Se pare că DJI începe să arate vulnerabilități în ce privește securitatea și, culmea, nu are de-a face cu dronele. Nu știu dacă știați, dar compania chineză produce și aspiratoare, iar mii de unități au fost controlate de la distanță... cu un controller de PlayStation 5.
Inițial programatorul Sammy Azdoufal dorea doar să controleze propriul gadget cu controllerul. Ulterior a hackuit securitatea unei întregi serii de aspiratoare DJI și a început să se conecteze la infrastructură DJI. Și atenție, vorbim de un specialist în AI, nu neapărat un hacker pur-sânge. S-a trezit că are controlul asupra a 7000 de aspiratoare DJI Romo în 24 de țări diferite.
Sammy a folosit asistentul virtual Claude Code, realizând un soi de inginerie inversă asupra protocoalelor de comunicare.
Ce a putut controla?
- A controlat mișcările a mii de aspiratoare, a preluat feed-ul live al camerelor lor, putând spiona mii de oameni și locuințe.
- A preluat hărțile 2D ale locuințelor cartografiate de roboți, adresa IP și adresa de pe hartă a fiecărei familii.
- A accesat inclusiv microfoanele de pe aspiratoare.
DJI a reacționat și a tăiat accesul prin tokenul obținut de Sammy, lansând nu unul, ci două patch-uri de securitate. Compania insistă că e un caz extrem de rar. The Verge scrie totuși că mai sunt breșe și că poți viziona fluxul video de supraveghere al aspiratoarelor fără a cere cod PIN de siguranță.
