Все пылесосы одного бренда случайно взломали

Программист и владелец пылесоса DJI Romo случайно обнаружил уязвимость во всех устройствах бренда DJI, сообщает издание The Verge.

В интервью СМИ Сэмми Аздуфал рассказал, что изначально хотел создать программу для управления своим роботом-пылесосом с помощью геймпада PS5. В процессе разработки он выявил слабую защиту в экосистеме DJI. Благодаря своему приложению он смог подключиться к серверам компании и получить доступ ко всем пылесосам этого бренда по всему миру.

По словам Аздуфала, ему удалось получить контроль над примерно 6700 пылесосами. Устройства передавали ему данные, и специалист мог определить их примерное местоположение по IP-адресу. Уязвимость позволила ему получить серийные номера роботов, информацию об уборках и пройденных расстояниях.

«Я видел, как каждый из этих роботов постепенно появлялся на карте мира», — признался программист. Учитывая зарядные станции DJI, он получил доступ к около 10 тысячам устройств. В рамках эксперимента журналисты The Verge передали Аздуфалу серийный номер своего пылесоса, и он смог полностью управлять роботом.

Аздуфал сообщил о проблеме компании DJI, которая оперативно устранила найденную уязвимость.

Отметим, что в январе на выставке CES компания Roborock представила шагающий робот-пылесос, способный автоматически распознавать лестницы и подниматься или спускаться по ним.

Источник и фото - lenta.ru