ABD’nin DJI Drone Yasağı Planlarını Sarsacak Yeni Güvenlik Denetimi Raporu

Yıllardır DJI drone kullanan milyonlarca ABD vatandaşı aynı uyarıyı duyuyor: Bu cihazlar ulusal güvenlik tehdidi olabilir. Ancak şirket, ABD’deki DJI drone yasağı tartışmalarının seyrini tamamen değiştirebilecek, bugüne kadarki en kapsamlı ve bağımsız güvenlik denetiminin sonuçlarını yayınladı. Okuyucularımız ve drone kullanıcıları için bu sadece teknik bir detay değil; kamu güvenliğinden tarıma, gayrimenkulden sinema sektörüne kadar binlerce kişinin işini, gelirini ve hayatını doğrudan etkileyen bir dönüm noktası.

Raporun arkasında, eski askeri ve hükümet güvenlik uzmanlarından oluşan ABD merkezli siber güvenlik firması OnDefend bulunuyor. Firma, 5 ay boyunca DJI’ın ekosistemini kırmak, manipüle etmek ve güvenlik açıklarını ifşa etmek için agresif testler gerçekleştirdi. Hedefte markanın en yeni sistemlerinden çift kameralı Air 3S ve kurumsal odaklı Matrice 4E vardı.

OnDefend Güvenlik Denetimi: Sıfır Kritik Bulgu

Ekim 2025 ile Mart 2026 arasında yürütülen ve donanım, yazılım, radyo frekansları ile tedarik zinciri bileşenlerini kapsayan zorlu testlerin ardından OnDefend, kimsenin beklemediği bir sonuç açıkladı: Sıfır kritik bulgu, sıfır yüksek riskli bulgu ve sıfır orta riskli bulgu.

Raporun detayları oldukça çarpıcı. Test uzmanları, verilerin Amerika Birleşik Devletleri dışına iletildiğine dair hiçbir kanıt bulamadı. Gözlemlenen tüm uygulama bağlantılarının ABD merkezli altyapılara çözümlendiği bildirildi. Gizli arka kapılar (backdoor), yetkisiz uzaktan erişim mekanizmaları veya drone kontrolörlerini kırmaya (jailbreak) yönelik hiçbir başarılı girişim tespit edilmedi.

İncelemenin en hassas kısımlarından biri olan radyo frekansı analizinde bile açıklanamayan veya gizli hiçbir iletim bulunmadı. Firma, 1 MHz ile 6 GHz arasında tam spektrumlu RF taraması, donanım sökümleri, silikon düzeyinde analiz, ortadaki adam (meddler-in-the-middle) saldırıları, ayrıcalık yükseltme (privilege escalation) girişimleri ve ağ engelleme tatbikatları gerçekleştirdi. Hatta test edilen cihazların özel olarak hazırlanmadığından emin olmak için, tüketici üniteleri doğrudan perakende mağazalarından gizlice satın alındı. Kurumsal cihazlar ise mevcut bayi stoklarından temin edildi. Kısacası, uzmanlar bu droneları bozmak için ellerinden geleni yaptılar ancak başaramadılar.

Elbette hiçbir sistem kusursuz değildir. OnDefend, kablosuz ağ sertleştirme ve uygulama güvenlik yapılandırmaları gibi alanlara bağlı 10 adet düşük riskli bulgu ve 13 gözlem tespit etti. Ancak firma, bunların karmaşık mobil ve gömülü sistemler için endüstri normlarıyla tutarlı olduğunu ve hiçbirinin güvenli operasyonlara veya gizli verilerin ifşasına yönelik gerçekçi bir tehdit oluşturmadığını vurguladı. Şirket, bu düşük riskli bulguları gelecekteki yazılım güncellemeleriyle gidermek için OnDefend ile işbirliği yapıyor.

FCC’nin DJI Drone Yasağı ve Sektörel Etkileri

Bu bulgular, gizli iletişim ve potansiyel yabancı erişim iddialarının yıllardır markaya karşı yürütülen kampanyanın merkezinde yer alması nedeniyle büyük önem taşıyor. Aralık 2025’te DJI’ın FCC Kapsamlı Listesi’ne (Covered List) dahil edilmesi, sektörde büyük bir paniğe yol açmıştı. Bu karar, şirketi fiilen bir ulusal güvenlik riski olarak etiketlemişti.

Ancak tartışma uzun zaman önce teorik olmaktan çıktı. ABD genelinde bu cihazlar; arama kurtarma görevleri, kaza rekonstrüksiyonu, orman yangınları ve tarımsal izleme gibi gerçek dünya operasyonlarına derinden entegre olmuş durumda. Verilere göre, drone kullanan 1.800’den fazla eyalet ve yerel kolluk kuvvetinin %80’i DJI sistemlerine güveniyor. Daha da endişe verici olanı, ticari kullanıcıların %43’ünün kısıtlamaların “iş bitirici” bir etki yaratacağına inanması.

Çatı müfettişleri, kamu hizmeti operatörleri, haritacılar, sinemacılar ve bağımsız serbest çalışanlar her gün bu sistemleri kullanıyor. Çünkü bu cihazlar, piyasadaki diğer alternatiflere kıyasla genellikle çok daha ucuz ve dağıtımı çok daha kolay. Kullanıcılar, alternatiflerin yetersizliği nedeniyle endişeli. Nitekim, FCC drone yasağına karşı yapılan binlerce itiraz, kamu kurumlarının ve küçük işletmelerin bu uygun fiyatlı teknolojiden mahrum kalmak istemediğini gösteriyor.

Sırada Ne Var? Yazılım Güncellemeleri ve İtiraz Süreci

DJI, bu yeni güvenlik değerlendirmesini devam eden itiraz sürecinde güçlü bir kanıt olarak kullanıyor. Küresel Politika Başkanı Adam Welsh, bulguların ürünlerinin güvenli ve veri uygulamalarının şeffaf olduğunu doğruladığını belirtiyor. Welsh, FCC’yi bu bulguları dikkatle incelemeye davet ediyor.

Öte yandan, drone kullanıcılarını bir nebze rahatlatan yeni bir gelişme de yaşandı. 8 Mayıs 2026’da FCC, mevcut yabancı yapımı droneların yazılım ve ürün yazılımı güncellemelerini almaya devam etmesi için son tarihi Ocak 2027’den 1 Ocak 2029’a uzattı. Bu uzatma, mevcut droneların en az iki yıl daha güvenlik yamaları ve hata düzeltmeleri alabileceği anlamına geliyor.

Yine de büyük siyasi soru yanıtsız kalıyor: Amerika bu markayı piyasadan çıkarırsa, aynı ölçekte ve fiyat noktasında onun yerini kim alacak? OnDefend raporu, tartışmayı bitirmekten ziyade alevlendirecek gibi görünüyor. Çünkü bu rapor, yasağı destekleyenlerin temel güvenlik argümanlarını doğrudan çürütüyor.

Sıkça Sorulan Sorular (SSS)

• OnDefend güvenlik denetimi hangi modelleri kapsadı? Denetim, tüketici odaklı Air 3S ve kurumsal odaklı Matrice 4E modelleri üzerinde gerçekleştirildi.
• Dronelar verileri Çin’e mi gönderiyor? OnDefend raporuna göre, test edilen cihazlarda verilerin ABD dışına iletildiğine dair hiçbir kanıt bulunamadı; tüm bağlantılar ABD merkezli sunuculara yapıldı.
• Mevcut dronelarım yazılım güncellemesi alacak mı? Evet, FCC’nin Mayıs 2026’da aldığı son kararla, Kapsamlı Liste’deki cihazlar için yazılım ve güvenlik güncellemesi alma süresi 1 Ocak 2029’a kadar uzatıldı.
• FCC’nin yasağı kesinleşti mi? Kapsamlı Liste’ye alınma kararı Aralık 2025’te yürürlüğe girdi, ancak şirketin karara itiraz süreci ve FCC’nin kamuoyu yorumlarını değerlendirme aşaması devam ediyor.

Kaynak: DJI critics won’t like what this drone security audit found — dronedj.com

Ek Kaynaklar:
Good news for DJI owners: FCC deadline extension allows software updates for drones through 2029 — dronedj.com
Independent Audit Finds No Security Basis for Restricting DJI in the USA — petapixel.com