El día de San Valentín, les conté una historia que desde entonces ha aparecido en los titulares de todo el mundo: cómo un hombre, simplemente tratando de dirigir su autómata aspirador DJI con un gamepad de PlayStation, descubrió una red completa de 7.000 robots DJI de control remoto listos para permitirle espiar las casas de otras personas.

Para ser claros, DJI ya había comenzado a afrontar algunas de las vulnerabilidades relacionadas ayer de que el hombre, Sammy Azdoufal, mostrara El borde a cuánto podía penetrar. Pero no estaba claro si DJI le pagaría por su descubrimiento, particularmente a posteriori de cómo trató al investigador de seguridad Kevin Finisterre en 2017, o qué tan pronto DJI podría corregir por completo las vulnerabilidades adicionales que descubrió Azdoufal.

Hoy tenemos algunas de las respuestas.

DJI pagará a Azdoufal 30.000 dólares por un solo descubrimiento, según un correo electrónico que compartió con El bordesin especificar por qué descubrimiento le paga. Aunque DJI no nombra a Azdoufal, lo confirma El borde ha “recompensado” a un investigador de seguridad desconocido por su trabajo.

DJI siquiera nos dijo por qué descubrimiento le está pagando, pero dice que ya ha abordado la vulnerabilidad adicional que encontró Azdoufal donde cierto puede ver una transmisión de video DJI Romo sin carestia de un pin de seguridad. “Podemos confirmar que la observación de seguridad del código PIN se solucionó a finales de febrero”, se lee en una confesión proporcionada por la portavoz de DJI, Daisy Kong.

Quizás te preguntes: ¿Qué pasa con la vulnerabilidad que parecía tan importante que nos negamos a describirla en nuestra historia diferente?? DJI me dice que todavía está trabajando en eso: “Asimismo hemos comenzado a desempolvar todo el sistema. Esto incluye una serie de actualizaciones, que anticipamos que se implementarán por completo interiormente de un mes”.

DJI todavía ha publicado una publicación de blog divulgado hoy sobre el fortalecimiento de la seguridad del DJI Romo, uno en el que continúa afirmando que descubrió el problema diferente, al tiempo que da crédito a “dos investigadores de seguridad independientes” por encontrar el mismo problema.

Allí, DJI parece estar sugiriendo que todo está proporcionadamente. ya resuelto con Romo: “Se han implementado actualizaciones para resolver completamente el problema”. Pero nuevamente, no había sólo una vulnerabilidad, y DJI dijo El borde que podría tardar hasta un mes más.

En la publicación del blog, DJI todavía dice que Romo ya tiene certificaciones de seguridad ETSI, EU y UL, lo que puede programar preguntas sobre cuán aperos son efectivamente esas certificaciones si un tipo con Claude Code pudiera penetrar a una red completa llena de robovacs. – y que continuará probando, parcheando y sometiendo Romo y su aplicación a auditorías de seguridad de terceros independientes.

DJI escribe que está “comprometido a profundizar nuestro compromiso con la comunidad de investigación de seguridad y pronto introduciremos nuevas formas para que los investigadores se asocien y colaboren con nosotros”.