Испанский инженер случайно получил контроль над 7000 умными пылесосами по всему миру

Испанский инженер Сэмми Аздуфал при попытке подключить свой пылесос DJI Romo к геймпаду PlayStation 5 обнаружил, что получил управление над 7000 роботами-пылесосами этой марки по всему миру. Об этом сообщает издание The Guardian.

Аздуфал создал собственное приложение для дистанционного управления, но оно неожиданно начало взаимодействовать с серверами DJI. Он мог управлять пылесосами, наблюдать за их владельцами, прослушивать разговоры и определять местоположение устройств по IP-адресам. За короткий срок инженер собрал более 100 000 сообщений от этих устройств.

Сам Аздуфал не пытался использовать полученный контроль во вред и сразу сообщил о проблеме в местные СМИ и производителю. DJI признала уязвимость и заявила о ее устранении, хотя эффективность новой защиты пока неизвестна. Ранее подобные случаи уже фиксировались и у других производителей.

Профессор компьютерных наук Университета Суррея Алан Вудворд отметил, что производители роботов-пылесосов и других бытовых устройств часто недооценивают вопросы безопасности, концентрируясь на новых функциях и низкой цене. Он подчеркнул, что появление уязвимостей - неизбежная часть инноваций, и их необходимо своевременно устранять.

Эксперты советуют пользователям умных устройств, включая пылесосы, устанавливать надежные пароли при первом использовании, чтобы минимизировать риск вмешательства в приватность.