DJI Romo: Modder använder PS5-kontroller för att köra robotdammsugare och får tillgång till 7 000 robotkameror

DJI Romo är den välkända drönartillverkarens allra första robotdammsugare. Med en slående transparent design sticker roboten ut från konkurrenterna, men skydd mot cyberattacker prioriterades uppenbarligen inte under utvecklingen. Som The Verge rapporterar, har en kund av misstag hackat cirka 7 000 DJI Romo-enheter över hela världen.

Sammy Azdoufal ville ursprungligen bara styra sin robotdammsugare med en PlayStation-kontroll för skojs skull. Den anpassade fjärrkontrollappen var tänkt att styra roboten via DJI: s servrar. Men istället för att bara kontrollera sin egen DJI Romo gav servern utvecklaren tillgång till alla nästan 7 000 DJI Romo-enheter som var aktiva vid den tiden. Mer alarmerande var att utvecklaren inte bara kunde styra robotarna utan också få tillgång till deras mikrofoner och högtalare, vilket praktiskt taget gav honom liveåtkomst till tusentals hem.

Via IP-adressen kunde varje robots ungefärliga position fastställas och robotarna kunde till och med generera rumskartor. Programmeraren sa att han inte behövde bryta mot några regler eller kringgå säkerhetsbegränsningar för att få den här typen av åtkomst. Istället accepterade DJI:s servrar token från en enda DJI Romo som autentisering för att få tillgång till data från alla DJI Romo-enheter. DJI åtgärdade denna stora säkerhetsbrist onsdagen den 11 februari. Händelsen illustrerar ändå hur mycket personuppgifter en smarta hem-enhet som en robotdammsugare kan samla in och hur allvarlig den här typen av fel skulle vara om den utnyttjas av en angripare.