De følgende linjer lyder måske som et uddrag fra et thrillermanuskript om et smart hjem, der en dag løber løbsk, men denne gang er det ikke en film. Den spanske softwareingeniør Sammy Azdoufal lykkedes for nylig at oprette forbindelse til omkring syv tusinde robotstøvsugere i 24 lande verden over og få fjernbetjening over dem, hvilket med andre ord betyder adgang til det, der absolut bør forblive bag lukkede døre i husholdninger. Robotterne har kameraer og mikrofoner, så man kan aflytte dem (hvis funktionen er aktiveret, selvfølgelig).
Det hele startede uskyldigt nok. Azdoufal ville forbinde sin nye DJI Romo-støvsuger til en PlayStation 5-controller og lege med styringsmulighederne. I stedet stødte han på en sikkerhedsfejl, der åbnede døren for tusindvis af andre enheder. Ifølge ham gav loginoplysningerne til hans egen enhed ham også adgang til andre støvsugere. Takket være de indbyggede kameraer kunne han derefter se live-udsendelser fra andre hjem. Det var derefter muligt at lytte med via mikrofonerne.chat, som folk taler om. Derudover laver støvsugere selv 2D-kort over lejligheder og huse, så han havde relativt præcise plantegninger af værelserne og var i stand til at bestemme den omtrentlige placering af specifikke enheder via IP-adresser.
Du kunne være interesseret i
Han påpegede problemet over for The Verge, som efterfølgende kontaktede producenten. DJI sagde, at fejlen var blevet rettet i softwaren, og at der ikke burde være yderligere risiko. Azdoufal hævder dog, at sikkerheden stadig ikke er så pålidelig, som den burde være, og derfor bør omarbejdes. DJI har dog ikke kommenteret hele sagen, så det er tvivlsomt, hvor meget de vil bruge på yderligere reparationer. Men i betragtning af at de er en komplet nykommer på markedet for robotstøvsugere, kan de logisk set ikke tillade sig større fejl.
Desværre er den slags softwarefejl, der giver adgang til elektronik, ikke så ualmindelige. Tidligere har angribere formået at tage kontrol over ikke kun støvsugere, men også belysning, smarte låse, kameraer, babyalarmer og varmesystemer. Ikke engang Apple så er det ikke helt "rent" i denne henseende. Vi kan for eksempel huske tilfældet for et par år siden med "aflytning" via FaceTime, hvor brugeren kunne lyttechat den anden part på trods af det ubesvarede opkald.
Og hvor er støvsugerlisten??? Clickbait!!!!!!
Og hvordan fik du ideen til, at der skulle være en liste over støvsugere i artiklen? Den pågældende model er tydeligt angivet der.
Der er ingen model angivet, kun producenten DJI. Så baseret på flertalsformen ville jeg have forventet en liste over modeller, hvis ikke producenter, så kommentaren var berettiget.