1000-tals robotdammsugare hackade. Hem över hela världen låg öppna.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

1000-tals robotdammsugare hackade

Hem över hela världen låg öppna

Om man vill ha något får man ge något, och så är det med robotdammsugare. Jag vill att den ska ha full koll på mitt hem, vara supersmart när den navigerar runt och jag vill kunna styra den på distans.

Men det betyder också att man måste öppna upp sitt hem för tillverkaren av robotdammsugaren. Det är ett givande och ett tagande, för frågan är ju inte om utan när någon ska lyckas hacka en robotdammsugare.

Nu verkar DJI ha klivit rejält i klaveret.

Sammy Azdoufal berättar för The Verge att han inte ville hacka någon dammsugare, han ville styra sin DJI Romo med kontrollen till sin PS5. Det var inte svårt, ganska snart hade han kontroll på sin maskin. Men samtidigt kunde han kontrollera tusentals andra.

Kunde se hans kompis hem

Han hade en kompis med en DJI Romo och när han testade att koppla upp sig mot hans maskin kunde han styra den, få ut kartor över hans hem och få ut en ungefärlig plats. Inte bra.

Dammsugarna ringer hem då och då, de skickar hem data till tillverkaren om vad de gör. Var tredje sekund kommer ett litet paket med data med serienummer, vad den gör och om den har mött på något på vägen. Det är i grunden inte för att tillverkaren är så intresserad, även om de nog gärna samlar data för att bli bättre. Datan måste till tillverkarens server så att den sedan kan komma till din mobil.

Noll säkerhet

Problemet med DJI var att det fanns noll säkerhet. Visste man ett serienummer så kunde man snabbt ta kontrollen, utan lösenord eller säkerhet. Någon hos DJI har helt enkelt gjort färdigt funktionen så att den fungerar, men sedan hoppat vidare till att göra något annat. Otroligt pinsamt.

Diskussionen om det är klokt att öppna upp sina hem dök upp bland kommentarerna när jag testade DJI Romo. Då sa jag...

Jag lever som att jag allt jag delar kan läcka ut. Om det hade varit ett reellt problem för mig att mitt hem scannas hade jag använt en en vanlig dammsugare.
För om inte företagen är onda så är de idioter och då kommer datan ut ändå.

I det här fallet verkar det som att DJI helt enkelt inte har tagit saker och ting på allvar och släppt en produkt som inte är färdig. DJI säger att de har stängt luckorna kring detta och automatiska uppdateringar ska ha skickats ut, men enligt Azdoufal finns det säkerhetsluckor kvar.

theverge.com

Pryl, Robotar,

DJI, Romo, The Verge, Sammy Azdoufal, säkerhet, läcka, data

Tack till Daniel

17.7°