Sicurezza fragile: un uomo accede a migliaia di robot aspirapolvere DJI Romo da remoto.
Sammy Azdoufal afferma di non aver avuto l’intento di hackerare ogni aspirapolvere robotico al mondo. Voleva solo controllare il suo nuovo aspirapolvere DJI Romo tramite un gamepad PS5, perché gli sembrava divertente, come ha dichiarato a The Verge.
Scoperta Inaspettata
Quando la sua app di controllo remoto ha iniziato a comunicare con i server DJI, non è stato solo un aspirapolvere a rispondere. Circa 7.000 dispositivi in tutto il mondo hanno cominciato a trattare Azdoufal come il loro capo. Poteva controllarli a distanza e guardare e ascoltare tramite i loro feed video dal vivo. Azdoufal ha riferito di aver testato questa funzione con un amico e di aver osservato ognuno di questi robot mappare le stanze delle case, creando dettagliati piani 2D.
“Ho scoperto che il mio dispositivo era solo uno tra un oceano di dispositivi”, ha dichiarato. Martedì, in una dimostrazione dal vivo, Azdoufal ha mostrato il suo livello di accesso e l’inaspettato numero di robot che rispondevano, ognuno di essi inviando pacchetti di dati ogni tre secondi per comunicare il proprio numero seriale, le stanze che stavano pulendo, ciò che avevano visto e altri dettagli operativi.
