Следит ли за вами ваш любимый робот‑пылесос?

Вообще – нет, но есть нюанс.

▶️Этот нюанс обнаружил Сэмми Аздуфал, который в процессе подключения своего DJI Romo к геймпаду PS5 ненароком получил доступ к 7 000 роботам‑пылесосам в 24 странах, а с учётом станций для зарядки DJI Power – к более 10 000 устройств. Небольшая армия роботов‑пылесосов, готовая к мини‑восстанию против своих владельцев.

Используя исключительно токен своего гаджета, Аздуфал смог:

🔘получить телеметрию и карты помещений с тысяч устройств (маршруты уборки, план комнат, препятствия, время работы);
🔘по серийному номеру увидеть уровень заряда конкретного пылесоса и сформировать детализированный план квартиры;
🔘запускать видеотрансляцию с камеры DJI Romo, обходя PIN‑код и прочие «мнимые» защитные функции;
🔘подключаться к разным кластерам серверов, не взламывая инфраструктуру и не используя никаких бэкдоров.

После передачи данных о наличии уязвимости DJI начала закрывать брешь в безопасности – работа ведётся. Компания обещает исправить все уязвимости до конца месяца.

🔊 Инцидент с DJI Romo заставляет серьёзно задуматься о необходимости наличия подобных устройств у вас дома: если вам важна конфиденциальность, то лучше позаботиться о том, чтобы в вашем доме было как можно меньше «умных» устройств с камерами и микрофонами. Это касается и системы «умный дом» от Яндекса, который в прошлом году был признан виновным в неподчинении ФСБ и непредоставлении доступа к чувствительной информации (чему крайне сложно поверить).

™️ ТехноРитейл