Sicurezza fragile: un uomo accede a migliaia di robot aspirapolvere DJI Romo da remoto.
Azdoufal ha dichiarato che anche ora, DJI non ha risolto tutte le vulnerabilità da lui scoperte. Uno di queste permette di visualizzare lo stream video del proprio DJI Romo senza bisogno del PIN di sicurezza. Secondo Azdoufal, un problema è così grave che non lo descriverà finché DJI non avrà maggiore tempo per risolverlo. DJI non ha promesso di affrontare tali questioni immediatamente.
In una nuova dichiarazione a The Verge, DJI ammette di aver riscontrato un problema di validazione dei permessi sul backend, che potrebbe aver teoricamente permesso a hacker di accedere a video in tempo reale dai suoi aspirapolveri, nonché di non aver risolto completamente il problema fino a dopo la nostra conferma.
Azdoufal rimarca che nonostante tutto, ha il pieno controllo del suo dispositivo Romo tramite gamepad PlayStation o Xbox.
Non perderti tutte le notizie di tecnologia su Blog.it
About The Author
