DJI:n robotti-imurien tietoturva täysin retuperällä – yksi käyttäjä pääsi vahingossa käsiksi muiden tietoihin

DJI:n pölynimureiden tietoturvassa on pahoja puutteita. Kuvassa DJI Romo P.

DJI:n robotti-imurien tietoturvassa on vakavia puutteita. Eräässä tapauksessa käyttäjä pääsi epähuomiossa käsiksi muiden tietoihin.

Älykkäät robotti-imurit yleistyvät hiljalleen, ja myös kuvauskoptereistaan tunnetulla DJI:llä on oma hiljattain julkaistu mallistonsa. Sammy Azdoufal päätti pitää hauskaa DJI Romollaan ja yritti parittaa PlayStation-ohjaimensa imuriin sitä ohjaillakseen. Mies käytti Anthropicin Claude-tekoälyä, jonka avulla hän kirjoitti osan DJI:n sovelluksen koodista uudelleen.

Koodin muokkaaminen onnistui, ja PlayStation-ohjain muodosti yhteyden Romo-imuriin. Jokin meni kuitenkin pahasti mönkään, sillä Azdoufalin onnistui samalla avata pääsy kaikkiin DJI:n imureihin telakoineen, aiheesta uutisoiva The Verge kirjoittaa.

Vaikuttaa siltä, että DJI:n hyödyntämiä salausprotokollia ei ollut kytketty yksittäisiin laitteisiin. Näin ollen yhdellä turva-avaimella pääsi käsiksi kaikkien DJI-imureiden tietoihin, raportissa kuvaillaan. Azdoufal pääsi käsiksi jopa robotti-imureiden kameroineen tallentamiin syötteisiin.

DJI on sittemmin paikannut vahingossa löytyneen tietoturva-aukon, eikä sitä tiedetä käytetyn väärin. Android Authorityn mukaan DJI:n robotti-imureissa on kuitenkin yhä pienempiä tietoturvapuutteita.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla