Una error de seguridad que expuso miles de aspiradoras robóticas DJI Romo a golpe no calificado se reveló involuntariamente a posteriori de que un experimentado creara una aplicación para controlar su propio dispositivo con un compensador de PlayStation. De acuerdo a El bordeeste problema permitió a la aplicación recuperar planos de planta precisos, entrar a transmisiones de cámaras y micrófonos en vivo e incluso permitirle controlar de forma remota los dispositivos afectados.
Esto fue descubierto accidentalmente por el estratega de inteligencia químico Sammy Adoufal, quien usó Claude Code para aplicar ingeniería inversa al protocolo utilizado por DJI Romo para comunicarse con sus servidores. Pero en división de simplemente permitirle entrar a su propio dispositivo, le entregó las llaves de aproximadamente de 6.700 robots aspiradores ubicados en todo el mundo. Azdoufal dijo que no pirateó los sistemas DJI; todo lo que hizo fue obtener el token privado de el suyo aspiradora romo. “No infringí ninguna regla, no me salté, no me rompí, fuerza bruta, lo que sea”, dijo a El borde. Gracias a esto, pudo entrar a servidores en vivo en todo el mundo, incluidos EE. UU., Europa e incluso China.
Esta no es la primera vez que se descubre que un autómata aspirador maneja mal los datos que recopila. El año pasado, un ingeniero descubrió que su aspiradora inteligente iLife A11 había estado enviando constantemente registros y datos de telemetría al fabricante. Cuando impidió que reportara toda esa información a través de su red, el fabricante envió un código de aniquilación para desactivar el dispositivo. esencialmente bloqueándolo de forma remota. Con un poco de retoques e ingenio, pudo revivir y usar su dispositivo completamente localmente, lo que demuestra que un autómata aspirador no necesita estar conectado a la montón las 24 horas del día, los 7 días de la semana para funcionar según lo previsto.
Seguir Hardware de Tom en Google Newso agréganos como fuente preferidapara acoger nuestras últimas noticiero, investigación y reseñas en sus feeds.




