- Expert zkoušel ovládat robotický vysavač pomocí ovladače ke konzoli PS5.
- Během tohoto procesu se mu podařilo ovládnout i jiné vysavače.
- Společnost DJI už chybu opravila bezpečnostní aktualizací.
Odvětví chytrých zařízení roste každým rokem zběsilým tempem. Nutnost jejich připojení k internetu ale rozhodně není bez rizik. Jak informuje server The Verge, španělský softwarový vývojář Sammy Azdoufal objevil při analýze svého robotického vysavače DJI Romo závažný bezpečnostní problém.
Nepřehlédněte: Blíží se premiéra OnePlus 15T. Bude to opravdu nadupaný smartphone za dobrou cenu
Chytré vysavače DJI Romo bylo možné ovládat na dálku
Azdoufal chtěl původně jen zjistit, zda lze vysavač ovládat pomocí herního ovladače ke konzoli PlayStation 5. Když však jeho vlastní aplikace začala komunikovat se servery DJI, objevil něco znepokojivého: aplikace nereagovala pouze na jeho zařízení. Přibližně 7 000 vysavačů po celém světě se chovalo, jako by byly jeho. „Zjistil jsem, že moje zařízení je jen jedním z mnoha v moři zařízení,” sdělil Azdoufal.
V praxi to znamenalo, že měl přístup k živým přenosům z kamer zabudovaných do vysavačů a mohl poslouchat zvuky z různých domácností. Také byl schopen pomocí IP adres jednotlivých robotů určit jejich přibližnou polohu. Azdoufal zdůraznil, že jeho cílem nebylo zařízení zneužít a někoho ohrozit, ale upozornit na bezpečnostní riziko. Problém proto nahlásil přímo společnosti DJI, která následně oznámila, že bezpečnostní chybu opravila prostřednictvím softwarové aktualizace.
Slabé heslo představuje bezpečnostní problém
Experti upozorňují, že nejde o ojedinělý případ. Podle studie zveřejněné v časopise Journal of Information Security and Applications mohou útočníci v případě slabého zabezpečení získat přístup i k dalším chytrým zařízením v domácnosti – od osvětlení a zámků po bezpečnostní kamery a chůvičky. Profesor informatiky Alan Woodward v rozhovoru pro deník The Guardian uvedl, že výrobci by měli věnovat větší pozornost zabezpečení účtů a například vyžadovat vytvoření silného hesla okamžitě při prvním spuštění zařízení.
Rizika potvrzuje i případ z roku 2024, kdy se robotické vysavače Ecovacs ve Spojených státech staly terčem hackerského útoku. Zařízení přestala poslouchat své majitele a nekontrolovatelně se pohybovala po domácnostech. I v tomto případě bylo příčinou slabé zabezpečení uživatelských účtů, které umožnilo prolomení ochrany a převzetí kontroly nad zařízeními.
Zdroj náhledové fotografie: DJI, zdroj: The Verge