En spansk programvareingeniør tok utilsiktet kontroll over omtrent 7000 robotstøvsugere over hele kloden takket være en oppsiktsvekkende sikkerhetsfeil – som ga ham muligheten til å kikke inn i hjemmene gjennom enhetenes direktekameraer.
Sammy Azdoufals forsøk på å reversere sin DJI Romo-støvsuger til å fungere med PlayStation 5-kontrolleren ved hjelp av kunstig intelligens ga ham ved et uhell tilgang til enhetens servere i 24 land, avslørte teknologiveiviseren til The Verge.
«Jeg fant ut at enheten min bare var en i et hav av enheter,» sa han til det New York-baserte teknologiutsalget.
«Jeg brøt ikke noen regler, jeg gikk ikke utenom, jeg sprakk ikke, brute force, uansett.»
Selv uten å hacke seg inn på DJIs servere, var Azdoufal i stand til å kapre tusenvis av roboter, spionere gjennom kameraene deres, aktive mikrofoner, kartlegge hjemmeoppsett og spore enheter ved hjelp av IP-adresser, innrømmet han.
Ingeniøren var også i stand til å ta direkte kontakt med teknologiselskapets nettverk – et brudd som illustrerer hvor enkelt dårlige aktører kunne få tak i data i et teknologimettet samfunn.
Azdoufal, leder for AI i en eiendomsadministrasjon og reisegruppe i Spania, sa at han varslet The Verge om selskapets store sikkerhetsfeil, og fikk utsalgsstedet til å kontakte DJI.
Det kinesiske firmaet, kjent for sine AI-drevne gadgets, bekreftet at feilen siden er løst, og legger til at andre nettverksproblemer vil bli løst i løpet av de kommende ukene.
«DJI kan bekrefte at problemet ble løst i forrige uke og utbedring var allerede i gang før offentlig avsløring,» skrev selskapets talsperson Daisy Kong i en uttalelse til The Verge.
«DJI opprettholder sterke standarder for datavern og sikkerhet og har etablert prosesser for å identifisere og adressere potensielle sårbarheter. DJI vil fortsette å implementere ytterligere sikkerhetsforbedringer som en del av sin pågående innsats.»
Den skurrende hendelsen kommer to år etter at kinesiskproduserte robotstøvsugere av Ecovacs ble kapret og koblet til for å bombardere amerikanske huseiere med rasepåklager.
