Naslednje vrstice se morda slišijo kot odlomek iz scenarija trilerja o pametnem domu, ki nekega dne uide izpod nadzora, a tokrat ne gre za film. Španskemu inženirju programske opreme Sammyju Azdoufalu se je pred kratkim uspelo povezati s približno sedmimi tisoč robotskimi sesalniki v 24 državah sveta in pridobiti daljinski nadzor nad njimi, kar z drugimi besedami pomeni dostop do tistega, kar bi v gospodinjstvih zagotovo moralo ostati za zaprtimi vrati. Roboti imajo kamere in mikrofone, tako da jim lahko prisluškujete (če je funkcija seveda omogočena).
Vse se je začelo precej nedolžno. Azdoufal je želel svoj novi sesalnik DJI Romo povezati s krmilnikom PlayStation 5 in se poigrati z možnostmi upravljanja. Namesto tega je naletel na varnostno napako, ki mu je odprla vrata do tisočih drugih naprav. Po njegovih besedah so mu podatki za prijavo v njegovo napravo omogočili tudi dostop do drugih sesalnikov. Zahvaljujoč vgrajenim kameram je nato lahko gledal prenose v živo iz drugih domov. Nato je bilo mogoče poslušati prek mikrofonov.chat, o čemer ljudje govorijo. Poleg tega sesalniki sami ustvarjajo 2D-zemljevide stanovanj in hiš, zato je imel relativno natančne tlorise prostorov in je lahko prek IP-naslovov določil približno lokacijo določenih naprav.
Lahko bi vas zanimalo
Na težavo je opozoril časopis The Verge, ki je nato stopil v stik s proizvajalcem. DJI je sporočil, da je bila napaka v programski opremi odpravljena in da ne bi smelo biti več tveganja. Vendar Azdoufal trdi, da varnost še vedno ni tako zanesljiva, kot bi morala biti, in bi jo zato morali predelati. Vendar se DJI o celotni zadevi ni izrekel, zato je vprašljivo, koliko bo namenil nadaljnjim popravilom. Glede na to, da je popoln novinec na trgu robotskih sesalnikov, pa si logično ne more privoščiti večjih napak.
Žal takšne programske napake, ki omogočajo dostop do elektronike, niso tako redke. V preteklosti so napadalci uspeli prevzeti nadzor ne le nad sesalniki, temveč tudi nad razsvetljavo, pametnimi ključavnicami, kamerami, otroškimi monitorji in ogrevalnimi sistemi. Niti Apple potem v tem pogledu ni povsem "čisto". Spomnimo se lahko na primer primera izpred nekaj let s "prisluškovanjem" prek FaceTimea, kjer je uporabnik lahko poslušalchat druga stranka kljub neodgovorjenemu klicu.
In kje je seznam sesalnikov??? Klikbait!!!!!!
In kako ste prišli na idejo, da bi moral biti v članku seznam sesalnikov? Tam je jasno naveden model, o katerem je govora.
Ni naveden noben model, samo proizvajalec DJI. Torej bi glede na množino pričakoval seznam modelov, če ne celo proizvajalcev, zato je bil komentar upravičen.