به نقل از دنیای اقتصاد، شرکت چینی DJI که سال ها با پهپادهایش در بازار شناخته می شد، حالا با ورود به دنیای لوازم خانگی، یکی از بزرگ ترین رسوایی های امنیتی سال را رقم زده است. گزارش ها حاکی از آن است که جاروبرقی رباتیک مدل DJI Romo عملاً راه را برای ورود هکرها به خصوصی ترین بخش های زندگی کاربران باز کرده است.

همه چیز از کنجکاوی یک محقق امنیتی به نام سامی ازدوفال شروع شد. او که قصد داشت برای سرگرمی، جاروبرقی خود را با دسته بازی PS5 کنترل کند، متوجه یک حفره امنیتی عجیب شد. او بدون نیاز به دانش پیچیده هک، تنها با استفاده از کد شناسایی (توکن) دستگاه خودش، ناگهان متوجه شد که به 7,000 جاروبرقی دیگر در سراسر جهان دسترسی پیدا کرده است.

این حفره امنیتی اجازه می دهد که هر کسی با استفاده از این نقص:

دوربین زنده: تصاویر خانه های مردم را به صورت زنده تماشا کند.

شنود: صدای محیط خانه را به وضوح بشنود.

نقشه خانه: به نقشه های دقیق دوبعدی از اتاق ها و طبقات خانه دسترسی داشته باشد.

مکان یابی: موقعیت دقیق جغرافیایی خانه را از طریق آدرس IP پیدا کند.

در یک آزمایش تکان دهنده، این محقق توانست در عرض 9 دقیقه، بیش از 100 هزار پیام حاوی اطلاعات حساس را از 24 کشور مختلف دریافت کند. او حتی توانست نقشه دقیق خانه یکی از خبرنگاران را در لحظه روی مانیتور خود نمایش دهد.

شرکت DJI در ابتدا تلاش کرد موضوع را کوچک جلوه دهد و مدعی شد مشکل حل شده است. اما تحقیقات نشان داد که حتی پس از بیانیه شرکت، دسترسی هکرها همچنان باز بوده است. در نهایت این شرکت با فشار رسانه ها پذیرفت که در بخش تأیید سطح دسترسی سیستم هایش دچار نقص جدی بوده است.

متخصصان امنیت هشدار می دهند که این حادثه نشان دهنده امنیت پایین اینترنت اشیاء (IoT) است. آن ها تأکید می کنند حتی اگر سرورهای این دستگاه ها در خارج از چین باشند، باز هم راه برای دسترسی غیرمجاز باز است.

اگر از جاروبرقی های هوشمند دارای دوربین استفاده می کنید، تا زمان اطمینان کامل از به روزرسانی های امنیتی، قابلیت اتصال به اینترنت آن ها را محدود کنید.