Возможно ли возьмите под свой контроль робот-пылесос с расстояния? Именно это, как утверждает Сэмми Аздуфаль, сделал испанский инженер. По сути, мужчина хотел подключить свой робот-пылесос DJI Romo к контроллеру PS5, чтобы управлять им. В итоге он взял под свой контроль 7000 домашних роботов в 24 разных странах, как он объяснил американским СМИ. Грань.
Чтобы управлять роботом-пылесосом с его PlayStationинженер начал с расшифровки своего сообщения на основеВозьмите Клода Код. Но как только инженер подключился к собственному коду доступа, он понял, что может шпионить за многими другими.
Доступ к видеопотокам с камер пылесоса
Таким образом, Сэмми Аздуфал мог видеть и слушать видеотрансляцию в реальном времени с камер пылесоса, наблюдать за комнатой, которую убирало устройство, уровнем его заряда, планом этажа дома и даже его приблизительным местоположением благодаря IP-адресу каждого робота. Также было собрано более 100 000 сообщений с устройств.
Мужчина, отрицающий, что хотел кого-либо взломать, связался с журналистом The Verge, чтобы сообщить ему об уязвимости. Компания DJI также была проинформирована, и с тех пор недостаток был исправлен. Камеры и микрофоны роботов-пылесосов больше не доступны.
Но этот хак вызывает вопросы. Потому что, как отмечает Сэмми Аздуфал, ему не нужно было взламывать какие-либо серверы. “Я не нарушал никаких правил. Я не использовал никаких методов уклонения, никакой грубой силы”, – настаивает он.
По мнению Алана Вудворда, профессора компьютерных наук в Университете Суррея в Англии, эти инциденты показывают, что некоторые производители «немного пренебрегают безопасностью». «У нас часто возникает идея (…), что нам необходимо внедрять инновации, чтобы оставаться конкурентоспособными, быть наименее дорогими и предлагать новые функциональные возможности», — полагает он в колонках журнала. Хранитель. Но проблема в том, что на очень раннем этапе разработки программного обеспечения мы поняли, что такой подход неизбежно создает уязвимости в системе безопасности. »
Компания, со своей стороны, минимизировала масштабы этого вторжения. “Хотя эта проблема создала теоретический риск несанкционированного доступа к живому видео с устройства ROMO, наше расследование подтверждает, что реальные случаи были крайне редки. Почти вся выявленная активность была связана с независимыми исследователями безопасности, тестирующими свои собственные устройства для целей отчетности, за некоторыми редкими исключениями”, – ответила она.
1772033560
#Доступ #камере #микрофону #плану #дома #инженеру #удается #взять #под #контроль #роботовпылесосов #по #всему #миру
Ещё по этой теме
