Sicurezza fragile: un uomo accede a migliaia di robot aspirapolvere DJI Romo da remoto.
Il fatto positivo è che Azdoufal martedì non è riuscito a far prendere il controllo dell’aspirapolvere nel soggiorno del mio collega, né ha potuto vedere o ascoltare tramite la sua videocamera. DJI aveva già limitato quell’accesso dopo che entrambi avevamo avvisato l’azienda delle vulnerabilità.
Mercoledì mattina, il scanner di Azdoufal non aveva più accesso a nessun robot, neanche al suo. Sembra che DJI abbia chiuso il foro di sicurezza emerso.
Questo incidente solleva seri interrogativi sulla sicurezza e le pratiche di gestione dei dati di DJI, e potrebbe giustificare le paure che hanno portato l’azienda a essere in gran parte espulsa dagli Stati Uniti. Se Azdoufal è riuscito a individuare questi robot senza nemmeno cercarli, cosa proteggerà i dispositivi da chi ha intenzioni malevole?
About The Author
