DJI плати 30 000 долара на потребител, който случайно хакна 7000 робота-прахосмукачки Romo

През февруари стана известно, че в роботите-прахосмукачки DJI Romo са открити няколко уязвимости. Собственик на такова устройство, опитвайки се да си направи самоделно дистанционно управление с помощта на джойстик от PlayStation и AI чатбота Claude на Anthropic проникна в цяла мрежа от 7000 устройства DJI Romo, чрез които можеше да надниква в чужди домове. Производителят реши да изплати на този човек възнаграждение в размер на 30 000 долара.

DJI изплати на откривателя на уязвимостта Сами Аздуфал възнаграждение в размер на 30 000 долара, съобщиха от The Verge, но не споменаха за откриването на коя точно уязвимост са преведени средствата. По-конкретно, Аздуфал откри уязвимост, която позволява свободното преглеждане на видеопотока от роботите-прахосмукачки DJI Romo, без да е необходимо да се въвежда PIN код — DJI съобщи, че в края на февруари е отстранила въпросната уязвимост.

„Започнахме модернизация на цялата система. Тя включва серия от актуализации, които, както очакваме, ще бъдат напълно внедрени в рамките на един месец.“

отбелязаха от компанията

Компанията публикува в блога си съобщение за засилване на сигурността на роботите прахосмукачки Romo, отбеляза, че е открила проблемите самостоятелно, но благодари на „двама независими изследователи в областта на сигурността“ за свършената работа.

От DJI припомниха, че Romo е получила сертификати за безопасност ETSI, EU и UL, което повдига въпроси за истинската им стойност, ако един човек с помощта на AI чатбота Claude е проникнал в мрежата на роботите прахосмукачки. Компанията заяви за своята „ангажираност да задълбочи взаимодействието с общността на изследователите в областта на сигурността и скоро ще представи на партньорите си нови начини за взаимодействие“.