Скажи мне, кто твой пылесос, и я скажу, кто ты

Испанский программист Сэмми Аздуфал стал героем большого разбора от издания The Verge. Мужчина случайно создал приложение, которое подключилось к серверам роботов-пылесосов. В итоге айтишник получил доступ к десяткам тысяч устройств по всему миру. Дело в том, что, зная серийный номер пылесоса, оказалось возможным построить точный план квартиры.

Аздуфал утверждает, что вовсе не собирался устраивать восстание пылесосов: он намеревался управлять только личным роботом-уборщиком с помощью геймпада от PlayStation 5. Однако, когда мужчина извлек токен своего устройства на сервере, ему открылся доступ ко всем серверам вообще. Обнаружив уязвимость, производитель пылесосов быстро закрыл доступ.

Тем не менее инцидент усилил опасения по поводу безопасности устройств «умного дома», особенно оснащённых камерами и микрофонами. Эксперты отмечают, что одного факта хранения данных на серверах недостаточно для гарантии защиты. Аздуфал считает, что не нарушал правил и лишь публично продемонстрировал проблему. И, надо сказать, добился её быстрого решения.