Un ingegnere informatico ha cercato di capire come manovrare un suo aspirapolvere-robot sfruttando un gamepad da console per gioco, riuscendo inavvertitamente durante le prove a controllare migliaia di robot-aspirapolvere presenti in altrettante case di persone in tutto il mondo.
Lo riferisce il sito Popular Science spiegando che Sammy Azdoufal stava cercando di creare una sua app per il controllo remoto di sfruttando un assistente AI per il coding per comprendere con tecniche di ingegneria inversa i meccanismi di comunicazione con i cloud server di DJI; a un certo punto l’uomo ha compreso che le identiche credenziali usate per controllare il suo dispositivo potevano essere usate per visualizzare e controllare flussi video in diretta, l’audio dei microfoni, mappe e dati di stato di circa 7000 altri robot-aspirapolvere presenti in 24 nazioni diverse.
I pericoli potenziali
Il bug di sicurezza nel backend ha concretamente esposto un “esercito” di robot-connessi; dispositivi, che, in mani sbagliate, potevano diventare strumenti di sorveglianza, all’insaputa dei rispettivi proprietari. Azdoufal, per fortuna, ha segnalato quanto scoperto al sito The Verge; quest’ultimo si è rapidamente messo in contatto con DJI per segnalare il problema e l’azienda cinese ha risolto il problema.
L’ingegnere ha riferito che poteva ottenere piantine 2D delle case dov’erano presenti i robot e dall’indirizzo IP ricavare anche la posizione approssimativa. DJI ha fatto sapere che il problema è stato risolto tramite due aggiornamenti; una patch iniziale è stata rilasciata l’8 febbraio e un update successivo il 10 febbraio.
Perché gli aspirapolvere hanno una videocamera?
Nel 2022 sono circolate foto online scattate da aspirapolvere robot. Il problema è legato alle telecamere usate da alcuni di questi prodotti: alcuni modelli si limitano ai sensori tattili e ai radar laser e a ultrasuoni, ma è sempre più comune vedere elencata anche una videocamera. I modelli top di gamma utilizzano le videocamere da tempo per orientarsi meglio nella stanza. Secondo gli ingegneri, questo sistema aiuta ad evitare alcuni oggetti (es. i calzini sul pavimento, i cavi del laptop e altri ostacoli). Alcuni aspirapolvere dispongono di microfoni per rispondere ai comandi vocali.
Per tutte le notizie sulla sicurezza informatica rimandiamo alla sezione dedicata di macitynet.
