales "a los servidores detrás del Gran Cortafuegos de China". Otra empresa de ciberseguridad, Synacktiv, lanzó un análisis de la aplicación móvil DJI GO 4 de DJI en julio, encontrando que el software Android de la compañía "hace uso de técnicas anti-análisis similares al malware", además de instalar actualizaciones o software a la fuerza mientras elude las salvaguardas de Google. Resultados de Synacktiv fueron confirmados por GRIMM, que concluyó que DJI o Weibo (cuyo kit de desarrollo de software transmitía datos de usuario a servidores en China) habían "creado un sistema de selección eficaz" para que los atacantes, o el gobierno chino, como temen los funcionarios estadounidenses, lo explotaran.

Para abordar la amenaza potencial, la Unidad de Innovación de Defensa (DIU) del Pentágono ha introducido una pequeña iniciativa de Sistemas de Aeronaves No Tripulados (sUAS) para adquirir drones de confianza Fabricantes estadounidenses y aliados; Parrot de Francia es la única empresa europea (y, de hecho, no estadounidense) incluida actualmente. La semana pasada, el Departamento del Interior lo anunció reanudaría compra de drones a través del programa DIU sUAS.

Las fallas de seguridad de DJI también han despertado preocupación en Australia. en un documento de consulta publicado el mes pasado, el departamento de transporte e infraestructura de Australia señaló debilidades en las defensas de Australia contra el "uso malicioso de drones", y descubrió que los UAV podrían usarse para atacar la infraestructura del país u otros objetivos sensibles, o de otra manera con el propósito de "recopilar imágenes y señales ”Y otros tipos de reconocimiento por parte de actores hostiles.

En Europa, por otro lado, ni la Junta Europea de Protección de Datos (EDPB), el Comisionado Federal Alemán para la Protección de Datos y la Libertad de Información (BfDI), ni la Comisión Nacional Francesa de Informática y Libertad (CNIL) han tomado medidas públicas sobre los peligros potenciales representados por DJI, incluso después de que se descubrió que los productos de la compañía instalaron software y transfirieron datos de usuarios europeos a servidores chinos sin permitir que los consumidores controlen u objeten esas acciones. En cambio, el uso de drones DJI por las fuerzas militares y policiales europeas puede parecer ofrecer a los consumidores un respaldo tácito de su seguridad.

A pesar de una estructura de propiedad opaca, abundan los vínculos con el estado chino

Las sospechas de los motivos de DJI no se ven ayudadas por la opacidad de su estructura de propiedad. DJI Company Limited, el holding de la empresa a través de iFlight Technology Co., con sede en Hong Kong, tiene su sede en Islas Vírgenes Británicas, que no revela accionistas. No obstante, las rondas de recaudación de fondos de DJI apuntan a una preponderancia de capital chino, así como vínculos con los órganos administrativos más destacados de China.

In Septiembre 2015, por ejemplo, New Horizon Capital, cofundada por Wen Yunsong, hijo del ex primer ministro Wen Jiabao, invirtió $ 300 millones en DJI. Ese mismo mes, New China Life Insurance, en parte propiedad del Consejo de Estado de China, también invirtió en la empresa. En 2018, DJI puede haber levantado hasta $ 1 mil millones antes de una supuesta cotización pública, aunque la identidad de esos inversores sigue siendo un misterio.

La estructura de liderazgo de DJI también apunta a vínculos con el establecimiento militar de China. El cofundador Li Zexiang ha estudiado o enseñado en varias universidades vinculadas al ejército, incluido el Instituto de Tecnología de Harbin, uno de los 'Siete hijos de la defensa nacional ' controlado por el Ministerio de Industria y Tecnología de la Información de China, así como por la Universidad Nacional de Tecnología de Defensa (NUDT), supervisada directamente por la Comisión Militar Central (CMC). Otro ejecutivo, Zhu Xiaorui, se desempeñó como jefe de investigación y desarrollo de DJI hasta 2013 y ahora enseña en la Universidad de Tecnología de Harbin.

Estos vínculos entre el liderazgo de DJI y las fuerzas armadas de China parecen explicar el papel destacado de DJI en la represión de Beijing de los grupos étnicos minoritarios. En diciembre de 2017, DJI firmó un acuerdo de asociación estratégica con la Oficina de Seguridad Pública de la Región Autónoma de Xinjiang, equipando las unidades policiales chinas en Xinjiang con drones, pero también desarrollando software especializado para facilitar misiones para la "preservación de la estabilidad social". La complicidad de DJI en la campaña de “genocidio cultural”Contra la población uigur de Xinjiang irrumpió en los titulares el año pasado, cuando un video filtrado - disparado por un dron DJI controlado por la policía - documentó una transferencia masiva de uigures internos. La empresa también ha firmado acuerdos con las autoridades del Tíbet.

¿Una crisis inevitable?

Si bien DJI ha realizado considerables esfuerzos para contrarrestar los hallazgos de los gobiernos e investigadores occidentales, incluso encargando un estudio de la consultora FTI que promueve la seguridad de su nuevo "Modo de datos locales" al tiempo que evita las fallas existentes, el control monopólico de este sector emergente por una sola empresa con vínculos con el establecimiento de seguridad de China y la participación directa en abusos sistémicos de derechos humanos podría convertirse rápidamente en un problema para los reguladores en Bruselas y las capitales europeas.

Dado lo frecuentes que se han vuelto los drones en la economía en general, la seguridad de los datos que capturan y transmiten es una cuestión que los líderes europeos tendrán que abordar, incluso si prefieren ignorarla.

Comparte este artículo: