Энтузиаст «проник» в квартиры 7 тысяч незнакомцев с пульта от пылесоса. Что вообще происходит? Инженер-программист Сэмми Аздуфал купил новый робот-пылесос от бренда DJI и захотел «прикрутить» к нему игровой контроллер в качестве пульта управления. Для этого ему пришлось вместе с нейросетью написать мобильное приложение. Утилита успешно запустилась, энтузиаст ввел свои учетные данные… и обнаружил, что получил доступ к тысячам других роботов-пылесосов по всему миру. Оказалось, что из-за уязвимости в ПО бренда инженер нечаянно активировал доступ к видеопотоку с камер и звуку с микрофонов, встроенных в порядка 7000 пылесосов в 24 странах мира. Оздуфал поделился своей находкой со СМИ и DJI, после чего бренд сообщил что «проблема решена». Страшно представить, чем могла стать эта дыра в других руках.
0 / 2000
Ваш комментарий