Sebastian Juul
Manden fik et chok, da han opdagede, hvad robotten gemte på af data
En PlayStation-controller, en robotstøvsuger og en nysgerrig teknisk tilgang – pludselig åbnede der sig et digitalt vindue ind til tusindvis af fremmede hjem.
En franskmand fortæller til Kode24, at han ved en fejl fik adgang til omkring 7.000 robotstøvsugere fra den kinesiske producent DJI.
Målet var egentlig harmløst: at styre sin egen støvsuger via en spillecontroller og få den til at udsende en grædende lyd, når batteriet var ved at løbe tør.
Men undervejs begyndte han at undersøge, hvad appen sendte til robotten. Her tog situationen en uventet drejning. Ifølge ham dukkede data pludselig op fra tusindvis af andre enheder.
Han forklarer, at han kunne få detaljerede plantegninger af boliger, få adgang til kamera og mikrofon, samt estimere, hvor støvsugeren befandt sig.
Testede adgang via tech-medie
Den tidligere it-sikkerhedsekspert kontaktede først producenten, men fik ikke noget svar. Senere henvendte han sig til teknologimediet The Verge, som gav ham serienummeret på en tilsvarende model.
Ifølge mediet lykkedes det ham at genskabe en præcis plantegning af journalistens bolig og se, at støvsugeren var i brug.
Han kunne dog ikke styre enheden eller aktivere kameraet og mikrofonen, angiveligt fordi producenten havde begrænset adgangen efter at være blevet opmærksom på fejlen.
Producenten erkender fejlen
DJI, der er mest kendt for deres droner og avancerede teknologi, oplyser, at fejlen i appen blev opdaget ved interne undersøgelser i slutningen af januar. To opdateringer i februar skulle have lukket sårbarheden.
I en udtalelse skriver de:
“DJI har høje standarder for datasikkerhed og fortrolighed og har etableret processer for at identificere og håndtere mulige svagheder.”
Topmodellen i Romo-serien koster omkring 23.000 kroner, og episoden rejser nye spørgsmål om, hvor sikre de smarte hjemmeteknologier egentlig er.
