Sistema de localización DJI DroneID

Ingeniería inversa del protocolo DJI DroneID en OcuSync 2, 3 y 4 para construir un sistema de localización de drones gobernado íntegramente por un SDR.

Partiendo solo del espectro en bruto, recupera la posición de la aeronave y la del operador directamente de las tramas de difusión — sin cooperación del dron y sin instalar nada en él.

Dispositivo de spoofing DroneID

Un transmisor que emite datos DroneID modificados.

Existe para responder a una pregunta incómoda: ¿cómo se comporta un sistema de detección cuando la identidad que difunde el dron es falsa? El nuestro incluido. No se puede endurecer aquello que nunca se ha atacado.

Módulo de detección RemoteID

Dirigí las dos mitades: el equipo que diseñó la PCB y el equipo que escribió el firmware.

El módulo escucha la difusión RemoteID que la regulación exige ya a toda aeronave y la incorpora al resto de la plataforma de detección como un sensor más.

Servidor de descifrado OcuSync 4

Ingeniería inversa del protocolo de comunicación entre el DJI Aeroscope y su Dongle, y reconstrucción de ese intercambio como un servicio online de descifrado de OcuSync 4.

Lo interesante nunca fue la criptografía en sí, sino averiguar desde fuera qué información tenía cada lado de la conversación.

Dispositivo de detección RF OFDM

Detección a nivel de señal e ingeniería inversa de formas de onda OFDM, convertidas en un dispositivo autónomo de detección RF.

Aquí la detección ocurre por debajo del protocolo: se clasifica la forma de la transmisión antes de que nada te haya dicho qué es.