DJI ist unbestrittener Marktführer bei Drohnen – oder nennen wir es Multikopter, weil Drohnen so militärisch belegt sind? Fakt ist – sehr viele stehen den Kameradrohnen sehr kritisch gegenüber – nicht nur weil diese einen ausspähen, sondern weil man befürchtet, dass so viele Daten ausgespäht werden. Im Besondern in den USA hat DJI derzeit einen sehr schweren Stand. So wurde DJI in die FCC Covered List im Dezember 2025 aufgenommen, wobei DJI bemägelt dass hierbei keine konkrete, dokumentierte Sicherheitslücke benannt wurde. DJI hat gegen diese Einstufung Berufung eingelegt und wiederholt eine transparente, evidenzbasierte technische Überprüfung gefordert. Nun greift man zu einer eigenen Metzode und hat eine Studie autorisiert, die von OnDefend, einem in den USA ansässigen Cybersicherheitsunternehmen, durchgeführt wurde. Um die Integrität der Bewertung zu wahren, wurden Consumer-Einheiten der Modelle DJI Air 3S mit RC 2 Fernsteuerung und die DJI Matrice 4E mit RC Plus 2 Enterprise Fernsteuerung ohne vorherige Benachrichtigung von DJI direkt in Einzelhandelsgeschäften erworben und Enterprise-Einheiten aus dem vorhandenen Händlerbestand bezogen. In der Bewertung wurden beide Systeme Tests in den Bereichen Software, Hardware und Funkfrequenz unterzogen.

Wenn DJI nun diese Bewertung veröffentlicht, ist das Ergebnis natürlich schon klar: Es wurden keine kritischen, hohen oder mittleren Risiken festgestellt. So soll es keine Hinweise auf eine Datenübertragung außerhalb der Vereinigten Staaten geben, sondern alle beobachteten Verbindungen aus Flugsteuerungsanwendungen konnten im test einer Infrastruktur in den USA zugeordnet werden. Was zwangsläufig nicht bedeutet, dass Daten aus Europa auch in Europa bleiben. Die Studie attestiert den beiden Kameradrohnen zudem keine Backdoors oder Mechanismen für den unbefugten Fernzugriff zu haben. Die Steuergeräte hielten nach Auskunft von DJI allen Jailbreak- und Firmware-Änderungsversuchen stand. Zudem wurden keine unklaren Funkfrequenzemissionen festgestellt und keine Manipulationen in der Lieferkette oder nicht autorisierten Hardwareänderungen festgestellt.

Immerhin listet die Sicherheitsbewertung zehn geringfügige Risiken und dreizehn Beobachtungen wurden identifiziert, die im Einklang mit den branchenüblichen Standards für komplexe mobile und eingebettete Systeme stehen. Diese betrafen in erster Linie Konfigurationen der Anwendungssicherheit, Sitzungsverwaltung und drahtlosen Funkverbindungen. Keine davon stellte nach Einschätzung von OnDefend ein realistisches Risiko für den sicheren Drohnenbetrieb oder für die weitreichende Offenlegung vertraulicher Informationen dar. DJI hat zudem bereits mit möglichen Maßnahmen zur Behebung begonnen und will diese Lücken in nachfolgenden Softwareversionen beheben.