Aspiratorul-robot controlat cu joystick, o vulnerabilitate uriașă în peste 7.000 de locuințe
Un inginer IT a descoperit o breșă de securitate majoră în aspiratoarele-robot produse de compania chineză DJI, reușind să acceseze de la distanță peste 7.000 de astfel de dispozitive din cel puțin 24 de țări. Sammy Azdoufal, pasionat de tehnologie, a identificat vulnerabilitatea în timp ce încerca să controleze aspiratorul său cu un controller de PlayStation. Descoperirea a generat rapid un semnal de alarmă global, ridicând semne de întrebare serioase cu privire la securitatea dispozitivelor conectate la internet.
Acces la camere, microfoane și planurile locuințelor
Problema principală nu a fost legată de autentificare, ci de autorizare. Sistemul a permis accesul neautorizat la funcțiile aspiratoarelor, inclusiv camere video, microfoane și hărțile digitale ale locuințelor unde acestea funcționau. „Am putut accesa schițe detaliate ale interiorului locuințelor”, a declarat Azdoufal. Această breșă a permis monitorizarea caselor fără știința proprietarilor, oferind potențialilor atacatori o pătrundere vastă în viața privată a utilizatorilor. Azdoufal a subliniat că nu a utilizat sistemul în mod malițios și a informat imediat compania despre vulnerabilitate.
Reacția companiei și importanța securității în era inteligenței artificiale
DJI a recunoscut problema și a lansat rapid o actualizare pentru a remedia eroarea de autorizare. Producătorul a asigurat că a consolidat protocoalele de securitate, deși evaluări independente au sugerat că soluționarea completă a necesitat mai mult timp decât s-a declarat oficial. Incidentul readuce în discuție riscurile asociate cu echipamentele conectate permanent la rețea. Aspiratoarele, camerele inteligente și asistenții vocali colectează cantități mari de informații private, iar vulnerabilitățile pot avea consecințe grave asupra vieții personale.
Odată cu integrarea tot mai profundă a inteligenței artificiale în locuințe, specialiștii avertizează că astfel de incidente ar putea deveni mai frecvente. Deși în acest caz descoperirea a aparținut unui utilizator cu intenții bune, episodul demonstrează fragilitatea securității dispozitivelor inteligente pe care le instalăm în casele noastre. Compania DJI nu a oferit detalii despre numărul exact de utilizatori afectați sau despre eventualele investigații interne.
Sursa: Mediafax
