Programista z Hiszpanii, Sammy Azdoufal, natrafi\u0142 na powa\u017cny problem bezpiecze\u0144stwa w urz\u0105dzeniach chi\u0144skiej firmy DJI. Pracuj\u0105c nad w\u0142asn\u0105 aplikacj\u0105 do sterowania robotem sprz\u0105taj\u0105cym, odkry\u0142, \u017ce luka w systemie umo\u017cliwia dost\u0119p do kamer, mikrofon\u00f3w oraz danych tysi\u0119cy odkurzaczy na ca\u0142ym \u015bwiecie. Wydarzenie ponownie uruchomi\u0142o dyskusj\u0119 o zagro\u017ceniach zwi\u0105zanych z technologiami smart home.<\/p>\n\n\n\n
Azdoufal, specjalista od sztucznej inteligencji z Barcelony, analizowa\u0142 spos\u00f3b komunikacji robota z serwerami DJI, korzystaj\u0105c z narz\u0119dzi wspomaganych przez AI. Ku swojemu zaskoczeniu zauwa\u017cy\u0142, \u017ce dane uwierzytelniaj\u0105ce, kt\u00f3re pozwala\u0142y mu kontrolowa\u0107 jego w\u0142asne urz\u0105dzenie, otwiera\u0142y r\u00f3wnie\u017c dost\u0119p do transmisji wideo, nagra\u0144 audio, map i informacji o pracy blisko 7 tys. robot\u00f3w w 24 krajach.<\/p>\n\n\n\n
B\u0142\u0105d w systemie sprawia\u0142, \u017ce przej\u0119cie kontroli nad ca\u0142\u0105 sieci\u0105 pod\u0142\u0105czonych do internetu robot\u00f3w mog\u0142o sta\u0107 si\u0119 narz\u0119dziem masowej inwigilacji. Azdoufal nie wykorzysta\u0142 tej mo\u017cliwo\u015bci \u2013 zg\u0142osi\u0142 problem redakcji \u201eThe Verge\u201d, kt\u00f3ra poinformowa\u0142a o nim DJI. Firma przekaza\u0142a p\u00f3\u017aniej, \u017ce luka zosta\u0142a usuni\u0119ta dzi\u0119ki automatycznym aktualizacjom.<\/p>\n\n\n\n
Sprawa dotyczy modelu DJI Romo, autonomicznego odkurzacza wyposa\u017conego w liczne czujniki i kamery, kt\u00f3ry do dzia\u0142ania wymaga sta\u0142ego gromadzenia danych o otoczeniu. Cz\u0119\u015b\u0107 tych informacji trafia na serwery producenta. Luka polega\u0142a na tym, \u017ce serwery b\u0142\u0119dnie przyznawa\u0142y dost\u0119p do wielu urz\u0105dze\u0144 naraz, zamiast weryfikowa\u0107 pojedynczy token u\u017cytkownika.<\/p>\n\n\n\n
Incydent wpisuje si\u0119 w rosn\u0105ce obawy dotycz\u0105ce prywatno\u015bci w erze inteligentnych urz\u0105dze\u0144 domowych. Ostatnie kontrowersje wok\u00f3\u0142 kamer Ring czy przypadek odzyskania nagra\u0144 z Google Nest pokazuj\u0105, \u017ce u\u017cytkownicy maj\u0105 coraz mniej pewno\u015bci co do kontroli nad w\u0142asnymi danymi. Dodatkowo ameryka\u0144scy politycy od lat ostrzegaj\u0105 przed potencjalnymi zagro\u017ceniami zwi\u0105zanymi z chi\u0144skimi technologiami, cho\u0107 dowody na te tezy nie s\u0105 jednoznaczne.<\/p>\n\n\n\n